Assistant Kein Zugriff auf DS112J mit Assistent nach Zertifikat

[kernm23]

Hab bisschen mit Zertifikaten rumprobiert (eigenes erstellt und importiert). Seit dem kann ich mit Assistent über Firefox nicht mehr auf DS mit DSM zugreifen.

Fehler:

Zertifikatstyp ist für diese Anwendung nicht genehmigt.

(Fehlercode: sec_error_inadequate_cert_type)

Habe Firefox bereits neu installiert und Zertifikatsdateien gelöscht. Ohne Erfolg.

Mit Internet Explorer kann ich auf DS mit DSM zugreifen.

Wie kann ich Zertifikateinstellungen rückgängig machen?

So dass ich wider mit Assistent über Firefox in DSM lande?

Danke

 

[Trolli]

Was genau hast Du denn gemacht?

Natürlich kann man die Zertifikatdateien über Telnet/SSH wieder zurückkopieren, wenn Du vorher ein Backup der ursprünglichen Daten gemacht hast.
Über Port 5000 http müsstest Du sowieso auch über Firefox an den DSM kommen. Und was sagt der IE zu dem Zertifikat?

 

[kernm23]

Hallo,
habe ehrlich gesagt keine Ahnung von Zertifikaten. Nur bisschen ausprobiert. Eigenes Zertifikat erstellt und importiert. Würde gerne alles rückgängig machen. Wiederherstellen der Systemkonfiguration brachte keinen Erfolg.

Backup der Daten habe ich.
Kann aber sowieso über eingebundene Laufwerke noch auf Daten der DS zugreifen.

Über Port 5000 http bei firefox geht auch nicht (habe aber "http-Verbindung automatisch zu https weiterleiten" aktiviert)
Bei IE kommt:
Es besteht ein Problem mit dem Sicherheitszertifikat der Website.
kann man aber überspringen mit "Laden dieser Website fortsetzen (nicht empfohlen). "

Kann ich unter dsm irgendwie Zertifikateinstellungen löschen?


Wie funktioniert das mit telnet?
Habe telnet unter windows 7 aktiviert.
Wie kann ich damit auf ds zugreifen?
Was muss ich tun?

Muss ich an meinem Rechner unter Windows 7 was löschen?


Danke.

 

[kernm23]

Ergänzung:

Habe "http-Verbindung automatisch zu https weiterleiten" deaktiviert. Dann funktioniert Zugriff mit Firefox.

Würde aber gerne ursprüglichen Zustand wiederherstellen und o.g. Aktivierung belassen.

 

[Trolli]

Auf welchem Weg hast Du denn das Zertifikat erstellt? Über den DSM, über Telnet oder auf Deinem PC? Und wie hast Du sie dann auf der DS eingespielt?

Die Meldung des IE ist völlig korrekt für ein selbsterstelltes Zertifikat. Eigentlich sollte der Firefox eine ähnliche Meldung machen, die Du aber auch ignorieren kannst - wenn ich mich nicht irre, kann man den Firefox auch dazu bringen, diese Ausnahme dauerhaft zu speichern. Möglicherweise hast Du in den Einstellungen des FF eine Option aktiviert, die nicht überprüfbare Zertifikate direkt abweist?!?

Mit Backup meinte ich aber kein normales Backup sondern eine Sicherung der alten Zertifikatdateien. Das sind Dateien von Typ .crt .csr und .key

 

[kernm23]

habe zertifikat über dsm erstellt.
backup folgender dateien hab ich: ca.crt, ca.key, server.crt, server.key

hab in einstellungen des ff nichts gespeichert. wie gesagt komplett neuinstalliert.

will einfach zertifikat wieder los werden.

wie geht das über telnet?

Danke vorab.

 

[kernm23]

wenn ich unter windows 7/start/ausführen: telnet ip eingebe
kommt kurz ein schwarzes Fenster mit Verbindungsaufbau ip und verschwindet sofort wieder. kann nichts weiter erkennen.

Bitte um eine Tipp.
Danke

 

[Trolli]

Bin gar nicht sicher, ob der Telnet-Client bei Windows standardmäßig installiert ist. Wenn nicht, kannst Du das so nachholen: am PC unter Systemsteuerung -> Programme und Funktionen -> Windows-Funktionen aktivieren oder deaktivieren -> Telnet Client auswählen

Dann sollte 'telnet DeineIP' funktionieren. Anmelden mit root und dem admin-Passwort

Vorher kopierst Du die Backup-Dateien auf eines Deiner Freigabeordner auf der DS. Auf der Telnet-Ebene findest Du die Dateien dann unter /volume1/DeinOrdner/DeineDateien
Diese Dateien müssen dann in diese Ordner:
ca.crt -> /usr/syno/etc/ssl/ssl.crt
server.crt -> /usr/syno/etc/ssl/ssl.crt
ca.key -> /usr/syno/etc/ssl/ssl.key
server.key -> /usr/syno/etc/ssl/ssl.key

Der genaue Befehl lautet:
cp /volume1/DeinOrdner/ssl.crt /usr/syno/etc/ssl/ssl.crt
...und dann analog für die anderen Dateien.
Am Schluss solltest Du die DS neustarten.

Das aktuelle Zertifikat wird dabei überschrieben. Sicherheitshalber würde ich deswegen vorher die Daten nochmal sichern.
Das Vorgehen ist ähnlich wie bei der Anleitung zur Zertifikaterstellung in unserem Wiki. Schau Dir vielleicht vorher nochmal den Abschnitt über den Austausch der Dateien an (ganz unten).

 

[kernm23]

bin über telnet verbunden.

wollte zertifikate nicht überscheiben, sondern ganz rauslöschen. geht das? mit welchem befehl?

 

[Trolli]

Nein. Du musst das ursprüngliche Zertifikat wieder einsetzen, sonst läuft gar nichts mehr. Kein Zertifikat -> kein HTTPS!!!

 

[kernm23]

hab nur ein backup des selbst erstellten zertifikats.
und nur ein backup einer älteren ds-konfiguration.

bleibt dann nur noch komplette neuinstallation?

 

[Trolli]

Vielleicht kann ja jemand so nett sein, Dir eine Kopie seines Zertifikats zukommen zu lassen?
Die sind ja eben nicht auf die jeweilige DS angepasst...

 

[kernm23]

danke für die dateien

hab ich über telnet gem. anleitung versucht
weiß nicht wo´s klemmt.

hier das ergebnis:

 

[Trolli]

Du versuchst hier ein ganzes Verzeichnis mit Inhalt zu kopieren. Das geht nur mit der Option -r. Und als Ziel musst Du dann einen Pfad höher ansetzen, also z.B.:

cp -r /volume1/backup/ssl.crt /usr/syno/etc/ssl

 

[kernm23]

leider permission denied

siehe

 

[Trolli]

Dann hast Du dich sicher bei Telnet als 'admin' angemeldet, nicht als 'root'...

Anmelden mit root und dem admin-Passwort

 

[kernm23]

richtig. ich versuch´s mit root

 

[kernm23]

Vielen vielen dank.

Läuft wieder wie bisher

 

[Trolli]

Puh. War ja auch ein gutes Stück Arbeit

Freut mich, dass ich Dir helfen konnte.

 

[kernm23]

Grund für meine Zertifikat-Versuche war, dass ich über VideoStation keine Videos im Firefox abspielen kann.
liegt wohl irgendwie am https.

Weißt du hierfür vlt. auch eine Lösung?

Danke