Photo Station Photo Station nicht via https erreichbar

[Rottaler59]

Danke Willy,

wo finde ich das Sicherheitszertifikat? Kann nur im Browser auf "Laden dieser Website fortsetzten (nicht empfohlen) auswählen.
Dann ist aber die Adressleiste ganz rot. Das akzeptiert niemand wenn ich ihnen den link sende.

Rottaler59

 

[Willly]

Danke Willy,

wo finde ich das Sicherheitszertifikat? Kann nur im Browser auf "Laden dieser Website fortsetzten (nicht empfohlen) auswählen.
Dann ist aber die Adressleiste ganz rot. Das akzeptiert niemand wenn ich ihnen den link sende.

Rottaler59

Genau das ist diese Option, ich denke du nutzt Firefox? Wenn du auf "weiter" klickst und eine Ausnahmeregel erstellst solltest du auf die Photostation kommen.

Matthias

 

[Rottaler59]

Ja da komme ich auf meine Photostation, aber wenn sich da ein Bekannter einloggen will, da bricht doch jeder ab.

Rottaler 59

 

[Rottaler59]

Habe noch was gefunden, aber da kenne ich mich nicht aus.


http://www.synology-forum.de/archive/index.html/t-32633.html?

Kann ich Zertifikatfehler deaktivieren?


Nein, das Überprüfen von Zertifikaten kann in Internet Explorer nicht deaktiviert werden. Wenn Sie Zertifikatfehler erhalten, weist dies auf Zertifikatprobleme der besuchten Website und nicht auf ein Problem mit Internet Explorer hin.

 

[HrothGer]

Habe noch was gefunden, aber da kenne ich mich nicht aus.


http://www.synology-forum.de/archive/index.html/t-32633.html?

Kann ich Zertifikatfehler deaktivieren?


Nein, das Überprüfen von Zertifikaten kann in Internet Explorer nicht deaktiviert werden. Wenn Sie Zertifikatfehler erhalten, weist dies auf Zertifikatprobleme der besuchten Website und nicht auf ein Problem mit Internet Explorer hin.

Informiere Dich zum Thema Zertifikat. Du wirst feststellen, dass ein Zertifikat teuer ist, wenn man es sich von einer Zertifizierungsstelle besorgt oder über den Provider für die eigene Domain besorgen lässt.
Das einzige was Du machen kannst/solltest, dass Du Dir ein "eigenes Zertifikat" für die DS erstellst. Ist nicht so schwer, ich werde es auch demnächst machen. Dann sehen Deine Bekannten zumindest Deine Angaben im Zertifikat. Das ist zwar auch kein Hinweis auf ein sicheren Server. Aber zumindest besser als "SYNOLOGY" zu lesen, was eher die Bekannten verunsichert.
Zertikate-Abfragen können nicht deaktiviert werden, egal welchen Browser Du benutzt. Solche Anzeigen bekommst Du auch bei anderen Versuchen, z.B. wenn Du eine sichere externe Verbindung auf Dein Mailserver einrichtest. Das ist ja gerade der Sinn/Zweck, dass man ein Hinweis darauf bekommt, wem der Server gehört.
Grüße!

 

[Meck]

Informiere Dich zum Thema Zertifikat. Du wirst feststellen, dass ein Zertifikat teuer ist, wenn man es sich von einer Zertifizierungsstelle besorgt oder über den Provider für die eigene Domain besorgen lässt.
Das einzige was Du machen kannst/solltest, dass Du Dir ein "eigenes Zertifikat" für die DS erstellst. Ist nicht so schwer, ich werde es auch demnächst machen. Dann sehen Deine Bekannten zumindest Deine Angaben im Zertifikat. Das ist zwar auch kein Hinweis auf ein sicheren Server. Aber zumindest besser als "SYNOLOGY" zu lesen, was eher die Bekannten verunsichert.
Zertikate-Abfragen können nicht deaktiviert werden, egal welchen Browser Du benutzt. Solche Anzeigen bekommst Du auch bei anderen Versuchen, z.B. wenn Du eine sichere externe Verbindung auf Dein Mailserver einrichtest. Das ist ja gerade der Sinn/Zweck, dass man ein Hinweis darauf bekommt, wem der Server gehört.
Grüße!

Kleiner Tipp dazu:

Wenn man eine eigene Domain hat (ist Vorraussetzung), dann kannst du dir auch ein kostenloses Zertifikat von StartSSL holen.

Eine Anleitung dazu gibt es von iDomiX

http://www.youtube.com/watch?v=fIJqppzwZC0

Gruß
M

 

[HrothGer]

Kleiner Tipp dazu:

Wenn man eine eigene Domain hat (ist Vorraussetzung), dann kannst du dir auch ein kostenloses Zertifikat von StartSSL holen.

Eine Anleitung dazu gibt es von iDomiX

http://www.youtube.com/watch?v=fIJqppzwZC0

Gruß
M

Danke für den Tipp! Hört sich gut an. Allerdings ist es nur für 1 Jahr kostenlos, wie ich nachgelesen habe. Wer es länger zu laufen haben möchte - das ist ja die Regel - der muss mindestens rund 60 Dollar berappen pro Jahr. Hät mich auch gewundert.
Ich habe da noch eine ganz andere Frage: was ist eigentlich, wenn man später die Domain wechselt. Kann man dann das Zertifikat auf dem Client wechseln. Ich habe irgendwo gelesen, dass man das Alte löschen muss. Kannst du etwas dazu sagen?

 

[Meck]

Danke für den Tipp! Hört sich gut an. Allerdings ist es nur für 1 Jahr kostenlos, wie ich nachgelesen habe. Wer es länger zu laufen haben möchte - das ist ja die Regel - der muss mindestens rund 60 Dollar berappen pro Jahr. Hät mich auch gewundert.

Das kostenlose Zertifikat läuft nach einem Jahr automatisch ab. Nach einem Jahr kann man wieder ein neues Zertifikat erstellen (auch wieder kostenlos).
Man hat einmal im Jahr die Arbeit um ein neues Zertifikat zu erstellen und in der DS zu importieren (Arbeit von ein paar Minuten).
Also mir persönlich ist der Aufwand egal - Ist ja nur einmal im Jahr.

Ich habe da noch eine ganz andere Frage: was ist eigentlich, wenn man später die Domain wechselt. Kann man dann das Zertifikat auf dem Client wechseln. Ich habe irgendwo gelesen, dass man das Alte löschen muss. Kannst du etwas dazu sagen?

Einfach neues Zertifikat erstellen und in der DS importieren.
Wenn du das neue Zertifikat importierst wird das alte gelöscht/überschrieben.

 

[Willly]

Edit:

Fehler gefunden, das Problem lag in der Fritz!Box, dort hatte ich den LCR - Updater http://http://www.telefonsparbuch.de installiert. Der blockierte den Port 443, nach Deinstallation von LCR war das Problem beseitigt. War sowieso nicht mehr nötig. Jetzt ist die Photostation per https erreichbar. Vielleicht hilft es noch mal jemanden.

Matthias

Nachdem ich es hier nun geglaubt habe gefunden zu haben, muss ich mich revidieren. Der Fehler tritt dann und wann nicht reproduzierbar immer mal wieder auf. Der Port 443 ist dann wieder geschlossen und es hilft nur ein Neustart des Routhers. Manchmal geht es danach ein ganze Weile. Manchmal keine 1/2 Std. Hat jemand noch eine Idee bzw. einen Lösungsansatz?

Matthias