Problemen met de aanvraag van een Certificaat

[Rubensky]

Ja, maar zo'n Let's excrypt ding krijg ik echt met geen mogelijkheid voor elkaar.

[Babylonia]

Maar wel heel slordig dat ze hun website dan al jaren niet updaten en nog steeds een button hebben voor het aanvragen voor 5 jaar.

Maar het zou ook kunnen dat je wel korting hebt op meerdere jaren een certificaat, en dat het elk jaar automatisch wordt vernieuwd,
voor het bedrag wat je vooraf voor een aantal jaar hebt verrekend?

[Briolet]

Ja, maar zo'n Let's excrypt ding krijg ik echt met geen mogelijkheid voor elkaar.

Wat ik niet snap. Het is een behoorlijk simpele methode. Zorgen dat poort 80 open staat en dat alle domeinnamen in het certificaat naar de nas wijzen.

[Rubensky]

Ik heb er het volgende voor gedaan:

In mijn DNS tabel van mijn domein (geregistreerd bij mijn domein) heb ik een A record aangemaakt naar mijn WAN IP adres.

In mijn router staat poort 80 TCP open voor mijn NAS.

Ook al geprobeerd met de firewall van mijn NAS uit. En geprobeerd met poort 80 in de firewall toegevoegd.
geen reserve Proxy in gebruik.

Iedere keer dezelfde fout.

[André PE1PQX]

Open ook poort 443 (SSL) naar je nas toe... Anders heeft een SSL certificaat geen zin voor HTTPS.

Voor een gratis certificaat van Let's Encrypt altijd poort 80 en 443 open zetten naar je nas, en in firewall OOK de USA toestaan deze te benaderen. Dan moet het in wezen werken.

[Rubensky]

Oké wat heb ik gedaan.

Firewall op de NAS aan laten staan. Verenigde Staten toegestaan.
Poorten 80,443 toegevoegd en toegestaan.
A record op mijn domein gecontroleerd (stond er nog)
Poort 80, 443 in de router staan open.

Toch krijg ik de foutmelding. Over controleer IP adres, proxy en firewall...

[André PE1PQX]

Poorten op zetten is wat anders dan forwarden..... check dat eens?

[Rubensky]

Heb ze geforward.

Krijg nu de melding dat het maxium aantal aanvragen is bereikt. Dit terwijl ik nog nooit met de aanvragen bezig ben geweest. Alleen deze week. En nog nooit een certificaat heb ontvangen.

[André PE1PQX]

Aanvragen is wat anders dan toewijzen. Probeer eens met een ander mail adres?

[Briolet]

Toch wel een actuele dsm versie? Ik dacht dat minimaal 6.2 nodig was. (Minimum staat ergens in de releasenotes)

Oké wat heb ik gedaan.Firewall op de NAS aan laten staan. Verenigde Staten toegestaan.

Als je met landenrestrikties werkt, denk dan aan de volgorde. Ik zie regelmatig dat men dit maar random door elkaar gooit.

Verder wil Let's Encrypt niet garanderen dat ze altijd vanuit hetzelfde IP valideren. Formeel moet je dit dus wereldwijd toestaan.

[Rubensky]

Ik gebruik DSM 7.0

Als ik mailadres postmaster@mijndomein.com gebruik krijg ik de melding dat het maximum is bereikt. Gebruik ik een ander mailadres (ook van dat domein) dan geeft hij weer de foutmelding IP proxy Firewall...