Via subdomein met router verbinden

[Ds211]

ben bang dat je daar niet onderuit komt om een van die 3 aan te maken want dat bewijst nl voor hun dat jij gemachtigd bent voor dat domein en dat je webmaster@nieuwdomein redirect naar webmaster@ouddomein zou hun worst zijn

[ddewit]

Er wordt eenmalig een email naar dat adres gestuurd (daarmee valideren ze het domein) met een verificatie link. Das dus ook de enige keer dat je m nodig hebt. Wanneer jij er dus voor kan zorgen dat dat mailadres wordt geforward en je kunt op die verificatielink klikken dan is t goed.

[ddewit]

Btw zou tof zijn als je meteen een nieuwe beschrijving maakt van hoe zo'n gratis certificaat te krijgen via de nieuwe site..

[Hofstede]

Toevallig heb ik deze week nog geprobeerd via deze site een nieuw certificaat aan te maken. Iets wat ik elk jaar in januari doe omdat ze maar een jaar geldig zijn. Ik kwam er niet doorheen, omdat er helemaal geen mails van startssl.com binnenkwamen. Mail gestuurd, ook geen reactie.
Heb uiteindelijk maar ergens anders een betaald certificaat genomen voor twee tientjes. Is meteen 3 jaar geldig, dus kan nu even vooruit. En de procedure was een stuk simpeler omdat ze de CSR van Synology ondersteunen.

[Babylonia]

ben bang dat je daar niet onderuit komt om een van die 3 aan te maken want dat bewijst nl voor hun dat jij gemachtigd bent voor dat domein en dat je webmaster@nieuwdomein redirect naar webmaster@ouddomein zou hun worst zijn

Daar kan ik me wel iets bij voorstellen, maar ben bij hen op mijn persoonmlijke account geregistreerd op mijn normale e-mail waarvan dat domein een deel is van mijn nieuwe domeinnaam. (Het nieuwe domein is enkel met een aanvulling).

Maar goed, ik heb een support mailtje gestuurd. Kijken wat daar uit komt.

@ddewit
Redirecten gaat niet, omdat het er juist om gaat om vanuit "dat nieuwe domein" een redirect te moeten maken naar het oude domein.
Moet je dus wel eerst alles instellen voor dat nieuwe domein om aan een redirect te kunnen toekomen.
Het zou aardig zijn als je gewoon een e-mail zou kunnen krijgen op het e-mail adres waarmee je daar een account hebt aangemaakt.

[Ds211]

dat probleem had ik ook gewoon nog een paar keer geklikt ze hebben nl meerdere mailservers en volgens mijn logs kwamen niet voorbij mijn beveiligingscriteria maar de 3e mailserver van hun kwam er wel doorheen en kon ik het gewoon bevestigen
voor mijn andere domeinen heb  ik ook betaalde certificaten en gaat idd een stuk simpeler

[ddewit]

Ik heb van de week ook een betaalde gekocht EV validated (165,- 2 jr) en was ook wel te spreken over de service.. Maar goed gratis is gratis.. Die van die 2 tientjes voor 3 jaar kun je me vertellen waar dat was?

[ddewit]

Het zou aardig zijn als je gewoon een e-mail zou kunnen krijgen op het e-mail adres waarmee je daar een account hebt aangemaakt.

Snap ik. Helaas ;(

[Ds211]

ik heb ze gekocht bij xolphin voor 8 euro per jaar en voor multidomein voor 2 jaar is 28 euro

[Hofstede]

Dat was bij Xolphin.nl. Binnen een half uur geregeld. De prijs hangt natuurlijk ook van soort certificaat af.

[Babylonia]

Ik heb net bij mijn "gewone" provider waar ik een paar websites host, en waar ik ook mijn nieuwe WAN-IP domein heb geregistreerd (voor 2 jaar) ook maar een certificaat voor 2 jaar vastgelegd. Kost iets van ruim  € 23,-  (excl. BTW).
Moet nog geverifieerd worden (wellicht worden aangevraagd door de hostingprovider bij de betreffende instantie).

[ddewit]

Ik ook bij Xolphin. Die zijn  lekker bezig Ik had een Ev Comodo validatie en die wordt dus ook naar admin@ oid. gestuurd..

@Babylonia dus je gaat de procedure op de nieuwe site van startssl nu niet afmaken (en documenteren)?

[Babylonia]

Inmiddels kreeg ik een mail dat de certificaten ter beschikking waren in mijn account bij de hostingprovider.
Ik kon die eenmalig binnenhalen. Alleen een beetje een vreemde methode.

Binnen een webvenster zag ik een hoop onleesbare tekst in delen samengesteld, vooraf gegaan met:

Eerste deel:
-----BEGIN CERTIFICATE-----
en eindigend met:
-----END CERTIFICATE-----

Dan nog 3 stuks vergelijkbare delen voorafgegaan met de tekst:

"Comodo PositiveSSL Bundle"
gevolgd door door 3x:
-----BEGIN CERTIFICATE-----
en eindigend met:
-----END CERTIFICATE-----

Dus feitelijk 4 deel-teksten die als certificaat gelden ?!

Die heb ik voor de zekerheid maar gekopieerd en in een tekstbestand gezet en opgeslagen.
Daarnaast was er nog een "key" om te downloaden. Bleek één bestand te zijn.

Blijk ik dus achteraf eigenlijk twee bestanden nodig te hebben, het  "key-bestand"  en een  "certificaat"  bestand.
Volgens mij moet ik die dan zelf even samenstellen vanuit die tekst die ik  "gelukkig"  heb gekopieerd en opgeslagen.

Als voorbeeld vanuit een "Open VPN"  ca.crt  bestand die ik in een tekst editor heb geopend bleek het een vergelijkbare "onleesbare" tekst-indeling te hebben, eveneens met "--begin certificate--" en "--end certificate--"   die ik hiervoor dus ook ben tegengekomen.

Dus het lijkt me voor de hand liggend om dan die delen tekst "apart" weg te schrijven als certificaat en het bestand te benoemen als ca.crt

Maar welke van die 4 bestanden moet ik dan importeren in mijn Synology router, naast het key-bestand zelf ??
Of gelden een aantal varianten?

Misschien iemand die goed thuis is met die certificaten hoe te handelen?

[Birdy]

Heb je hier wat aan ?

[ddewit]

En daar, service, is die Xolphin dus goed in:
https://www.sslcertificaten.nl/support/Handleidingen/
https://www.sslcertificaten.nl/support/Synology/

Bij direct admin moet je dus eerst dat die certificaat aanvraag met daaronder het certificaat ingeven in een apart veld. En dan in het root veld dat root certificaat met daaronder direct die 2 intermediates. Staat heel duidelijk in de handleidingen..