Photo Station Mit DynDNS kein Zugriff auf Photo-Station - Lokal klappt alles

[Delirium]

Von Strato kann ich ja gar kein Zertifikat herunterladen, um es in den Syno einzubinden.
Also jetzt habe ich die:
fritzbox.meineIP.de
dsm.meineIP.de
so konfiguriert:

 

[Delirium]

Und wie muss ich nun das Lets Encrypt Zertifikat in der Syno anlegen?
Was trage ich da als Domainname und was als Alternativname_n ein?
ich habe
Domainname:
meineIP.de
Alternativnamen: fritzbox.meineIP.de;dsm.meineIP.de
eingetragen
Aber unter
fritzbox.meineIP.de:Fribo-SSL-Port
Kommt nun:
Firefox kann keine Verbindung zu dem Server unter fritzbox.meineIP.de:Fribo-SSL-Port aufbauen.

 

[Delirium]

Was'n das..???
Habe eben im Chrome die DSM mit
https://meineIP.deSM-SSL-Port
aufgemacht - und dort ist das Vorhängeschloss zu und keine Fehlermeldung.
Nur im FF klappts nicht.

Aber "DS Audio" geht immer noch nicht an den Smartys mit SSL

 

[Delirium]

In der Syno siehts jetzt so aus:

 

[Benares]

Wird langsam etwas anstrengend.
Deine CNAMEs sind noch immer keine CNAMEs (s.o.). "nslookup fritzbox.meineIP.de" usw. funzt vermutlich auch nicht. Bekomm das erstmal hin.
Schön ein Schritt nach dem anderen.

 

[Delirium]

Sorry für meine Begriffstutzigkeit - ich versuche als Laie alles so zu machen, wie Du sagst.
Aber Deine Anweisungen sind schwer verständlich und es fehlen für Laien manche Schritte.
Jetzt habe ich es hoffentlich kapiert:

 

[Delirium]

So richtig?

Aber wofür sind diese Sub-Domains?

Und DS Audio funzt immer noch nicht an den Smartphones.

Aber erst mal genug für heute - brauche etwas Schlaf.

Recht herzlichen Dank für Deine Mühe und Geduld.

Werde morgen weiter probieren

 

[Delirium]

Oh mein Gott - ich darfs gar nicht sagen...

Das Problem mit dem DS Audio und dem DS Photo lag nie am Syno, seinem Zerti oder sonst was.
Sondern an einem Zahlendreher in der entsprechenden Port-Regel der Firewall meines Mikrotik-Routers.
Jetzt passt (hoffentlich alles).
Zumindest kann ich jetzt auch diese Apps nun als SSL-Verbindungen auf den Smartphones öffnen.

Ganz lieben Dank nochmal für Deine Hilfe!

 

[Delirium]

Hi Freunde,
jetzt bekomme ich eine "böse" Mail von LetsEncrypt, dass mein Zerifikat in 10 Tagen abläuft.
Ich dachte, dass das Zerti autoverlängernd ist und sich durch die damalige Fummelei mit dem Terminal in der DS selbst verlängert.
Was mache ich nun, um dieses zu verlängern?
Beste Grüsse und ein schönes Rest-Wochenende @all

 

[Delirium]

P.S. Komisch ist, dass mit in der DS eine Laufzeit bis 16.08.21 angezeigt wird - das ist länger, als 10 Tage...

 

[Stationary]

Heute ist der 6. Juni, in zehn Tagen der 16. Juni. Die Ablaufwarnung wird immer auf 60 Tage vor den eigentlichen Ablauf terminiert, wohl um den Leuten Zeit zu geben es in Ruhe zu erledigen.

 

[Delirium]

Hi,

danke Dir , aber in der Mail - die am 04.06.21 eintraf - steht:

Your certificate (or certificates) for the names listed below will expire in 10 days (on 14 Jun 21 18:05 +0000). Please make sure to renew your certificate before then, or visitors to your web site will encounter errors.

We recommend renewing certificates automatically when they have a third of their total lifetime left. For Let's Encrypt's current 90-day certificates, that means renewing 30 days before expiration. See (Webseite) for details.

Meine Domain.de

For any questions or support, please visit: (Webseite) Unfortunately, we can't provide support by email.

For details about when we send these emails, please visit: (Webseite) In particular, note that this reminder email is still sent if you've obtained a slightly different certificate by adding or removing names. If you've replaced this certificate with a newer one that covers more or fewer names than the list above, you may be able to ignore this message.

If you are receiving this email in error, unsubscribe at:
(Webseite)
Please note that this would also unsubscribe you from other Let's Encrypt service notices, including expiration reminders for any other certificates.

Regards,
The Let's Encrypt Team

Also soll am 14.06.21 das Zertifikat auslaufen.
Das bekomme ich nicht zusammen.

EDIT: Und was mache ich nun?
Habe in der Fritzbox den Port 80 auf die DS geleitet und mit Eurer Hilfe was im Terminal der DS gebastelt.
Warum funzt das Autoverlängern nicht?
Und wie verlängere ich dann manuell das Zertifikat?

 

[Fusion]

Entweder ist die email von einem vorherigen Zertifikatsversuch, oder es wurde zwischen email und Nachschauen erneuert ....

 

[Delirium]

Danke Dir!

Ah - meinst, dass die Autoverlängerung doch geklappt hat - es läuft dann ja 5 Monate seit der Einrichtung am 16.03.21?
EDIT: Denn Ich denke gelesen zu haben, dass die Laufzeit 3 Monate ist, bis eine Verlängerung ansteht. Dann müsste ja eine Verlängerung um zwei Monate bereits stattgefunden haben - oder?

Oder die meinen einen verunglückten Versuch mit einem anderen nicht genutzten Zertifikat?

 

[Stationary]

Versuch mal dem zu folgen: https://mariushosting.com/synology-how-to-schedule-lets-encrypt-certificate-auto-renew/

Die Sachen von Marius funktionieren eigentlich meistens.

 

[Delirium]

Hi Stationary,
Danke Dir!

Ich habe allerdings einen MikroTik 4011 zwischen Fribo und Heimnetz.
Und muss daher die offenen Ports der Fribo über den MikroTik Router leiten.

Bei mir sieht das so aus - sollte m.E. alles richtig sein:

1. Bild MikroTik NAT-Regeln - wobei die ausgegrauten Dst-Adressen die seines Porteingangs der Fritzbox sind
2. FritzBox Portfreigaben für den MikroTik-Router, wobei die .35 die DS ist
3. Bild Das freizugebende Gerät MikroTik Router in den Fritzbox Portfreigaben
Ich hoffe, das stimmt so.

 

[Delirium]

P.S. Habe gerade nachgerechnet.
Zertifikat erstellt 16.03.21
Laufzeit: 90 Tage
Ablauf: 14.06.21
Warnung per Mail am 04.06.21, dass in 10 Tagen das Zerti ausläuft
Wenn nun meine DS aber Laufzeit bis 16.08.21 anzeigt - dann müsste die DS doch schon selbst am 18.05.21 (Laufzeit 90 Tage) verlängert haben, oder?
Dann hätte aber doch die Mail nicht am 04.06.21 kommen dürfen.
Oder sind die automatischen Verlängerungen kürzer als die 90 Tage?