Auteur Topic: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum  (gelezen 1350 keer)

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Gepost op: 23 september 2019, 20:45:29 »
Ik heb afgelopen week al veel geGoogled en op dit forum rondgekeken maar heb nu het volgende verschijnsel op mijn beide Synology Nassen waar ik niet uit kom:

Ik verleng de SSL certificaten handmatig bij de standaard Synology Let's Encrypt service onder "Beveiliging" en zet daarbij van tevoren poort 443 open voor de verlenging want 80 en 443 staan hier standaard dicht.
Het certificaat wordt netjes verlengd en de nieuwe datum is te zien in op de Nas. Echter, als ik in de browser kijk in het certificaat via het slotje in de browser blijft de oude datum staan? Ook op een vreemde PC in de browser heb ik dit gecheckt wat uitsluit dat er iets gecached zou zijn. Ik heb het in Edge, IE, en Safari geprobeerd.
Ik heb de Nassen beide op een ander WAN adres (en locatie) staan. Ik heb al een tijdje rond gezocht maar kan geen draadje vinden wat exact dit beschrijft.
Ik gebruik niet de DDNS service van Synology maar heb dit aan eigen domein gehangen via een A record, wat altijd goed heeft gewerkt.

Mis ik hier iets of wordt het certificaat niet goed verlengd door Let's Encrypt?

  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2684
  • Berichten: 16.612
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #1 Gepost op: 23 september 2019, 22:05:37 »
In principe zou het moeten werken. Heb je het certificaat ook eens geƫxporteerd vanuit de nas en rechtstreeks in het certificaat gekeken. Met een programma dat zo'n file kan interpreteren. Op de mac doe ik dat steeds met het sleutelhanger programma.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #2 Gepost op: 23 september 2019, 22:24:49 »
Dat is een goede idd.

In een Certificate Decoder is de datum wel in orde, net als wat de Synology aan geeft.
Dan blijft het nog steeds vreemd waarom in browsers niet de juiste datum wordt getoond.

Morgen verder uitzoeken.. Bedankt voor het meedenken.
  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #3 Gepost op: 28 september 2019, 02:34:09 »
Ik ben er van overtuigd dat de Let's Encrypt service niet goed meer functioneert. En dat heb ik op mijn 2 nassen ervaren.
afgelopen avond was een van de certificaten teruggetrokken "revoked" en kon bijna niet meer in die nas komen maar uiteindelijk toch nog viavia gelukt. Was een nas die remote staat dus scheelt mij een rit.

Op een of andere manier komen zijn de  gegevens van het certificaat niet leesbaar of ophaalbaar voor o.a. browsers terwijl het certificaat zelf wel in een decoder aan geeft  dat de verlenging een succes was aangezien de nieuwe datum wel in het certificaat aanwezig is.

Ik heb inmiddels maar 2 eenvoudige certificaten gekocht en dat werkt wel prima. Rara..  :?: :?:
Ben geen specialist en kan het niet verklaren maar ben blij dat het weer gezond werkt.  8)

Bedankt voor het meedenken en wat mij betreft kan dit gesloten worden.
  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE


 

Geen print bij gebruiker met beperkte account

Gestart door brutusBoard NAS hardware vragen

Reacties: 4
Gelezen: 1668
Laatste bericht 08 februari 2011, 16:39:02
door brutus
VERPLAATST: nieuwe computer en dan....?

Gestart door BirdyBoard Synology DSM algemeen

Reacties: 0
Gelezen: 849
Laatste bericht 12 februari 2019, 15:25:16
door Birdy
Geen opnamen SS bij Hikvision Smart Events

Gestart door matje123Board Surveillance Station

Reacties: 5
Gelezen: 2386
Laatste bericht 07 mei 2019, 13:12:45
door matje123
Vragen over certificaat

Gestart door EFischerBoard Synology Router

Reacties: 3
Gelezen: 956
Laatste bericht 14 augustus 2019, 21:24:26
door Birdy
van DS213 naar DS218play, geen downloadstation meer

Gestart door niels1962Board Download Station

Reacties: 0
Gelezen: 944
Laatste bericht 27 september 2019, 18:34:26
door niels1962