NET::ERR_CERT_COMMON_NAME_INVALID

[ecrollen]

Hello,

Ik kan vanop het werk Quickconnect niet gebruiken vanwege hun firewall. Dus maakte ik altijd verbinding via het IP adres. Echter sinds kort krijg ik de volgende error: NET::ERR_CERT_COMMON_NAME_INVALID in Microsoft Edge. Blijkbaar ligt dit aan het feit dat ik verbinding maak via het IP adres. Ze moeten de veiligheidsinstellingen nog iets verscherpt hebben. Met Chrome/Firefox lukt het wel maar ik kan die browsers niet gebruiken om andere redenen. Hoe kan ik dit probleem verhelpen? Ik dacht aan een gratis certificaat voor een IP adres maar de hele setup lijkt me ingewikkeld en ik ken er niet veel van. Of misschien een gratis domein waar ik wel verbinding naar kan maken maar hoe werkt het dan met het certificaat? Momenteel gebruik ik gewoon het certificaat van Let's encrypt. Wie zou er mij kunnen begeleiden inzake?

Hartelijk dank,

Em.

[Birdy]

Ik dacht aan een gratis certificaat voor een IP adres

Je kunt helemaal geen Certificaat hebben op een Extern IP-Adres !

Lees: Hoe krijg ik een certificaat van Let's Encrypt op mijn Synology NAS?

[Briolet]

Je kunt helemaal geen Certificaat hebben op een Extern IP-Adres !

Dat kan zeker wel. Zelfs via DSM kun je ze sinds een aantal jaren maken.  Het zijn dan wel zelf signed certificaten, die je dan aan de vertrouwde certificaten in de browser moet toevoegen. (en dit elke 12 maand herhalen) Maar dat is geen probleem als je zelf de belangrijkste gebruiker van de nas bent.

Echter sinds kort krijg ik de volgende error: NET::ERR_CERT_COMMON_NAME_INVALID in Microsoft Edge.

Je moet altijd verbinding maken met de naam die in het certificaat staat. Dat is het hele doel van die certificaten.  Het enige vreemde is dat je deze melding sinds kort krijgt en niet vanaf het eerste moment dat je met een IP verbind.

Momenteel gebruik ik gewoon het certificaat van Let's encrypt.

Maar waarom werkt die domeinnaam niet?  Dit is regulier https verkeer. Als het bedrijf dat blokkeert, willen ze echt niet dat je op een eigen nas werkt en kun je dit beter overleggen met de ICT afdeling van het bedrijf.

[Birdy]

Was ook eigenlijk een antwoord op:

Momenteel gebruik ik gewoon het certificaat van Let's encrypt.

En dan kan dit ook niet waar zijn:

Dus maakte ik altijd verbinding via het IP adres.

[ecrollen]

Sorry voor mijn laat antwoord. Ik was op vakantie.

Bij ZeroSSL zou het wel lukken om een certificate te genereren voor een IP adres: https://help.zerossl.com/hc/en-us/articles/360060119973-Is-It-Possible-To-Generate-a-SSL-Certificate-for-an-IP-Address

Ik ben de procedure reeds gestart maar ze vragen te bewijzen dat ik de eigenaar ben van het domein. Er zijn twee mogelijkheden. Ofwel via DNS (CNAME), ofwel via HTTP file upload.
De DNS (CNAME) procedure loopt als volgt:

To verify your domain using a CNAME record, please follow the steps below:

Sign in to your DNS provider, typically the registrar of your domain.
Navigate to the section where DNS records are managed.
Add the following CNAME record: ...

Waar kan ik deze DNS records vinden? Ik heb een simpel quickconnect Synology domein.

Of kan ik beter de HTTP file uploaden? Deze moet dan terecht komen op :

http://domain.name/.well-known/pki-validation/file.txt

Hoe krijg ik dat bestand op mijn Synology exact in die locatie?

Blijkbaar is het niet meer mogelijk sinds DSM 7.0 om nog self-signed certificates te maken.

Vroeger slaagde ik er nog in om verbinding te maken naar het IP adres. Ik kreeg dan een foutmelding in verband met het certificaat, maar kon een uitzondering toestaan. Tegenwoordig kan ik in Edge geen uitzondering meer toestaan en dus kan ik in Edge geen verbinding meer maken met het ip adres. Indien er een simpelere oplossing bestaat graag.

[Babylonia]

Bij ZeroSSL zou het wel lukken om een certificate te genereren voor een IP adres:
https://help.zerossl.com/hc/en-us/articles/360060119973-Is-It-Possible-To-Generate-a-SSL-Certificate-for-an-IP-Address

Ik ben de procedure reeds gestart maar ze vragen te bewijzen dat ik de eigenaar ben van het domein.

Maar dan snap je de procedure niet echt omtrent certificaten.
Een SSL certificaat kan echt alleen aan een domein worden toegeschreven, niet aan een IP-adres.

Maar omdat een domein altijd is gekoppeld aan een WAN IP-adres, hebben ze een soort van "omweg" controle.
Je moet dus bewijzen dat je eigenaar bent van het domein, wat doorgaans bij een hosting provider is ondergebracht (of een DDNS service provider).
"Administratieve koppelingen"  lopen via de registratie van die service provider.  DAAR (bij die provider) leg je het WAN IP-adres vast.
(Of wordt automatisch aan een WAN IP adres gekoppeld in het geval van een DDNS service).

Zie een vergelijkbare controle vanuit een andere Certificaat organisatie:
https://www.synology-forum.nl/ddns-extern-benaderen/installatie-van-ssl-certificaat/msg327538/#msg327538