Default certificaat

[Briolet]

Ik krijg sinds gisteravond meldingen dat Hyper Backup naar mijn 2e nas mislukt is.  Na inloggen blijkt het om een certificaatfout te gaan. Mijn backup nas heeft blijkbaar een nieuw certificaat gekregen. Deze accepteren was voldoende om HB weer werkende te krijgen.

Maar nu het verrassende. Op mijn backup nas heb ik op 20 februari DSM opnieuw moeten installeren nadat hij zijn configuratie verloren had door schrijffouten. Hierbij is door Synology ook een self-signed certificaat aangemaakt die tot 21-2-2025 geldig was. Dat certificaat staat nog in de sleutelhanger van mijn laptop als een vertrouwd certificaat.

Blijkbaar heeft DSM gisteravond spontaan besloten dit certificaat te vervangen, 2 maand voordat hij zou aflopen. Lekker vervelend omdat dan alle automatische processen via een ssl verbinding al na 10 maand vastlopen. Ik snap ook niet waarom dit na 10 maand al gebeurd en niet na 12 maand. En voor browsers mag een certificaat 13 maand oud zijn. Die periode van 1 jaar + 1 maand is niet voor niets gekozen.

Misschien moet ik voor HyperBackup weer zelf en handmatig een certificaat aanmaken die 10 jaar geldig is.