Auteur Topic: Certificaat versus strato  (gelezen 12506 keer)

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.655
Re: Certificaat versus strato
« Reactie #15 Gepost op: 10 december 2014, 15:49:03 »
Heb jij bij strato wel een cname kunnen instellen?
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: Certificaat versus strato
« Reactie #16 Gepost op: 10 december 2014, 15:55:30 »
…want een certificaat wil een gewone domeinnaam hebben en niet een IP-adres.

Je kunt een certificaat ook op IP adres aanmaken, dat is alleen ongebruikelijk.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.655
Re: Certificaat versus strato
« Reactie #17 Gepost op: 10 december 2014, 15:59:28 »
Wordt het certificaat dan wel accepteert in mijn geval?
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: Certificaat versus strato
« Reactie #18 Gepost op: 10 december 2014, 16:08:18 »
Het certificaat moet overeenkomen met de inlog naam. Als je met IP nummer inlogt, moet het certificaat juist op IP uitgegeven zijn. Maar volgens mij gebruik je een service als strato om juist niet met IP te hoeven inloggen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.655
Re: Certificaat versus strato
« Reactie #19 Gepost op: 10 december 2014, 16:19:57 »
Yes inderdaad, dan gaat het dus niet lukken.
Ik had dus m'n Ip-adres geforward, en met het domein geprobeerd een certificaat aan te maken maar dat lukt dus niet.. :(
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Rainbow

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 4
  • Berichten: 22
Re: Certificaat versus strato
« Reactie #20 Gepost op: 10 december 2014, 19:08:25 »
Briolet, het kon vroeger wel, maar tegenwoordig moet het een domeinnaam zijn bij een standaard certificaat en (EX) EV certificaat vanwege verscherpte veiligheid. (Bron: https://support.globalsign.com/customer/portal/articles/1216536-securing-a-public-ip-address---ssl-certificates )

Als je een bedrijf hebt kan het wel, want bij een organisatie certificaat is het mogelijk bij GlobalSign en andere CA's, maar dan moet je een KVK-nummer overleggen en ik denk dat Erwin1 dat niet heeft.

En ik weet niet of Synology DSM ook ondersteuning biedt voor SNI, maar dat denk ik wel.

Overigens vraag ik me af waarom het op een IP-adres moet, want die kan wijzigen. (steeds meer providers stappen over op DHCP waarbij het WAN-adres en dus het ip-adres naar buiten af en toe verandert)

Daarom is het dus ongebruikelijk (de meeste bedrijven hebben een (EX) EV certificaat en is een CNAME op de DDNS naam van de Synology de enige weg.

Ik gebruik ook 2 domeinen bij Strato om een domeinnaam via CNAME te koppelen aan de DDNS naam van de 2 synology's en dat werkt gewoon.
  • Mijn Synology: 2413+
  • HDD's: 5x WD30EFRX in SHR
  • Extra's: 4 GB ram (2+2 GB)

Offline Rainbow

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 4
  • Berichten: 22
Re: Certificaat versus strato
« Reactie #21 Gepost op: 10 december 2014, 19:12:48 »
@Erwin1

Bekijk deze twee handleidingen eens van Xolphin SSL-certificaten:

Aanmaken CSR voor aanvraag certificaat in Synology DSM5: https://www.sslcertificaten.nl/knowledgebase/Synology/Synology_DSM5_-_Aanmaken_CSR

Installeren certificaat bij Synology DSM5: https://www.sslcertificaten.nl/knowledgebase/Synology/Synology_DSM5_-_Installeren_SSL_Certificaat
  • Mijn Synology: 2413+
  • HDD's: 5x WD30EFRX in SHR
  • Extra's: 4 GB ram (2+2 GB)

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.655
Re: Certificaat versus strato
« Reactie #22 Gepost op: 10 december 2014, 21:19:15 »
En welke autoriteit kan het certificaat keuren? Maar de m'n NAS heeft toch niet in de gaten dat ik m'n ip-adres heb gekoppeld aan m'n domeinnaam. Met andere woorden, dan wordt een certificaat afgegeven op m'n ip-adres?

Kun jij nog wel een cname instellen bij Strato? Of heb jij een subdomein?
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Rainbow

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 4
  • Berichten: 22
Re: Certificaat versus strato
« Reactie #23 Gepost op: 11 december 2014, 11:30:48 »
En welke autoriteit kan het certificaat keuren? Maar de m'n NAS heeft toch niet in de gaten dat ik m'n ip-adres heb gekoppeld aan m'n domeinnaam. Met andere woorden, dan wordt een certificaat afgegeven op m'n ip-adres?

Nee, het certificaat wordt gekoppeld aan het DNS-adres oftwel aan je domeinnaam.

Ik heb zelf mijn certificaten bij Xolphin besteld, op www.sslcertificaten.nl, neem daar eens een kijkje.
(https://www.sslcertificaten.nl/SSLCertificaten > Domain validatie, zorg ervoor dat je de aanwijzingen goed opvolgt! Er is onder andere een admin@* nodig om het certificaat te activeren! * = Het domein dat ssl-beveiligd moet worden met www. ervoor)

Kun jij nog wel een cname instellen bij Strato? Of heb jij een subdomein?

