DSM 6.x und darunter Let's Encrypt Zertifikat erstellen (6tunnel/Carrier-grade NAT/VPS)

[MaChS]

Update: Problem wurde gelöst (siehe Post Nr. 2)

Guten Abend,

ich wollte ein "Let's Encrypt"-Zertifikat erstellen, aber leider bekomme ich das nicht ganz hin.

Informationen zum Aufbau:
- Der NAS liegt in einem Netz mit Carrier-grade NAT und besitzt somit keine eigene IPv4-Adresse
- Ich habe einen VPS mit IPv4-Adresse angemietet und nutze das Paket 6tunnel, um den Netzverkehr an den VPS (IPv4) auf den NAS (IPv6) umzuleiten (sudo 6tunnel 80 <IPv6> 5000, sudo 6tunnel 443 <IPv6> 5001)
- In den Domain-Einstellungen habe ich einen A-Eintrag (nas.meinedomain.de) auf die IPv4-Adresse des VPS gesetzt (ist über den Browser erreichbar)
- Port 80 und 443, bzw. 5000 und 5001, sind von Außen erreichbar

Was ich bereits versucht habe:
- Zertifikat auf dem VPS erstellen: Funktioniert anscheinend, hat aber keine Auswirkungen
- Zertifikat auf dem NAS erstellen:
1. Ohne DDNS: Verbindung zu Let's Encrypt konnte nicht hergestellt werden. (Domainname: nas.meinedomain.de)
2. Mit DDNS: Zertifikat-Erstellung funktioniert, hat aber keine Auswirkungen (Warnung im Browser erscheint weiterhin / Domainname: meinnas.synology.me)

Wie kann ich das umsetzen? Leider habe ich nicht viel Ahnung auf dem Gebiet...

Viele Grüße
Mark

 

[MaChS]

Okay, ich habe das Problem lösen können. Verstehen tue ich es trotzdem nicht.

Ich habe folgende Änderungen vorgenommen:
1. Systemsteuerung -> Konnektivität -> Externer Zugriff -> Erweitert (hier die Daten eingetragen)
2. Das Zertifikat von Synology entfernt (das neue Zertifikat war allerdings schon das Standard-Zertifikat)

Wieso hat das nun geklappt?