Ongeldig certificaat

[kAstAr]

Hallo

Ik ben wat aan het experimenteren met https op mijn Synology NAS.

Op dit moment heb ik hierop een simpele website die ik kan bereiken mbv Dynamic DNS van Synology zelf. Omdat mijn ISP poort 443 blokkeert, gebruik ik hiervoor poort 44300. Om naar mijn NAS te surfen via internet, gebruik ik dus bv. https://abcde.synology.me:44300.

Via het standaard SSL-certificaat dat erop stond, kreeg ik echter altijd de melding dat het certificaat niet veilig is. En daarom wordt de "https" in de adresbalk doorstreept.

Daarom heb ik via StartSSL gratis een certificaat gemaakt voor mijn domeinnaam, die ik heb gekocht op versio.nl. Dit certificaat is ook geldig voor één subdomein. Dus bijv. www.vwxyz.be en sub.vwxyz.be.

Als ik dit certificaat echter gebruik op mijn NAS en ik surf ernaar via https://abcde.synology.me:44300, krijg ik de melding dat het certificaat niet geldig is voor dit domeinnaam (het servercertificaat komt niet overeen met de url) en is de "https" dus opnieuw doorstreept.

Nu is mijn vraag hoe ik wél een geldig certificaat kan registreren op mijn NAS? En er dus naar kan surfen met een geldig SSL-certificaat?

Via een CNAME record lukt dit niet omdat daarbij geen poorten kunnen meegegeven worden.

Groeten

[sylvesterb]

Toevallig ben ik hier ook mee bezig geweest. Je moet je eigen domein doorverwijzen naar je synology.me adres. Dan zou het wel moeten werken.

[kAstAr]

Bedoel je dan een DNS redirect? Als ik dat probeer en surf naar mijn domein, verandert de browser automatisch de url naar mijn synology.me-adres en krijg ik telkens de melding dat het certificaat niet geldig is voor deze url.

[sylvesterb]

Ja Idd ik bedoel een dns redirect. Ik heb mijn subdomein verwezen naar mijn synology.me adres. Ik zou even moeten kijken wat voor een record ik heb aangemaakt.

Verstuurd vanaf mijn C6603 met Tapatalk

[kAstAr]

Ok, als je dat even zou willen opzoeken, dat zou fijn zijn.

Heb je ook poorten in je redirect gezet?

[sylvesterb]

Nee dat heb ik niet gedaan. Weet eigenlijk ook niet of dat zomaar kan.

Verstuurd vanaf mijn C6603 met Tapatalk

[sylvesterb]

Nee dat heb ik niet gedaan. Weet eigenlijk ook niet of dat zomaar kan.

Verstuurd vanaf mijn C6603 met Tapatalk

Edit: ik heb een cname record aangemaakt die verwijst naar mijn synology.me adres. Dit werkt voor mij goed. Hoe je dit verder kan doen met poortnummer weet ik niet.

[kAstAr]

Ah, ja dat is nu net het probleem bij mij.

Jouw ISP blokkeert waarschijnlijk poort 443 (https) niet. De mijne wel en daarom moet ik een andere poort gebruiken. Maar dat kan niet mbv CNAME.

[sylvesterb]

Je kan toch gewoon een cname record toevoegen en je baas benaderen op https://sub.domein.nl:aangepastepoort

Groeten,
Sylvester

[sylvesterb]

Je kan toch gewoon een cname record toevoegen en je nas benaderen op https://sub.domein.nl:aangepastepoort dan kun je je cname record gewoon aanmaken zonder poort.  Het kan zijn dat ik verkeerd zit maar dat zou eigenlijk geen probleem moeten zijn.

Groeten,
Sylvester

[kAstAr]

Ok, dat ga ik eens proberen dan, bedankt.