SSL-Zertifiakt plötzlich nicht mehr vertrauenswürdig

Riff-Raff

Benutzer
Mitglied seit
12. Jun 2018
Beiträge
6
Punkte für Reaktionen
3
Punkte
3
Hallo,

seit heute Nachmittag (01.07.) erhalte ich beim Versuch, mich vom Synology Drive Client mit meinem NAS zu verbinden die Fehlermeldung
"Verbindungsfehler. Bitte folgende Fehler beheben und Verbindung bearbeiten: Nicht vertrauenswürdiges SSL-Zertifikat"

In der Systemsteuerung des NAS unter Sicherheit => Zertifikate ist ein von R3 ausgestelltes Zertifikat hinterlegt, das noch bis zum 29.09.21 gültig ist und auch für Synology Drive genutzt wird.

Heute Vormittag hat die Verbindung noch problemlos funktioniert, ich habe keine Änderungen vorgenommen.
Neustart des Computers und des NAS haben keine Verbesserung erbracht.

Hat jemand eine Idee, woran das liegen könnte und was ich hier tun könnte?
Schon jetzt vielen Dank.

Modell 918+
DSM 6.2.4-25556
 

Kurt-oe1kyw

Benutzer
Sehr erfahren
Mitglied seit
10. Mai 2015
Beiträge
9.139
Punkte für Reaktionen
1.798
Punkte
314
Zertifikate ist ein von R3 ausgestelltes Zertifikat hinterlegt, das noch bis zum 29.09.21 gültig ist
R3 = Lets Encrypt, das passt so.

Wenn du zB vom handy aus über das LTE Netz deine DS aufrufst funktioniert dann die sichere h**ps Verbindung mit dem derzeitigen Zertifikat?
Falls ja kannst du im Webbrowser auf das Vorhangschloss klicken und weitere Informationen holen, da sollte dann wieder Lets Encrypt stehen als Aussteller:

zertifikat_le_r3_1.png
Oben im Bild auf das Vorhangschloss klicken, dann auf "Weitere Informationen"

zertifikat_le_r3_2.png

Hier jetzt auf "Zertifikat anzeigen":

zertifikat_le_r3_3.png
im unteren Teil (hier im Bild abgeschnitten) solltest du dann weitere Informationen zu deinem Zertifikat sehen, welches auf der DS hinterlegt ist.
 
Zuletzt bearbeitet:

Koyote1

Benutzer
Mitglied seit
07. Jul 2020
Beiträge
51
Punkte für Reaktionen
0
Punkte
6
Selbiges bei mir... Bei der Synchronisation tritt ein fehler auf und er sagt mir, das SSL sei ungültig.
 

Koyote1

Benutzer
Mitglied seit
07. Jul 2020
Beiträge
51
Punkte für Reaktionen
0
Punkte
6
Der Versuch ein neues zu installieren hat nichts gebracht...
 

dipservice

Benutzer
Mitglied seit
06. Aug 2021
Beiträge
1
Punkte für Reaktionen
0
Punkte
1
Hallo,

seit heute Nachmittag (01.07.) erhalte ich beim Versuch, mich vom Synology Drive Client mit meinem NAS zu verbinden die Fehlermeldung
"Verbindungsfehler. Bitte folgende Fehler beheben und Verbindung bearbeiten: Nicht vertrauenswürdiges SSL-Zertifikat"

In der Systemsteuerung des NAS unter Sicherheit => Zertifikate ist ein von R3 ausgestelltes Zertifikat hinterlegt, das noch bis zum 29.09.21 gültig ist und auch für Synology Drive genutzt wird.

Heute Vormittag hat die Verbindung noch problemlos funktioniert, ich habe keine Änderungen vorgenommen.
Neustart des Computers und des NAS haben keine Verbesserung erbracht.

Hat jemand eine Idee, woran das liegen könnte und was ich hier tun könnte?
Schon jetzt vielen Dank.

Modell 918+
DSM 6.2.4-25556
Hallo!
Dieses Phänomen ist mir leider auch bekannt.
Nach meinen bisherigen Erfahrungen wird es immer dann produziert, wenn das bestehende Lets-Encrypt-Zertifikat nicht von "meinem" wöchentlichen Cronjob erneuert wird, sondern von einer (neuen) Funktion innerhalb von DSM, die ebenfalls bestehende, erneuerbare Zertifikate automatisch erneuert (ohne Cronjob).

Mein Kontakt zum Support war hierzu nicht sehr ergiebig. Ich erhielt lediglich die Vermutung / den Tipp, daß ein Abschalten von IPv6 in der Netzwerkschnittstelle das Problem lösen könnte. Standardmäßig stand bei mir IPv6 auf Auto.

Ich habe IPv6 nun auf AUS gestellt und lasse zusätzlich meinen Cronjob für die Zertifikatserneuerung täglich laufen, um jener anderen Erneuerungsfunktion zuvor zu kommen. Ob das die Lösung ist? Ich warte auf die nächsten Zertifikatsverlängerungen. Dann weiß man mehr....

Gruß
dipservice
 

Ulfhednir

Benutzer
Sehr erfahren
Mitglied seit
26. Aug 2013
Beiträge
3.439
Punkte für Reaktionen
1.062
Punkte
194
Achtung: Gefährliches Halbwissen
Gab es nicht vor geraumer Zeit einen geplanten Zwischenzertifikatswechsel mit der Signatur von Identrust? Ich würde mal vorsichtig sagen: Zertifikat löschen und neu erstellen könnte helfen.
 


 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat