Domein naam met forwarding en https certificaat

[Datk]

Beste,

Ik wil een domein naam registreren.
Elke keer als ik meld dat ik het op een synology wil laten draaien met forwarding en https melden ze mij dat hun het niet weten of dat het niet werkt.

Nu ben ik benieuwd waar jullie je domein naam hebben geregistreerd met de zelfde wensen als die ik heb.
Strato was er nogal warrig over wat wel en niet.
En transip snapte mij niet waar ik het over had.

Hopelijk kunnen jullie me in de goede richting sturen.

Groet,

Patrick.

[Wyodor]

Registreer een domeinnaam.

Klaar.

Wijs het A-record naar het openbare IP nummber van de internet aansluiting.

Werkt het? Mooi!

Wil je een certificaat.

Vraag er een aan.

Dat certificaat kan je in het Control Panel van je NAS inladen.

En noem nooit namen van apparaten. Experts raken daarvan in verwarring.

[Birdy]

En noem nooit namen van apparaten. Experts raken daarvan in verwarring.

DAT vind ik een goeie

[Briolet]

En noem nooit namen van apparaten. Experts raken daarvan in verwarring.

Niet zozeer verwarring, maar dan moeten zij een advies gaan geven voor een apparaat wat ze niet kennen ook al is dat apparaat irrelevant. Een domeinnaam geen enkele relatie met de apparaten die achter dat IP zitten.

Ik kan ze wel begrijpen, want hoe kunnen zij weten of dat apparaat een certificaat kan inlezen? Dat is toch echt aan de gebruiker om zich daar eerst in te verdiepen.

[Datk]

Daar hebben jullie ook gelijk in.
Maar ben een echte hollander en wilde dan de ssl samen met
Het domein afsluiten voor een zo laag mogelijk bedrag  ik ga weer is rond kijken en inderdaad gewoon afsluiten.

[uitmaurik]

Ik heb thuis gewoon Ziggo (dus geen vast IP-adres) maar heb op m'n Synology de DDNS geactiveerd naar uitmaurik.synology.me.


Voor het domein dat ik heb geregistreerd bij www.je-eigen-domein.nl heb ik url forwarding ingesteld voor *.uitmaurik.nl naar uitmaurik.synology.me. (een CNAME record). Ook heb ik hier email forwarding ingesteld.


Vervolgens heb ik bij www.startssl.com een (gratis) SSL certificaat aangevraagd voor www.uitmaurik.nl en deze in DSM geimporteerd.

Ik hoop dat je hier iets aan hebt.

[Briolet]

Dat is inderdaad een volwaardig certificaat, uitgegeven door een bekende root autoriteit.



Moet je er wel aan denken dat je het elk jaar verlengt.

[uitmaurik]

Maar daar krijg je gelukkig op tijd een mailtje voor dat je er aan herinnert:

This mail is intended for the person who owns a digital certificate issued by the StartSSL™ Certification Authority (http://www.startssl.com/).

The Class 1, server certificate for www.uitmaurik.nl and serial number 933467 (E3E5B) is about to expire in about two weeks. Please log into the StartSSL Control Panel at https://www.startssl.com/?app=12 and get a new certificate for this purpose.

--
Best Regards

StartCom Ltd.
StartSSL™ Certification Authority

[Datk]

Bedankt uitmmaurik was er al op beland. Nu met bevestiging dat het werkt top
Toch bij strato gedaan. Cname kan ik nergens vinden a record wel. Gezien ziggo bijna nooit veranderd van ip dan maar bij a record het ip ingevuld. Nu de server nog instellen dat het allemaal naar het adres verwijst.
Mochten jullie nog tips hebben hoor ik dat graag ben nu in iedergeval al blij met de verkregen info. 

[uitmaurik]

Ik had voor mezelf een readme gemaakt met welke stappen te doen bij het aanvragen van een SSL certificaat. Misschien dat je er iets aan hebt:

Voor het aanvragen van een SSL certificaat is een Certificate Signing Request (CSR) nodig. Genereer de CSR samen met de Private Key op de webserver. Vul voor een wildcard certificaat als CN (Common Name) een * (asterisk) in voor het subdomein, bijvoorbeeld *.uitmaurik.nl (en geen www.uitmaurik.nl).

1. Zorg ervoor dat OpenSSL is geïnstalleerd op de Synology NAS/Diskstation.

2. Genereer een 2048 bit private key en CSR met onderstaand commando in OpenSSL (via SSH op je Synology NAS):

   openssl req -nodes -newkey rsa:2048 -keyout www_uitmaurik_nl.key -out www_uitmaurik_nl.csr
   
3. Vul de CSR-velden in. Let op: Laat het veld 'challenge password []:'  leeg want de NAS accepteert geen private key met wachtwoord.

Kopieer de volledige inhoud van de aangemaakte CSR, inclusief begin- en eindregels, en ga naar de bestelpagina op onze website om het certificaat te bestellen.

[Datk]

helemaal geweldig.
door middel van jullie uitleg en die van deze tutorial http://blog.mobile-harddisk.nl/tutorials/installatie-geldig-beveiligingscertificaat-op-synology-nas/
is het gelukt helemaal geweldig bedankt allen