Auteur Topic: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum  (gelezen 1424 keer)

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Gepost op: 23 september 2019, 20:45:29 »
Ik heb afgelopen week al veel geGoogled en op dit forum rondgekeken maar heb nu het volgende verschijnsel op mijn beide Synology Nassen waar ik niet uit kom:

Ik verleng de SSL certificaten handmatig bij de standaard Synology Let's Encrypt service onder "Beveiliging" en zet daarbij van tevoren poort 443 open voor de verlenging want 80 en 443 staan hier standaard dicht.
Het certificaat wordt netjes verlengd en de nieuwe datum is te zien in op de Nas. Echter, als ik in de browser kijk in het certificaat via het slotje in de browser blijft de oude datum staan? Ook op een vreemde PC in de browser heb ik dit gecheckt wat uitsluit dat er iets gecached zou zijn. Ik heb het in Edge, IE, en Safari geprobeerd.
Ik heb de Nassen beide op een ander WAN adres (en locatie) staan. Ik heb al een tijdje rond gezocht maar kan geen draadje vinden wat exact dit beschrijft.
Ik gebruik niet de DDNS service van Synology maar heb dit aan eigen domein gehangen via een A record, wat altijd goed heeft gewerkt.

Mis ik hier iets of wordt het certificaat niet goed verlengd door Let's Encrypt?

  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2697
  • Berichten: 16.686
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #1 Gepost op: 23 september 2019, 22:05:37 »
In principe zou het moeten werken. Heb je het certificaat ook eens geƫxporteerd vanuit de nas en rechtstreeks in het certificaat gekeken. Met een programma dat zo'n file kan interpreteren. Op de mac doe ik dat steeds met het sleutelhanger programma.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #2 Gepost op: 23 september 2019, 22:24:49 »
Dat is een goede idd.

In een Certificate Decoder is de datum wel in orde, net als wat de Synology aan geeft.
Dan blijft het nog steeds vreemd waarom in browsers niet de juiste datum wordt getoond.

Morgen verder uitzoeken.. Bedankt voor het meedenken.
  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #3 Gepost op: 28 september 2019, 02:34:09 »
Ik ben er van overtuigd dat de Let's Encrypt service niet goed meer functioneert. En dat heb ik op mijn 2 nassen ervaren.
afgelopen avond was een van de certificaten teruggetrokken "revoked" en kon bijna niet meer in die nas komen maar uiteindelijk toch nog viavia gelukt. Was een nas die remote staat dus scheelt mij een rit.

Op een of andere manier komen zijn de  gegevens van het certificaat niet leesbaar of ophaalbaar voor o.a. browsers terwijl het certificaat zelf wel in een decoder aan geeft  dat de verlenging een succes was aangezien de nieuwe datum wel in het certificaat aanwezig is.

Ik heb inmiddels maar 2 eenvoudige certificaten gekocht en dat werkt wel prima. Rara..  :?: :?:
Ben geen specialist en kan het niet verklaren maar ben blij dat het weer gezond werkt.  8)

Bedankt voor het meedenken en wat mij betreft kan dit gesloten worden.
  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE


 

geen verbinding via smb

Gestart door henkvanbovenBoard FTP, NFS and Samba Server

Reacties: 5
Gelezen: 3096
Laatste bericht 22 juli 2013, 22:06:58
door Briolet
Technicolor TC7200 (UPC) in bridge - ASUS RT-AC66T - ds212+: geen succes

Gestart door intruder1400Board DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 9
Gelezen: 13259
Laatste bericht 07 september 2013, 10:32:02
door Robert Koopman
Na installatie en complete retrieve, geen retrieve meer mogelijk

Gestart door OTPBoard Spotweb

Reacties: 4
Gelezen: 4614
Laatste bericht 26 juli 2014, 15:42:18
door 7hills
Krijg geen gofile.me

Gestart door Roy WeijersBoard Synology DSM algemeen

Reacties: 11
Gelezen: 6485
Laatste bericht 27 november 2014, 20:30:12
door Handige Harry
Vast IP - kan niet meer inloggen (nieuwe router) (SOLVED)

Gestart door RealRedHairBoard Synology DSM algemeen

Reacties: 1
Gelezen: 1627
Laatste bericht 02 januari 2015, 07:34:52
door Handige Harry