DSM 6.x und darunter Zertifikat Let's Encrypt

Alle DSM Version von DSM 6.x und älter
Status
Für weitere Antworten geschlossen.

slindauer

Benutzer
Mitglied seit
10. Okt 2017
Beiträge
15
Punkte für Reaktionen
0
Punkte
0
Hallo,
ich habe über Let's Encrypt ein neues Zertifikat erstellt und eingerichtet.
Wenn ich über die DDNS-Adresse auf die Disksation zugreife ist alles fein und es kommt
ein Zertifikatfehler.
Wenn ich direkt über die IP auf die Diskstation zugreife, dann erscheint die Meldung, dass
das Zertifikat ungültig wäre.
Wie kann das sein?
Danke und Gruß
 

Fusion

Benutzer
Sehr erfahren
Mitglied seit
06. Apr 2013
Beiträge
14.159
Punkte für Reaktionen
912
Punkte
424
Zertifikate lauten auf Namen und nicht auf IPs.
Die aufgerufene URL wird mit dem Zertifikat verglichen und Abweichungen moniert (als ungültig).

Man kann das Zertifikat als Ausnahme genehmigen, die Verbindung ist dann trotzdem verschlüsselt.
 

Frogman

Benutzer
Mitglied seit
01. Sep 2012
Beiträge
17.485
Punkte für Reaktionen
8
Punkte
414
...
Wenn ich über die DDNS-Adresse auf die Disksation zugreife ist alles fein und es kommt
ein Zertifikatfehler.
...
Ist ja drollig, dass Du es als "fein" ansiehst, wenn ein Zertifikatsfehler beim Zugriff über die Adresse kommt...
 

slindauer

Benutzer
Mitglied seit
10. Okt 2017
Beiträge
15
Punkte für Reaktionen
0
Punkte
0
Das war natürlich ein Tippfehler und ich meinte "kein".
 

frankyst72

Benutzer
Mitglied seit
01. Jun 2015
Beiträge
1.959
Punkte für Reaktionen
8
Punkte
58
natürlich ist das Zertifikat ungültig, es ist ja auf die Namen ausgestellt und nicht für die IP :) Ich habe mir im lokalen Netz einen Raspberry Pi als DNS-Server eingerichtet (früher den DNS-Server von der DS verwendet). Die einzige Aufgabe dieses DNS ist es meine Domain in die lokale IP umzusetzen. So kann ich überall meine Domain verwenden, im lokalen Netz und auch außerhalb.
 

NSFH

Benutzer
Sehr erfahren
Mitglied seit
09. Nov 2016
Beiträge
4.096
Punkte für Reaktionen
571
Punkte
194
Für diesen Zweck den PI zu nutzen ist doch pure Verschwendung. Es gibt doch noch Lösubgen über DNS oder aufwändiger über die Host Datei.
 
Status
Für weitere Antworten geschlossen.
 

Kaffeautomat

Wenn du das Forum hilfreich findest oder uns unterstützen möchtest, dann gib uns doch einfach einen Kaffee aus.

Als Dankeschön schalten wir deinen Account werbefrei.

:coffee:

Hier gehts zum Kaffeeautomat