Redirect to NAS vanaf Nginx Proxy Manager op Raspberry Pi

[pzwaag@hotmail.com]

Hallo,
Om HomeAssistant van buitenaf te kunnen benaderen heb ik een domeinnaam (domeinnaam A) laten registreren. Het is beter om dit met een versleutelde verbinding (m.b.v. Lets Encrypt certificaat) te realiseren. Hiervoor is Nginx Proxy Manager geïnstalleerd (als addon op HomeAssistant). Het is inmiddels gelukt (buiten eigen netwerk) om met met een https-verbinding contact te leggen met Home Assistant (op een Raspberry Pi). Op de router is 443 geforwarded naar het interne ip-adres van Home Assistant.

Het is mij door iemand geadviseerd om verbinding met dezelfde proxy manager tot stand te brengen met de NAS van Synology, d.m.v. een Redirect Host. Hiervoor is een aparte domeinnaam (domeinnaam B) geregistreerd. Tot voor kort was poort 443 op de router naar de NAS geforwarded en dit werkte probleemloos. Nu echter verschijnt de melding van een certificaatfout. Volgens degene die mij deze oplossing aangedragen had, zou Nginx voor beide domeinnamen netjes een certificaat 'regelen'.

Ik heb het idee dat op de NAS nog het een en ander geconfigureerd moet worden, maar heb geen idee hoe.

Is hier een oplossing voor?

Mvgr,
Pim.

[ufosyno]

Heb je dan voor domeinnaam B ook een Let's encrypt certificaat? Dat meldt je verhaal niet.

Het Certificaat voor domeinnaam A is niet zomaar ook geldig voor domeinnaam B

[pzwaag@hotmail.com]

Dank voor je snelle antwoord!

Voor domein B had ik inderdaad een eigen certificaat, maar deze verwijderd.
Importeren van certificaat van domein A heeft helaas ook niet geholpen...

[ufosyno]

Voor domein B had ik inderdaad een eigen certificaat, maar deze verwijderd.

Dus is er voor domein B geen certificaat en is de verkregen melding terecht, toch? Dan helpt het echt niet om een certificaat van het andere domein te importeren. Certificaten worden op het domein afgegeven.

Er zal dus voor domein B een geldig certificaat moeten zijn. Terzijde... het gaat toch wel om certificaten op de NAS, he?

[pzwaag@hotmail.com]

nieuw certificaat voor domein b aangevraagd en toegepast, maar helaas...nog steeds dezelfde melding....:-(

[pzwaag@hotmail.com]

bdw, uiteraard certificaat op de NAS.

[Briolet]

Lijkt me niets met de nas te maken te hebben. Al het verkeer komt binnen op de Pi en die stuurt het door naar de verschillende domeinen.

Dan moet de Pi per proxy een eigen certificaat gebruiken. (Of één multidomein certificaat)

[pzwaag@hotmail.com]

Er bestaat inderdaad de mogelijkheid om een apart certificaat aan te vragen voor 'Domein B', maar dat geeft een foutmelding

[StefaanD]

Kan je dan niet beter met een wildcard certificaat werken, dus 1 domein en dan subdomains bv. homeassistant.mijnserver.nl en nas.mijnserver.nl

Dan kan je de aanvraag voor certificaten over DNS laten lopen voor je letsencrypt certificaten. Je kan hiervoor gratis je domeinen via de DNS van Cloudflare laten lopen.

Voorbeeld hoe je dit kan opzetten