inlog via https werkt niet meer

[borgoe]

Inlog via synology assistant op https:/diskstationname:5001 werkt niet. Chrome dwingt automatisch naar http, niet veilig.

HTTP automatisch omleiden naar HTTPS staat aangevinkt.
Certificaat via let's enrypt staat als standaard ingesteld.

Iemand enig idee?

[Birdy]

Onderwerp: "inlog via https werkt niet meer"
Stelling: "Inlog via synology assistant op https:/diskstationname:5001 werkt niet."

Is het nu dat het wel gewerkt heeft of niet.

[Wyodor]

Chrome zal melden dat de verbinding onveilig is.
Ook als je doorgaat is de verbinding versleuteld.
Als je doodsangsten uitstaat op een lokale verbinding, is het tijd voor professionele hulp.

[Briolet]

…Chrome dwingt automatisch naar http, …

Ik zie toch echt in je screenshot dat het nog steeds https is. Het zou ook heel vreemd zijn dat en browser http van een https inlog maakt.

Maar volgens mij staat alles wel op die errorpagina uitgelegd.

[Birdy]

Screen shot is van @Wyodor niet van @borgoe.

[Briolet]

Dat zag ik iets te laat, maar met de url die TS noemt, verwacht ik hetzelfde error window, ook al gebruik je Lets's Encrypt.

Mensen zetten een slot op de nas en verwachten steeds dat je hem vervolgens met elke sleutel kunt openen. Als je een certificaat gebruikt moet je de nas ook met de bijbehorende 'sleutel' benaderen.

[borgoe]

ok... maar kom niet verder met je antwoord.
Ik heb een nieuw certificaat aangemaakt via let's encrypt.

Ik werk met de controller app van ubiquiti en die bouwt een https verbinding op. Vervolgens zie ik dat er geprobeerd wordt een 'handshake' te maken maar dit lukt niet.

Samengevat zie ik dus bij inloggen via synology assistant en ook via apps geen https toegangsmogelijkheden.

Iemand enig idee hoe ik het certificaat geaccepteerd krijg?
ps ook andere browsers geprobeerd, negatief.

[borgoe]

Sinds enige weken krijg ik allerlei foutmeldingen over mijn certificaat.
Ik heb inmiddels een nieuw certificaat aangemaakt maar blijf problemen houden. Inmiddels synchroniseert m’n drive ook niet meer.

Hoe kan ik controleren of ik een geldig certificaat heb aangemaakt en eea naar behoren functioneert?

[Birdy]

https://www.sslcheck.nl/

Voorbeeld:

[borgoe]

Dank voor de aanvullingen.

Op de website moet ik m'n domein weergeven.
Dit is toch m'n ######.synology.me adres?

Ik mis ik iets essentieels?

[Birdy]

Heb net even getest maar, mijn DDNS ######.synology.me wordt daar niet gezien als een domein, kennelijk.
Maar, in je eerste bericht laat je .synology.me ook niet zien dus, moet jij dan niet opgeven: https://diskstationname:5001
Waar bij ik natuurlijk wel begrijp, dat diskstationname hier fake is.

[Birdy]

[Briolet]

…mijn DDNS ######.synology.me wordt daar niet gezien als een domein, kennelijk.

Ik weet niet wat je met "daar" bedoelt, maar als je die test uit je eigen link bedoelt, dat werkt die ook met een x.synology.me url. Dat domein staat ook in mijn Let's Encrypt certificaat en die test geeft gewoon aan:

"Het certificaat kon worden gecontroleerd en is op de juiste wijze geïnstalleerd."

Het probleem is dat de vraag al veel te vaag is om een eenduidig antwoord te kunnen geven. Er staat niet welke domeinen het certficaat dekt en of die domeinen ook voor het inloggen gebruikt worden. Want dan behoort alles altijd te werken bij Let's Encrypt. (want anders was dat certificaat nooit aangemaakt)

[Birdy]

Ik weet niet wat je met "daar" bedoelt

Daarvoor had je even moeten teruglezen, vanaf Reactie #7, met "daar" bedoel ik dus https://www.sslcheck.nl/
Ook als ik FTP (poort 21) even test, zie ik het certificaat niet "daar".
Maar goed, ik zal het wel niet snappen.

[Briolet]

Ik nam al aan dat je die bedoelde, maar omdat je beweert dat het niet met een Synology domein werkt begon ik te twijfelen. Want zoals ik schrijf, geeft die test bij een ddns domein van synology gewoon aan dat het klopt. Ik had ook niet anders verwacht, want dit is een domein als elk ander, als je een certificaat maakt voor dat domein. Ik weet niet waarom het bij jou niet werkt. Heb je er wel een certificaat op staan met je ddns domeinnaam?

Dat van ftp testen snap ik niet. Met die test kun je geen ftp of poort testen. Een certificaat bevat nooit een poort.

Hoe kan ik controleren of ik een geldig certificaat heb aangemaakt .

Dat hoef je niet te testen. Als je een certificaat van Let's Encrypt krijgt, is die gewoon geldig. punt. Zij geven geen ongeldige uit.