Synology Zertifikat erneuert sich nicht

[laserdesign]

Hallo liebe Leute,

habe das Problem das sich das Synology Zertifikat nicht erneuern lässt.

DS 718+ - DSM 6.2.4-25556 Update 7 - die Ports (443, 80) sind offen.



Wenn ich mit rechtsklick auf "Zertifikat erneuern" gehe,
bekomme ich nur die Möglichkeit eine zip Datei herunter zu laden.

Habe noch ein selbst unterzeichnetes Zertifikat als Standartzertifikat eingerichtet.



habt ihr einen Rat für mich, oder sollte ich noch warten und wenn es sich nicht automatisch erneuert einfach löschen??

 

[Benares]

Das ist das selbstsignierte. Aktion, Zertifikat erneuern geht auch nicht?

Eben probiert, ist von 08/2025 auf 13.12.2025 hochgegangen. Ich nutze es aber nicht.

 

[laserdesign]

ja super das es bei dir funktioniert, hilft mir aber nicht.

 

[Kachelkaiser]

Hängt das evtl. mit dem outdated DSM 6.2.4 zusammen?

 

[laserdesign]

die Vermutung hatte ich auch, wäre aber ziemlich Blöde wenn das so wäre.

 

[Benares]

Hab eben meine alte Mühle (DS212+) nochmal angeschmissen, dann schau ich mal. Momentan bootet sie noch - kann dauern.

 

[Benie]

bekomme ich nur die Möglichkeit eine zip Datei herunter zu laden

Bin auch schon auf diese Tatsache gestoßen, an allen meinen DS, fünf an der Zahl, selbiges Verhalten. Der Inhalt dieser Zip Datei ist aber auch für nichts zu gebrauchen.

Das verhält sich aber nur beim Synology Zertifikat, welches von Anfang an mitgegeben wird, weil sonst bestimmte Dinge nicht funktionieren würden.

EDIT: Bin dem aber nicht weiter nachgegangen, da ab dem Moment wo man ein Zertifikat für eine eigene Domain erstellt hat, wird dieses nicht mehr benötigt.

 

[laserdesign]

es wird immer seltsamer:

syno-letsencrypt renew-all -vv
DEBUG: Issuer name of certificate. [Synology Inc.]->[/usr/syno/etc/certificate/_archive/tv96i0/cert.pem]
DEBUG: certificate is not issued by Let's encrypt. [/usr/syno/etc/certificate/_archive/tv96i0/cert.pem]

 

[Benie]

Ist ja logisch, das Zertifikat stammt ja nicht von LE, das wird von Synology selbst erstellt.

 

[Benares]

Sorry, kann da nicht helfen. Auf der DS212+ ist nur ein einziges, selbstsigniertes, eigenes drauf. Das läuft noch bis 2029.

 

[laserdesign]

Ist ja logisch, das Zertifikat stammt ja nicht von LE, das wird von Synology selbst erstellt.

ah, das war mir nicht bewußt.

Habe ich denn Nachteile wenn ich das Synology-Zertifikat verliere??
Habe ja ein selbst unterzeichnetes Zertifikat als Standartzertifikat eingerichtet.

 

[Benie]

Nein, so wie ich das eben mal gelesen habe nicht. Ich habe es auch schon mal versehentlich gelöscht, da passierte nichts. Habe es mir dan einfach von einer anderen DS exportiert und dort wo es weg war importiert. Aber Notwendig war es nicht, hatte länger gedauer bis ich auf die Idee kam es von einer anderen zu holen. Aber neu erstellen konnte man es auch nicht mehr.
Synology selbst mach auch, zumindest ich habe nichts gefunden, niergendwo einen Hinweis , wofür wozu und wie damit umgehen.

Erstelle Dir ein LE Zertifikat für Deine Domain , mache es zum Standard Zertifikat und alles ist gut, am besten läßt Du Dir gleich ein Wildcard Zertifikat ausstellen fall Du mal auch eine Subdomain brauchst.

 

[Kachelkaiser]

Nein nicht. Das ist eh ein Fallback Zertifikat was genutzt wird, wenn keine anderes mehr da ist.

Wird von den meisten Browsern eh als unsicher angesehen, weil die die Synology CA nicht kennen.

PS: Warum updatest du nicjt auf DSM 7.2?

 

[laserdesign]

Erstelle Dir ein LE Zertifikat für Deine Domain , mache es zum Standard Zertifikat und alles ist gut, am besten läßt Du Dir gleich ein Wildcard Zertifikat ausstellen fall Du mal auch eine Subdomain brauchst.

genau so habe ich das gemacht.

Ich habe noch eine DS116 mit DSM 7.2.1-69057 Update 6, werde mal versuchen das Synology-Zertifikat zu exportieren und dann auf die DS718+ importieren.

PS: Warum updatest du nicjt auf DSM 7.2?

Das ist in Vorbereitung, da ich aber einige Einstellungen händisch im Terminal geändert habe muss ich das gut vorbereiten.

 

[Ulfhednir]

Selbst signierte Zertifikate werden nicht verlängert, da keine externe Certificate Authority / CA eingebunden ist. Stattdessen werden die Zertifikate neu erstellt.
Wer das will, kann das auch unter DSM weiterhin tun. Ich schreibe mir zu dem Thema einen Wolf - aber scheint irgendwie nicht angekommen zu sein.
https://www.synology-forum.de/threa...ellen-fuer-interne-zwecke.136178/post-1206184

 

[Benie]

habe das Problem das sich das Synology Zertifikat nicht erneuern lässt.

Hier steht wie man es sich wohl selbst wieder erstellen kann ob da noch stimmt und ein mit neuem Zeitraum gültiges erstellt kann ich nicht sagen.

https://www.synology-forum.de/threa...uf-den-auslieferungszustand.43533/post-385697

 

[synfor]

Wird das Zertifikat bei dir überhaupt noch verwendet?

 

[Benie]

Selbst signierte Zertifikate werden nicht verlängert,

Dem TE ging es aber nicht um ein selbstsiniertes Zertifikat, sondern ob da von Synology ausgestellte Zertifikat, welches sich zu Anfang auf jeder DS befindet, verlängert werden kann.

 

[Benie]

@synfor
Nein, ich benötige es nicht, aber es hat mich trotzdem mal interessiert wozu, woher, wofür. Wie bekommt man es für den Fall der Fälle wieder.

 

[laserdesign]

@Benie

root@syn7:~# /usr/syno/etc/ssl/mkcert.sh
-ash: /usr/syno/etc/ssl/mkcert.sh: No such file or directory
root@syn7:~# find / -name mkcert.sh
/volume1/@appstore/LogCenter/service/scripts/cert/mkcert.sh
/volume1/@appstore/ActiveBackup/bin/mkcert.sh