Neuer Firefox-Syncserver (Rust) in Docker mit MariaDB-Datenbank

[JohneDoe]

Doch, das funktioniert genau so wie für eine TLD Domain.

 

[F0x123]

Also Wildcard Zertifikate gehen laut Systemmeldung nur beim Synology DDNS Service.

 

[zotac94]

Über Umwege (mit acme.sh) klappts mit jeder beliebigen Domain. Siehe hier: https://github.com/acmesh-official/acme.sh/wiki/Synology-NAS-Guide. Ich habs effektiv mit dieser Anleitung gemacht: https://www.bboy.app/2024/01/22/implementing-ssl-certificate-on-synology-with-acme/
Ist halt etwas aufwändiger.

 

[F0x123]

Danke, hat nun geklappt mit einem Zertifikat, aber eben nicht Wildcard, sondern meineDNSName.Anbietername.de

Ist jetzt etwas OT, aber hatte bisher nur den Open VPN von außen als Zugriff zugelassen, da ich so wenig wie möglich Ports öffnen möchte. Kann ich den Zugriff von außen nur mit installiertem Zertifikat zulassen?

Edit: habe einfach Mal zu Testzwecken den Reverse Proxy Port 8133 am Router an das NAS geroutet. Der Proxy leitet entsprechend auf den 8132 um. Damit bekomme ich eine sichere Verbindung von extern auch über den FF Mobile hin. Die Heartbeat URL geht, aber der Sync immer noch nicht....zum Haare raufen.