Kan geen Let's Encrypt Certificaat maken in DSM6.2.

[frank2908]

Hallo,

Ik krijg Let's Encrypt SSL certificaat niet geïnstalleerd op DSM 6.2 . Krijg dan een melding dat de bewerking mislukt is en dat ik mezelf opnieuw moet aanmelden. Ik heb de handleiding gevolgd via deze link.

https://stefandingemanse.nl/how-to-use-lets-encrypt-ssl-certificate-on-synology-dsm/

1. Configuratiescherm > Externe Toegang > DDNS aangemaakt (domeinnaam.synology.me)
2. Poort 80 in router opengezet
3. webstation: weet ik niet zeker, moet ik een virtuele host aanmaken?,  zo ja wat moet ik hier invullen (bijlage) sorry ik ben hier een leek in

Moet ik bij DSM instellingen nog meer aanvinken? (bijlage)

Met vriendelijke groet,

Frank

[flingle]

(*.)synology.me is niet jouw eigendom, dus...
Je zal zelf een domeinnaam moeten registreren.

[Briolet]

Nee hoor, (*.)synology.me wijst naar jouw nas en daar kun je gewoon een certificaat voor krijgen. Doe ik, en vele anderen, ook.

Maar waarom een handleiding gebruiken uit de tijd an DSM 6.0 beta? En niet gewoon de help erbij pakken?

[frank2908]

de handleiding is vergelijkbaar met de help functie van Synology.


https://www.synology.com/nl-nl/knowledgebase/DSM/help/DSM/AdminCenter/connection_certificate

[frank2908]

ik ben er al uit

onderwerp alternatief moet je leeglaten (bijlage)

[Birdy]

Onderwerp alternatieve naam: om toe te staan dat een certificaat meerdere domeinen dekt, voert u hier de andere domeinnamen in.

Je hebt dus geen meerdere domeinen begrijp ik, dus valt er ook niets in te vullen.

Let's Encrypt zal een domeinvalidatie uitvoeren alvorens certificaten aan uw domeinen toe te wijzen.

[Birdy]

Overigens, bovenstaande wordt niet vermeld in:
https://stefandingemanse.nl/how-to-use-lets-encrypt-ssl-certificate-on-synology-dsm/
Wel in DSM Help:
https://www.synology.com/nl-nl/knowledgebase/DSM/help/DSM/AdminCenter/connection_certificate

[frank2908]

ja klopt, alleen als ik nu het certificaat van Let's encrypt op standaard zet is de webpagina niet bereikbaar.

[frank2908]

Sorry ik ben hier echt een leek in. bij de aangemaakte certificaat van Let's Encrypt kan je op configureren drukken.
als ik bij FTPS, systeemstandaard, hyperbackupvault,  VPN server, cloud station server de aangemaakte certificaat van Let's Encrypt selecteer dan kan ik wel inloggen onder https? (bijlage)

[Briolet]

de handleiding is vergelijkbaar met de help functie van Synology.

Als het werkt wel, maar de help geeft heel veel randvoorwaarden die ook geldig moeten zijn. Dat mist alles in die website.

[frank2908]

Maar als het niet werkt, kan ik dan nog inloggen in DSM? Ik wil 100 zekerheid.

[Briolet]

Het gemakkelijkst is om het Let's Encrypt als default certificaat in te stellen. Dan hoef je het niet voor al die pakketten apart te activeren.

Voor de vpn server zou ik geen Let's encrypt gebruiken, maar het Synology default certificaat. Want anders moet je elke 3 maand je openVPN configuratie opnieuw aanmaken.

[Briolet]

Bij testen met https zou ik zeker de dsm optie uitzetten om http automatisch naar https om te zetten. Dan kun je altijd nog met http binnenkomen.

[frank2908]

ik heb het certificaat van Let's Encrypt ingesteld als standaard certificaat. Bij configureren van het certificaat FTPS, systeemstandaard, hyperbackupvault,  cloud station server op het certificaat van Let's Encrypt gezet. Helaas is de webpagina van mijndomeinnaam.synology.me nog steeds niet bereikbaar.

[Briolet]

Vreemd, omdat je dat certificaat alleen kunt aanmaken als mijndomeinnaam.synology.me bereikbaar is.