Vaultwarden Https fehler...

[Jesa-Design]

Hallo zusammen,

Ich hoffe ich bin hier richtig.
Hat mir jemand evtl. die Erleuchtung?

Ich habe auf meiner synology docker und vaultwarden installiert.
DDNS, Reverse Proxy und Zertifikat eingerichtet und erstellt.
Subdomain habe ich xxx.synology.me

Es hat auch soweit alles funktioniert nur kann ich mich beim aufruf von vaultwarden nicht registrieren. Es kommt immer keine sichere Verbindung.

Im Router habe ich den lokalen Port 8880 und prot 80 eingetragen. Habe sehr viele Anleitungen durch und gelesen und gelesen. Entweder sehe ich den Wald vor lauter Bäumen nicht mehr oder es liegt woanders.

Vielleicht hat jemand von euch die Erlösung für mich.
Danke im voraus.

 

[ctrlaltdelete]

Wieso nicht nur Port 443?

 

[ctrlaltdelete]

https://mariushosting.com/synology-install-vaultwarden-with-portainer/

 

[Jesa-Design]

Wieso nicht nur Port 443?

Habe ich auch versucht.

 

[Jesa-Design]

https://mariushosting.com/synology-install-vaultwarden-with-portainer/

Auch nach dieser Anleitung bin ich vor gegangen bzw. Habe alles gelesen was ich dazu gefunden habe. Ich komme aber an dem https nicht weiter.

 

[ctrlaltdelete]

Passt die Adresse zum Zertifikat?

 

[Jesa-Design]

Ja die sollte passen. Habe eigentlich seit Wochen alles mehrmals kontrolliert. Neu installiert etc. Nach zig Anleitungen.
Mit der Domain komme ich auch auf die vaultwarden Seite wo man den Benutzer anlegt. Aber eben nur bis da hin. Wenn ich Mail und Passwort eingebe ind auf registrieren klicke kommt der Fehler Seite nicht sicher. :-(

Hab echt seit Wochen gegoogelt und getan aber komme auf keinen grünen Zweig. Eigentlich bin ich auch kein noob auf dem Gebiet aber das will einfach nicht klappen.

 

[EDvonSchleck]

Dürfen sich User überhaupt registrieren? Hast du die Environments oder passende Einstellung im Admin Interface gesetzt?

https://github.com/dani-garcia/vaultwarden/wiki/Disable-registration-of-new-users

 

[Jesa-Design]

Ja ist standardmäßig auch so voreingestellt.
Hatte das auch kontrolliert. Mir scheint es als ob es mit dem Zertifikat irgendwie zusammen hängt aber ich komm nicht drauf.

Kann gerne noch nähere Infos geben falls gewünscht.

 

[EDvonSchleck]

Was sagt denn das Schloss im Browser? Sicher oder nicht?

 

[ctrlaltdelete]

Poste doch bitte mal screenshots vom Zertifikat, ist das ein Wildcard? Und der benutzten URL.

 

[EDvonSchleck]

Poste doch bitte mal screenshots vom Zertifikat, ist das ein Wildcard? Und der benutzten URL.

Wenn er externe Logins haben will, dann zu. Poste hier nicht deine vollständige Adresse! Das gilt für die URL und das Zertifikat. Bilder solltest du anonymisieren!!!

 

[ctrlaltdelete]

Absolut korrekt, guter Hinweis.

 

[Jesa-Design]

Was sagt denn das Schloss im Browser? Sicher oder nicht?

Nicht Sicher

 

[Jesa-Design]

 

[Jesa-Design]

 

[ctrlaltdelete]

beginnt deine URL mit https://?
Ich denke dein Zertifikat passt nicht zur URL.

 

[Jesa-Design]

beginnt deine URL mit https://?
Ich denke dein Zertifikat passt nicht zur URL.

Nein. Wenn ich es ohne https:// eingebe kommt die Anmeldeseite.
Wenn ich https://davor eingebe tut sich lange nichts und dann kommt:

Fehler: Netzwerk-Zeitüberschreitung

Beim Verbinden mit xxx.synology.me trat ein Fehler auf.

+Die Website könnte vorübergehend nicht erreichbar sein, versuchen Sie es bitte später nochmals.
+Wenn Sie auch keine andere Website aufrufen können, überprüfen Sie bitte die Netzwerk-/Internetverbindung.
+Wenn Ihr Computer oder Netzwerk von einer Firewall oder einem Proxy geschützt wird, stellen Sie bitte sicher, dass Firefox auf das Internet zugreifen darf.

Ich habe das Zertifikat aber nach zig Anleitungen mit der Synology und Lets Encrypt erstellen lassen?
Habe es auch in der Syno so ausgewählt das dieses Zertifikat für die Adresse verwendet werden soll.

 

[Benares]

Hier mal als Beispiel das Zertifikat vom Forum hier mit Chrome als Browser. Prüf mal, ob auch bei deinem Aufruf URL und AlternameName zusammen passen.

 

[Wiesel6]

Hast du das Zertifikat in den Systemeinstellungen der Adresse zugeordnet?