Wiederherstellung der Zertifikate auf den Auslieferungszustand

Status
Für weitere Antworten geschlossen.

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
Kannst ja am PC selbst ein Zertifikat erstellen und dann in der DS und dem Tablet installieren, dann klappt es auch mit dem Browser.

gibt es denn keine Möglichkeit alles wieder zurück zu drehen, so dass ich den stress erst gar nicht habe?
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
So....
nun bin ich einen kleinen Schritt weiter.
Habe ein eigenes Zertifikat erstellt und in der Diskstation gespeichert / aktiviert.
Einzig das Problem, ich komme von aussen (Internet) nicht rein. Das Zertifikat ist akzeptiert, jedoch kommt noch immer das Bild im Browser das es sich um eine nicht vertrauenswürdige Seite handelt. Hat einer eine Idee, was ich falsch eingerichtet habe?
Fehlermeldung:
Bad Request

Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please
 

goetz

Super-Moderator
Teammitglied
Sehr erfahren
Mitglied seit
18. Mrz 2009
Beiträge
14.160
Punkte für Reaktionen
407
Punkte
393
Hallo,
die Fehlermeldung bedeutet, daß Du versuchst per http auf die DS zuzugreifen anstatt per https.

Gruß Götz
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
die Fehlermeldung bedeutet, daß Du versuchst per http auf die DS zuzugreifen anstatt per https.

hallo,
gebe aber die DNS Domain inkl des Ports 5001 an also: DOMAIN.selfhost.eu:5001

Olaf
 

JudgeDredd

Benutzer
Mitglied seit
12. Nov 2009
Beiträge
1.066
Punkte für Reaktionen
9
Punkte
64
und wie schaut es damit aus:

https://DOMAIN.selfhost.eu:5001
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
schade, dass niemand eine Idee hat. Hier der aktuelle Stand:

Ich habe seit den Weihnachtsfeiertagen Probleme mit meiner Diskstation 214+. Habe ein Sicherheitszertifikat angelegt. So wie es in einem der Videos (http://www.youtube.com/watch?v=fIJqppzwZC0 ) beschrieben ist.
Es hat alles funktioniert. Habe das Zertifikat eingelesen und in der Diskstation ist dies auch so akzeptiert. Wenn ich aber die Diskstation über die DNNS „Domain -domain.selfhost.eu-“ versuche zu erreichen, kommt im Browser nun die Fehlermeldung
Bad Request
Your browser sent a request that this server could not understand.
Reason: You're speaking plain HTTP to an SSL-enabled server port.
Instead use the HTTPS scheme to access this URL, please


Wenn ich die http Verbindung herstelle kommt: Dies ist wahrscheinlich nicht die Website, nach der Sie suchen! ….

Habe alles probiert aber nichts funktioniert?
https://domain.selfhost.eu:5000
https://domain.selfhost.eu:5001
http://domain.selfhost.eu:5000
http://domain.selfhost.eu:5001

Was habe ich hier falsch gemacht oder welche Einstellung habe ich nicht richtig aktiviert?
 

tops4u

Benutzer
Mitglied seit
12. Sep 2013
Beiträge
126
Punkte für Reaktionen
0
Punkte
16
Versuch doch zuerst mal über Dein internes Netz auf den 5001 Port Deiner DS zu kommen über HTTPS:<IP Deiner DS>:5001 wenn das klappt ist schon mal Zertifikate mässig alles i.o.

Versucht dann mal HTTPS://<Deine öffentliche IP>:5001 somit kann man schon mal ausschliessen dass da irgendwie ein DNS Ärgernis vorhanden ist.

Wenn obiges beides klappt (wohl mit Fehlermeldungen wegen den Zertifikaten resp unpassenden IP/Adressen zum Zertifikat) dann bleibt noch ein Problem mit dem DNS...
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
Versuch doch zuerst mal über Dein internes Netz auf den 5001 Port Deiner DS zu kommen über HTTPS:<IP Deiner DS>:5001 wenn das klappt ist schon mal Zertifikate mässig alles i.o.

Versucht dann mal HTTPS://<Deine öffentliche IP>:5001 somit kann man schon mal ausschliessen dass da irgendwie ein DNS Ärgernis vorhanden ist.

Wenn obiges beides klappt (wohl mit Fehlermeldungen wegen den Zertifikaten resp unpassenden IP/Adressen zum Zertifikat) dann bleibt noch ein Problem mit dem DNS...

Also INTERN klappt es. Allerdings mit einem durchgestirchenen HTTPS
Extern: hier kommt wieder die Fehlermeldung

und nun?
 

JudgeDredd

Benutzer
Mitglied seit
12. Nov 2009
Beiträge
1.066
Punkte für Reaktionen
9
Punkte
64
Bevor es hier Missverständnisse gibt.
Du kannst also von extern via http ohne Fehlermeldung auf die DS zugreifen ? Falls nein, dann würde ich erstmal das versuchen zu richten. Danach sehen wir weiter.
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
Bevor es hier Missverständnisse gibt.
Du kannst also von extern via http ohne Fehlermeldung auf die DS zugreifen ? Falls nein, dann würde ich erstmal das versuchen zu richten. Danach sehen wir weiter.

