Zertifikat erstellen

[c0smo]

also, nochmals von vorne:

Du bist lustig. Das steht in keinem Post von dir! Ganze Sätze die interpretierbar sind, habe ich keine gefunden.

Ein Mailserver ist öffentlich. Dann ists klar, dass ein Zertifikat verlangt wird. Was bitte ist ein interner Mailserver? Schickt ihr euch im Heimnetz Emails?

 

[c0smo]

Leider kann ich das Zertifikat nicht akzeptieren.

Hast du dein Zertifikat dem Maildienst zugewiesen?

 

[ottosykora]

Was bitte ist ein interner Mailserver?

das habe ich auch mal machen müssen, für internes Mail in einem Einsatz, damit nicht alle Mails über die teure Satelliten Verbindung über externe SErver laufen.
Einfach alles dann als 'local' laufen lassen. Nur waren bei mir PC mit Thunderbird portable im Einsatz. Konnte ohne SSL machen.

Wenn intern jedoch SSL nötig ist weil der Client es nicht anders kann, dann frage ich mich ob es nicht möglich ist von einem selbstgebauten Zert einfach den Root Teil in das Gerät zu den CA zu kopieren.
Bei Android ging das früher jedenfalls.
(ob es heute geht weiss ich nicht)

 

[Hagen2000]

Ich habe auch nur intern mit 192.168.xxx.xxx konfiguriert.
Natürlich geht das NAS auch ins Internet… für Updates, ich will jedoch nur intern zugreifen, oder über VPN.
Danke.

Okay, also zwei Fehler:

• Bei den DDNS-Einstellungen stellst Du „Externe Adresse(IPv4)“ auf LAN-1 (solltest Du einen anderen Anschluss verwenden, dann den entsprechenden wählen). Dort sollte deine interne IP-Adresse 192.168.x.y als Vorbelegung angezeigt werden. IPv6 stellst Du am besten auf „Deaktivieren“.
• Zweitens musst Du natürlich über den DNS-Namen doktormac.synology.me zugreifen!

Dein Zertifikat schaut okay aus (zumindest, was ich davon sehen kann).

Falls Du eine FRITZ!Box verwendest, musst Du noch den Rebind-Schutz für deinen DNS-Namen eintragen.