Maak je eigen SSL certificaat

[Briolet]

En waarom wil je meerdere externe URL's hebben in je certificaat? … Ik kan het dan wel proberen door ze in te geven met een scheidingsteken.

Scheidingstekens lukt niet. En gewoon meerdere urls ingeven lukt ook niet. Ze staan dan wel in het certificaat maar de browsers doen er niets mee, of de een pakt de eerste en de andere browser de laatste uit het rijtje.

Na zoeken is het deze webpagina die me geholpen heeft. Ik heb nu het volgende onderaan het certificaat staan:



Dus 4 domeinen, te weten:
1: Mijn domeinnaam
2: Mijn domeinnaam met wildcard (Zodat ook www. smtp. imap. etc werkt)
3: Mijn Synology.me naam (Gewoon omdat het kan)
4: Mijn interne IP adres.

En na testen met Chrome en Safari blijkt dat ook perfect te werken. De browsers klagen bij geen van de domeinnamen over het certificaat.
Wel bleek dat de standaard locatie van de domeinnaam nu genegeerd wordt en die naam dus ook bij het alternatieve lijstje moet staan.

[Briolet]

@Martijn: Ik ben zo vrij geweest om aan je eerste bericht een paar regels toe te voegen. Ik heb nooit OpenSSL op de nas geïnstalleerd en toch staat het er bij mij op. Ik weet niet of dat pas sinds dsm 5.0 is, of toch al eerder. Het enige probleem is dat je voor de commando's die een certificaat aanmaken, een configuratie file nodig hebt. En die file mist op de nas. Althans, hij staat niet op de default lokatie.

Bij alle certificaat commando's kun je echter ook naar een custom configfile laten verwijzen door deze in de CurrentDirectory  te zetten en '-config openssl.cnf' achter het commando te plaatsen.

Ik heb het net op de nas geprobeerd met de configfile die op mijn iMac gebruikt wordt, en dan worden die certificaten ook op de nas aangemaakt zonder eerst een OpenSSL pakket te installeren.

Ik heb geen idee of de configuratiefile, die ongetwijfeld ergens op de nas staat, ook alle noodzakelijke elementen bevat, dus heb ik voor het gemak van hen die dit willen reproduceren, de originele configfile van mijn iMac als attachment toegevoegd.
Op de mac staat die file in /System/Library/Openssl