Wenn ich über HTTP extern zugreifen möchte, dann wird sofort auf HTTPS umgeleitet und ich komme auf die Station mit einem durchgestrichenenen HTTPS in de Befehlszeile
 

JudgeDredd

Benutzer
Mitglied seit
12. Nov 2009
Beiträge
1.066
Punkte für Reaktionen
9
Punkte
64
Für welchen (Sub-)Domainnamen hast Du denn ein Zertifikat erstellt ?
Für xyz.selfhost.eu kann es ja nicht sein, es sei denn, die Domain "selfhost.eu" gehört Dir.
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
Für welchen (Sub-)Domainnamen hast Du denn ein Zertifikat erstellt ?

Nein nicht für die selfhost. habe für meine eigene domain das Zertifikat erstellt.
 

JudgeDredd

Benutzer
Mitglied seit
12. Nov 2009
Beiträge
1.066
Punkte für Reaktionen
9
Punkte
64
OK, ich fasse also nochmal zusammen:

Du besitzt eine Domain in deren DNS cname Eintrag Du die xxx.selfhost.eu eingetragen hast.
Dann hast Du für den eigenen Domainnamen für eine Sub-Domain ein Zertifikat erfolgreich erstellt (wo hast Du das gemacht) und in die DS importiert.
Dann gibtst Du die URL Deiner eigenen Domain + :5001 ein und es kommt eine Zertifikatswarnung.

War das so alles richtig ?
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
Hallo
habe bei Startssl ein Zertifikat fuer meine eigene domain xxx.com erstellt und dieses in der Diskastation konfiguruert. Eine sub-domain habe ich nicht bzw. Weiss nicht was gemeint ist damit. Um auf die Diskstation zuzugreifen nutze ich die Anmeldung ueber selfhot (also xxx.selfhost.eu:5001). Wemm ichmeine eigene domain xxx.com nutze, passiert gar nichts.

Vielen dank
Olaf
 

JudgeDredd

Benutzer
Mitglied seit
12. Nov 2009
Beiträge
1.066
Punkte für Reaktionen
9
Punkte
64
Aha, langsam wird es klarer ...

also ein Aufruf von xxx.selfhost.eu erzeugt natürlich einen Zertifikatsfehler. Die DS gibt sich ja auch als "xxx.com" aus.
Zunächst gehe mal in die Konfiguration Deiner "xxx.com" Seite und suche nach dem CNAME Eintrag (steht wahrscheinlich irgendwo bei DNS-Record Konfig)
Dort trägst Du dann "xxx.selfhost.eu" ein.

Was mich allerdings noch ein wenig stutzig macht, ist, das das Zertifikat auf eine SecondLevelDomain ausgestellt sein soll. (Das ist bei StartSSL soweit ich weiss nicht kostenlos).
Bist Du Dir da ganz sicher, das Du nicht "irgendwas.xxx.com" dort eingetragen hast ?
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
...oh stimmt. habe tatsächlich irgendwas.xxx.com eingetragen.
aber dennoch geht es nicht. Wie gesagt, unter den DSM Einstellungen "Zertifikat" zeigt die Diskstation das ausgestellte Zertifikat an. Aber ich komme einfach ohne Fehler nicht drauf.
das was Du noch geschrieben hast..."CNAME" das hab ich noch nicht verstanden. Muss ich hier eine Einstellung auf "meiner" Domain machen? Bin bei 1und1.
Habe xxx.selfhost als CNAME eingetragen hier kommt der Fehler "Domainname ungültig"

Habe in der Hilfe bei 1und1 gelesen, dass dies bei einem "normalen" DSL-vertrag nicht möglich ist einen Alias einzugeben. Ist das zwingend erforderlich? Habe mich bei der Zertifikatserstellung an die Anleitung http://www.youtube.com/watch?v=fIJqppzwZC0 gehalten und da wurde nichts davon erwähnt.
 
Zuletzt bearbeitet:

JudgeDredd

Benutzer
Mitglied seit
12. Nov 2009
Beiträge
1.066
Punkte für Reaktionen
9
Punkte
64
Den CNAME Eintrag findest Du bei 1und1 unter:
Domains verwalten->DNS-Einstellungen bearbeiten->Allgemeine Einstellungen:CNAME Eintrag vornehmen
Bei Alias Name gibst Du dann Deine xxx.selfhost.eu ein
 

ensing

Benutzer
Mitglied seit
29. Dez 2013
Beiträge
37
Punkte für Reaktionen
0
Punkte
0
Bei Alias Name gibst Du dann Deine xxx.selfhost.eu ei
Wenn ich diese Eingabe durchführen möchte, kommt immer einen Fehlermeldung. fehler.jpg
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
Nun machst Du einfach schön weiter damit, Deine Fragen immer parallel an mehreren Stellen zu diskutieren?
Sorry, mir ist das zu blöd, ständig mehrere Threads koordinieren zu müssen, ich klink mich jetzt aus...
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat