Synology drive & Let's encrypt certificaat foutmelding

[D4nny]

Ik gebruik Synology drive i.c.m. SSL en een Let's encrypt certificaat. Dit Let's encrypt certificaat wordt om de paar maanden vernieuwd. (Dat is natuurlijk normaal voor een Let's encrypt certificaat).

Echter na zo'n certificaat wijziging stopt mijn synchronisatie steeds, met de melding dat het certificaat is gewijzigd. Ik kan niet eenvoudig klikken om dit te accepteren o.i.d., maar moet steeds de hele verbinding weer opnieuw instellen. Ook als ik het een tijdje niet in de gaten houd kan het zomaar zijn dat er tijd lang geen synchronisatie heeft plaatsgevonden.

Heeft iemand een optie gezien o.i.d. dat je dit kan negeren ? Lijkt me een vrij standaard oplossing voor thuisgebruik om met let's encrypt certificaten te gebruiken ...

[Briolet]

De synchronisatie stopt alleen als je een verkeerde url gebruikt. Dus als je met een andere url verbind dan in het certificaat staat. Bij een afwijking moet je elke keer aangeven dat hij een 'verkeerd' certificaat mag gebruiken.

Pro tip: Je moet dus via de externe domeinnaam verbinden, zodat al je verkeer via nat-loopback loopt i.p.v. rechtstreeks naar het IP. Op zich niet de efficiëntste methode. Dat maakt het zinvol om een eigen dns server te gebruiken, zodat de url intern rechtstreeks naar de nas wijst.

[D4nny]

@Briolet, thanks voor je reactie. Ik verbind met de externe URL, welke of via NAT loopback of interne dns (heb beide actief..) verbind met de NAS. Deze externe URL staat ook in het Let's encrypt certificaat vermeld.

Ik moet ook niet elke keer als ik de laptop start het certificaat weer accepteren. Het gaat weken goed, en dan in ene niet, lijkt er op dat dan ook het certificaat is hernieuwd door Let's encrypt... Maar zal vanavond op de laptop even kijken in de log wanneer hij is gestopt en wanneer mijn certificaat hernieuwd is.

[Briolet]

Vreemd. Ik weet wel dat als je met een IP verbind, de synchronisatie elke 2 maand stopt. Maar sinds ik consistent mijn domeinnaam in de verbinding gebruik, stopt de synchronisatie niet.

Ik heb wel de ervaring met het agenda programma van de mac, dat als je de servernaam in de settings veranderd, hij onder water nog steeds met de oude instelling blijft werken. En dan stopt de synchronisatie ook bij een server wissel. Dat kun je alleen oplossen door het hele adresboek lokaal weg te gooien en dan opnieuw aan te maken.

Mij jij schrijft dat je dat bij drive al elke keer opnieuw moet instellen.

[Briolet]

Drive heeft ook eigen logging op de PC. Bij de mac staat dat in de hidden folder "~/.SynologyDrive/log". En dan het "cloud-connect.log" en het "ui.log". Ik heb nu even geen idee hoe hij een certificaat fout logt en of dit herkenbaar in het log te vinden is.

[dvandonkelaar]

Bij mij werkt Drive al een paar certificaat-vernieuwingen zonder problemen.
De verbinding is met domeinnaam, is niet toevallig de QuickConnect verbinding ingeschakeld bij het instellen van de connectie?

Afgelopen weekend heb ik toevallig nog een apparraat ingesteld, deze gaf meteen de optie om met QuickConnect te verbinden i.v.m. de domeinnaam.

[D4nny]

Hij wil steeds quickconnect gebruiken idd, maar ik kies voor direct op mijn domein. Maar als jij bij vernieuwingen geen issues ondervindt zal ik even verder moeten zoeken

[D4nny]

Issue waarschijnlijk gevonden, ik had blijkbaar 2 Let's encrypt certificaten actief voor eenzelfde domein.

Ooit een nieuw certificaat aangevraagd omdat je in eerste instantie maar 1 subdomein kon opgeven meen ik me te herinneren bij het aanvragen van een certificaat. Het oude certificaat stond echter nog op default. Een aantal services (waaronder drive) maakten in ene weer gebruik van dit standaard certificaat. Nadat ik het nieuwe certificaat als default had geselecteerd en het oude certificaat heb verwijderd werkte Drive gelijk weer zonder veranderde certificaat meldingen. Vermoed dat dit het dan is geweest.