Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: HHGD op 17 november 2015, 21:49:40
-
Voor een kennis heb ik een album aangemaakt in Photostation maar elke keer als hij er met een browser naartoe gaat komt de melding :
Er is een probleem met het beveiligingscertificaat van deze website.
Nu kan je op doorgaan naar (niet aanbevolen)..... klikken en dan werkt het ook echter is die kennis niet computer onderlegd dus die springt in de stress.
Hoe kan ik dat oplossen? Ik heb op de site al allerlei artikelen gelezen over een eigen gemaakt SSL certificaat enzo maar ik ben qua SSL ed ook een beginneling, en de programma waarmee het gedaan wordt ook.
Is er een SSL certificaat voor dummies?
-
Je kunt ze zelf maken, dat is wat lastiger.
Kopen is niet heel moeilijk, alleen bij welke aanbieder?
Ik zou zeggen google eens wat op ssl certificaat, er is keus genoeg.
-
Zelf maken, zie DSM Help (https://help.synology.com/dsm/?section=DSM&version=5.2&link=AdminCenter%2Fconnection_certificate.html).
-
MOD: Onnodige citaat is verwijderd, lees even. (http://www.synology-forum.nl/vragen-en-opmerkingen-over-het-forum/gebruik-de-citaatknop-met-mate-17838/)
Blijkt dat ik dat al een keer via die link gedaan heb z\onder resultaat.
Hij blijft ook op rood staan, zie screenshot.
Is er een andere, door mij uit te voeren, mogelijkhied te verzinnen?
-
het rode gaat NIET verdwijnen tenzij je een CA laat signeren.
Van wat ik ervan weet werkt het als volgt;
Zelf ondertekend betekend dat er geen derde partij betrokken is (is een officiele, onafhankelijke partij, een notaris) bij de identificatie van de verstrekker van het server-certificaat. Dit geldt voor ALLE self-signed certificaten. Self-signed certificaten hebben dus direct als gevolg dat een browser een waarschuwing geeft hierover, omdat de browser bij online verificatie geen verlener kan vinden. Dit omdat de verlener zijn verificatie niet heeft laat plaats vinden via een CA (Certificate Authority ofwel een onafhankelijke derde partij), maar voor "self signed" heeft gekozen.
-
het rode gaat NIET verdwijnen tenzij je een CA laat signeren.
Ik heb ook een self-signed certificaat, maar die is groen. Vraag me niet waarom hij bij mij anders heet.
[attachimg=1]
…Self-signed certificaten hebben dus direct als gevolg dat een browser een waarschuwing geeft hierover,
Die waarschuwing is er alleen als je de browser niet verteld dat het certificaat wèl betrouwbaar is. Dat doe je door het certificaat vooraf te importeren, of om tijdens de verbinding toestemming te geven. Na je verzekerd te hebben dat het certificaat authentiek is; iets wat bij verbinden binnen je lan, altijd wel zal kloppen.
-
Waarschijnlijk is jouw melding groen omdat je het certificaat hebt geimporteerd vanuit een andere machine, waarin de self-sign actie is uitgevoerd ;D Nogmaals, dat vermoed ik.
-
Dat klopt, ik genereer het certificaat op de mac via OpenSSL en importeer het dan op mijn nas(sen). Maar in het certificaat staat nog steeds dat hij self-signed is omdat hij niet naar een hoger certificaat doorverwijst.
-
MOD: Onnodige citaat is verwijderd, lees even. (http://www.synology-forum.nl/vragen-en-opmerkingen-over-het-forum/gebruik-de-citaatknop-met-mate-17838/)
@Briolet
Het gaat er mij om dat anderen er geen last van hebben. Jij en ik weten hoe wij in FF door kunnen klikken en klaar maar helaas zijn er zat die dan niet meer weten wat ze moeten doen. Dus is het beste dat ik dan ergens eenmalig een officieel certificaat koop of zo?
De bedoeling is nl ook dat in de nabije toekomst ik mijn hobby website wil gaan hosten om mijn NAS en dan wil ik niets van dit soort certificaat geneuzel hebben, het moet dan gewoon werken.
-
Dus is het beste dat ik dan ergens eenmalig een officieel certificaat koop of zo?
Eenmalig is het nooit. Je koopt hem voor een bepaalde geldigheidsduur. Des te langer geldig des te duurder. Sommige firmas bieden wel gratis certificaten aan die een jaar geldig zijn. Ze hopen dan dat je het op een bepaald moment zat bent om het elk jaar weer te installeren en dan toch een met langere geldigheid bij hen gaat kopen.