Ja, (ik gebruik een subdomein "www." hiervoor) hieronder een screenshot, mijn domein en wat ander zaken weggekrast voor de veiligheid.

13101-0

P.S. Ik heb ook even contact gezocht met hun klantenservice en ze zeggen dat het technisch mogelijk is om het bij de domeinnaam zelf te doen, maar dat ze ervoor gekozen hebben om het niet mogelijk te maken bij het domein zelf vanwege de veiligheid van hun eigen servers.
  • Mijn Synology: 2413+
  • HDD's: 5x WD30EFRX in SHR
  • Extra's: 4 GB ram (2+2 GB)

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.655
Re: Certificaat versus strato
« Reactie #24 Gepost op: 11 december 2014, 13:08:08 »
Ik heb dus geen subdomein, dus ik kan ik geen doorverwijzing realiseren...  ::)
Moet je overigens betalen voor z'n SSL certificaat?

Edit: Zou dit een oplossing kunnen bieden omdat ik geen cname kan instellen? https://www.synology.com/nl-nl/knowledgebase/tutorials/584
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Rainbow

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 4
  • Berichten: 22
Re: Certificaat versus strato
« Reactie #25 Gepost op: 11 december 2014, 13:17:11 »
Ik heb dus geen subdomein, dus ik kan ik geen doorverwijzing realiseren...  ::)
Moet je overigens betalen voor z'n SSL certificaat?


Die heb je wel, als je het domein hebt zonder subdomein kan je er een aanmaken.

Lees hieronder hoe!

http://www.strato-faq.nl/article/339/Kan-ik-met-de-webhosting-pakketten-van-STRATO-ook-subdomeinen-aanmaken.html

En de DNS-server van de NAS zelf heeft weinig nut die server werkt werkt alleen intern en niet vanaf internet.
  • Mijn Synology: 2413+
  • HDD's: 5x WD30EFRX in SHR
  • Extra's: 4 GB ram (2+2 GB)

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.655
Re: Certificaat versus strato
« Reactie #26 Gepost op: 11 december 2014, 13:21:14 »
Dan wordt er gesproken over upgrade..?

Zie bijgevoegde prinsscreens :)
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Erwin1

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 64
  • -Ontvangen: 129
  • Berichten: 1.655
Re: Certificaat versus strato
« Reactie #27 Gepost op: 11 december 2014, 13:21:48 »
Ik heb dus geen subdomein, dus ik kan ik geen doorverwijzing realiseren...  ::)
Moet je overigens betalen voor z'n SSL certificaat?




En de DNS-server van de NAS zelf heeft weinig nut die server werkt werkt alleen intern en niet vanaf internet.
Oh dat wist ik niet, thnx :)
DS718+ | 2x WD RED 3 TB SHR
DS214 maar met pensioen

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2667
  • Berichten: 16.537
Re: Certificaat versus strato
« Reactie #28 Gepost op: 11 december 2014, 13:54:12 »
En de DNS-server van de NAS zelf heeft weinig nut die server werkt werkt alleen intern en niet vanaf internet.

De DNS server van de nas werkt wel degelijk vanaf het internet. Kijk maar naar de handleiding op de Syno site. Daar gaan ze er juist vanuit dat je hem vanuit het internet gebruikt. Of strato dat toestaat, weet ik niet, maar bij hostnet kan dat niet met en basis abonnement. (hoewel ze op hun site wel adverteren met die mogelijkheid je eigen dns server te gebruiken)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Rainbow

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 4
  • Berichten: 22
Re: Certificaat versus strato
« Reactie #29 Gepost op: 11 december 2014, 14:00:15 »
Oke Briolet, ik weet nu dat Strato dat niet toestaat.

Ze hebben wel VPS servers en shared VPS servers waar ze het wel toestaan.
  • Mijn Synology: 2413+
  • HDD's: 5x WD30EFRX in SHR
  • Extra's: 4 GB ram (2+2 GB)


 

VPn server certificaat genereren gaat niet goed

Gestart door deeptrapBoard VPN Server

Reacties: 0
Gelezen: 2072
Laatste bericht 29 december 2013, 22:47:40
door deeptrap
VERPLAATST: certificaat van een externe partij te verlengen

Gestart door BirdyBoard Synology Router

Reacties: 0
Gelezen: 589
Laatste bericht 15 augustus 2021, 15:36:18
door Birdy
Cloudstation niet meer bereikbaar na nieuw certificaat

Gestart door rvldjBoard Cloud Station & Drive

Reacties: 3
Gelezen: 1177
Laatste bericht 23 juli 2020, 16:46:57
door wbree
Let's encrypt certificaat onveilig

Gestart door SylvesterBoard Synology DSM algemeen

Reacties: 5
Gelezen: 2401
Laatste bericht 03 december 2018, 13:15:33
door Briolet
SSL Certificaat aanvragen

Gestart door Luuk2017Board Synology DSM algemeen

Reacties: 7
Gelezen: 2607
Laatste bericht 25 juli 2017, 18:49:16
door Briolet