Certificaat versus strato

[Erwin1]

Heb jij bij strato wel een cname kunnen instellen?

[Briolet]

…want een certificaat wil een gewone domeinnaam hebben en niet een IP-adres.

Je kunt een certificaat ook op IP adres aanmaken, dat is alleen ongebruikelijk.

[Erwin1]

Wordt het certificaat dan wel accepteert in mijn geval?

[Briolet]

Het certificaat moet overeenkomen met de inlog naam. Als je met IP nummer inlogt, moet het certificaat juist op IP uitgegeven zijn. Maar volgens mij gebruik je een service als strato om juist niet met IP te hoeven inloggen.

[Erwin1]

Yes inderdaad, dan gaat het dus niet lukken.
Ik had dus m'n Ip-adres geforward, en met het domein geprobeerd een certificaat aan te maken maar dat lukt dus niet..

[Rainbow]

Briolet, het kon vroeger wel, maar tegenwoordig moet het een domeinnaam zijn bij een standaard certificaat en (EX) EV certificaat vanwege verscherpte veiligheid. (Bron: https://support.globalsign.com/customer/portal/articles/1216536-securing-a-public-ip-address---ssl-certificates )

Als je een bedrijf hebt kan het wel, want bij een organisatie certificaat is het mogelijk bij GlobalSign en andere CA's, maar dan moet je een KVK-nummer overleggen en ik denk dat Erwin1 dat niet heeft.

En ik weet niet of Synology DSM ook ondersteuning biedt voor SNI, maar dat denk ik wel.

Overigens vraag ik me af waarom het op een IP-adres moet, want die kan wijzigen. (steeds meer providers stappen over op DHCP waarbij het WAN-adres en dus het ip-adres naar buiten af en toe verandert)

Daarom is het dus ongebruikelijk (de meeste bedrijven hebben een (EX) EV certificaat en is een CNAME op de DDNS naam van de Synology de enige weg.

Ik gebruik ook 2 domeinen bij Strato om een domeinnaam via CNAME te koppelen aan de DDNS naam van de 2 synology's en dat werkt gewoon.

[Rainbow]

@Erwin1

Bekijk deze twee handleidingen eens van Xolphin SSL-certificaten:

Aanmaken CSR voor aanvraag certificaat in Synology DSM5: https://www.sslcertificaten.nl/knowledgebase/Synology/Synology_DSM5_-_Aanmaken_CSR

Installeren certificaat bij Synology DSM5: https://www.sslcertificaten.nl/knowledgebase/Synology/Synology_DSM5_-_Installeren_SSL_Certificaat

[Erwin1]

En welke autoriteit kan het certificaat keuren? Maar de m'n NAS heeft toch niet in de gaten dat ik m'n ip-adres heb gekoppeld aan m'n domeinnaam. Met andere woorden, dan wordt een certificaat afgegeven op m'n ip-adres?

Kun jij nog wel een cname instellen bij Strato? Of heb jij een subdomein?

[Rainbow]

En welke autoriteit kan het certificaat keuren? Maar de m'n NAS heeft toch niet in de gaten dat ik m'n ip-adres heb gekoppeld aan m'n domeinnaam. Met andere woorden, dan wordt een certificaat afgegeven op m'n ip-adres?

Nee, het certificaat wordt gekoppeld aan het DNS-adres oftwel aan je domeinnaam.

Ik heb zelf mijn certificaten bij Xolphin besteld, op www.sslcertificaten.nl, neem daar eens een kijkje.
(https://www.sslcertificaten.nl/SSLCertificaten > Domain validatie, zorg ervoor dat je de aanwijzingen goed opvolgt! Er is onder andere een admin@* nodig om het certificaat te activeren! * = Het domein dat ssl-beveiligd moet worden met www. ervoor)

Kun jij nog wel een cname instellen bij Strato? Of heb jij een subdomein?

Ja, (ik gebruik een subdomein "www." hiervoor) hieronder een screenshot, mijn domein en wat ander zaken weggekrast voor de veiligheid.



P.S. Ik heb ook even contact gezocht met hun klantenservice en ze zeggen dat het technisch mogelijk is om het bij de domeinnaam zelf te doen, maar dat ze ervoor gekozen hebben om het niet mogelijk te maken bij het domein zelf vanwege de veiligheid van hun eigen servers.

[Erwin1]

Ik heb dus geen subdomein, dus ik kan ik geen doorverwijzing realiseren... 
Moet je overigens betalen voor z'n SSL certificaat?

Edit: Zou dit een oplossing kunnen bieden omdat ik geen cname kan instellen? https://www.synology.com/nl-nl/knowledgebase/tutorials/584

[Rainbow]

Ik heb dus geen subdomein, dus ik kan ik geen doorverwijzing realiseren... 
Moet je overigens betalen voor z'n SSL certificaat?

Die heb je wel, als je het domein hebt zonder subdomein kan je er een aanmaken.

Lees hieronder hoe!

http://www.strato-faq.nl/article/339/Kan-ik-met-de-webhosting-pakketten-van-STRATO-ook-subdomeinen-aanmaken.html

En de DNS-server van de NAS zelf heeft weinig nut die server werkt werkt alleen intern en niet vanaf internet.

[Erwin1]

Dan wordt er gesproken over upgrade..?

Zie bijgevoegde prinsscreens

[Erwin1]

Ik heb dus geen subdomein, dus ik kan ik geen doorverwijzing realiseren... 
Moet je overigens betalen voor z'n SSL certificaat?

En de DNS-server van de NAS zelf heeft weinig nut die server werkt werkt alleen intern en niet vanaf internet.

Oh dat wist ik niet, thnx

[Briolet]

En de DNS-server van de NAS zelf heeft weinig nut die server werkt werkt alleen intern en niet vanaf internet.

De DNS server van de nas werkt wel degelijk vanaf het internet. Kijk maar naar de handleiding op de Syno site. Daar gaan ze er juist vanuit dat je hem vanuit het internet gebruikt. Of strato dat toestaat, weet ik niet, maar bij hostnet kan dat niet met en basis abonnement. (hoewel ze op hun site wel adverteren met die mogelijkheid je eigen dns server te gebruiken)

[Rainbow]

Oke Briolet, ik weet nu dat Strato dat niet toestaat.

Ze hebben wel VPS servers en shared VPS servers waar ze het wel toestaan.