Help, ik kan geen Let's Encrypt certificaat aanvragen

[Jos van Zanten]

Ik krijg het niet voor elkaar om vanuit mijn DSM 6.1-15047 Update 1 een Let's Encrypt certificaat aan te vragen.

Zodra ik alle gegevens heb ingevuld en op ENTER klik komt hij even later terug met de melding:

De bewerking is mislukt. Meld u opnieuw aan bij DSM en probeer het opnieuw.

Wie weet de oplossing??

Alvast bedankt!

Jos

[Briolet]

Geen oplossing, maar de foutmeldingen bij de installatie van dit certificaat kloppen lang niet altijd. Soms zit de fout heel ergens anders dan de melding suggereert.

- Check of de nas wel goede internet toegang heeft. (b.v.: werkt package center wel?)

- Ook bij illegale invoer in de velden, krijg je soms een melding over netwerk fouten.

[Jos van Zanten]

Dank je voor de snelle reactie.

Maar hij gaat niet eens een certificaat aanvragen. Hij komt haast gelijk met deze foutmelding.

Ook heb ik voor de zekerheid even alle poorten open gezet maar ook dat helpt niet.

[Briolet]

Ik heb het even getest. Als ik in het alternatieve veld een syntax error maak, krijg ik dezelfde melding. (b.v. zijn spaties illegaal) Wat dat betreft is het jammer dat er geen correcte foutmeldingen zijn.

Hetzelfde gebeurd als je een hele lijst met alternatieve namen gebruikt, waarvan er één fout is. Dan gaat hij klagen over poort 80, terwijl hij alle andere namen wel goed via poort 80 heeft kunnen verifiëren. Hij had dan beter kunnen aangeven bij welke domeinnaam de registratie mis liep.

In de beta fase heb ik eens een bugmelding over deze onduidelijkheid gedaan, maar ik heb niet de indruk dat er hier iets verbeterd is.

[Jos van Zanten]

Bij mij zit er een liggend streepje in de domeinnaam, misschien dat hij daar over struikelt.  Ik heb nog een niet gebruikte domeinnaam zonder leestekens, ga ik die wel even proberen.

[Briolet]

Een hyphen is natuurlijk wel legaal:

The Internet standards (Requests for Comments) for protocols mandate that component hostname labels may contain only the ASCII letters 'a' through 'z' (in a case-insensitive manner), the digits '0' through '9', and the hyphen ('-'). The original specification of hostnames in RFC 952, mandated that labels could not start with a digit or with a hyphen, and must not end with a hyphen. However, a subsequent specification (RFC 1123) permitted hostname labels to start with digits. No other symbols, punctuation characters, or white space are permitted.

Je kunt ook proberen om een certificaat op de xxx.synology.me aan te vragen. Dat behoort ook vlekkeloos te gaan.

Edit: even getest met een niet bestaande domeinnaam. Een hyphen mag, want dan krijg ik alleen de melding over de foute poort. (vanwege een niet bestaande domeinnaam, die qua syntax wel geaccepteerd wordt)

[Briolet]

Sorry, ik las het misschien verkeerd. Je schrijft liggend streepje. Je bedoelt dan toch geen underscore? Die is illegaal in de hostame. (maar blijkbaar toegestaan in het subdomein deel.

While a hostname may not contain other characters, such as the underscore character (_), other DNS names may contain the underscore.

Edit: DSM laat je niet toe om een underscore in te tikken in die velden. Ook niet bij een subdomein, waar het wel legaal is.

[Jos van Zanten]

Bedankt Briolet voor al je antwoorden!

Het is inderdaad het liggende streepje en dat mag.

Als ik een certificaat aanvraag voor XXXX.synology.me dan doet hij het prima maar deze verwijzing gebruik ik nooit.

Ik heb een eigen domeinnaam bij Your Hosting en die link ik daar door naar:
Nas.domeinnaam.nl
Foto.domeinnaam.nl
Download.domeinnaam.nl
File.domeinnaam.nl
 
Maar dat lukt dus niet.

[Briolet]

Ik zou toch nog eens naar je veld met alternatieve namen kijken. Dat moeten allemaal geldige domeinnamen zijn, gescheiden door een semicolon en geen spaties. En mocht je dat uit een tekst document inplakken, let er dan op dat er na 256 tekens afgekapt wordt. Ik heb zelf ook meerdere certificaten, alleen maar omdat ik de subdomeinen niet in één certificaat kwijt kan. (Probleem van DSM want Let's Encrypt accepteert 100 subdomeinen per certificaat)

[Jos van Zanten]

Bedankt voor al je moeite!

Het zal inderdaad aan de doorverwijzing van mijn domeinnaam liggen, misschien ligt het probleem wel bij Your Hosting.

Ik heb bovenstaande namen zonder spatie en gescheiden door een punt/komma ingevuld maar hij blijft dan hangen.

Ik heb ook bij Your hosting een vraag gesteld dus dat zal wel even wachten worden, het is nu weekend.

Maar ik blijf proberen en je hoort hier of het wel of niet is gelukt.

Prettig weekend en gegroet,

Jos.

[Jos van Zanten]

Heb een (tussen)oplossing gevonden.

Mijn domeinnaam verwijst nu door naar https://mijnnaam.synology.me en zolang ik in mijn redirect aangeef dat hij deze URL-naam moet tonen gaat het goed. Zodra ik er mijn eigen domeinnaam in wil laten zien herkent het certificaat het niet meer.

Nu zo maar even werken en kijken waar Your Hosting mee komt.

Bedankt voor de hulp en zodra ik meer weet meld ik het.

Groeten, Jos.

[Briolet]

Ergens heb ik het gevoel dat dit een bug in DSM is en alleen Synology dit kan oplossen.

[Jos van Zanten]

Ik weet niet of Synology er iets mee te maken heeft of Let's Encrypt. De paginanaam en de URL zijn dan verschillend en misschien struikelt Let's Encrypt daar over.