Let's encrypt certificaat renewal zonder gebruik te maken van port 80

[D4nny]

Vind het wel zo fijn niet steeds die certificaat waarschuwing te krijgen voor als ik services op mijn nas gebruik en van browser wissel of van PC. e.d. . Ook diensten die ik op de nas draai (bijv. wachtwoord manager) werken via reverse proxy ook via zo'n let's encrypt certificaat.

@Hofstede naar mijn idee zijn ssl certificaten wel wat duurder dan paar euro per jaar ?

[Hofstede]

Ik heb laatst voor iemand een certificaat aangeschaft voor zijn NAS. Voor een enkel domein. Kosten EUR 32,-- voor een certificaat dat 5 jaar geldig blijft.

[Briolet]

Voor een browser mag een certificaat maar 13 maand geldig zijn. Als je er een voor 5 jaar koopt, krijg je waarschijnlijk het recht om er de volgende 4 jaar 1 'gratis' op te halen en zult toch elk jaar weer een nieuwe moeten installeren. Het is echt niet zo dat je er dan 5 jaar vanaf bent.

[Briolet]

Vind het wel zo fijn niet steeds die certificaat waarschuwing te krijgen voor als ik services op mijn nas gebruik en van browser wissel of van PC. e.d.

Die waarschuwingen krijg je ook niet bij een self-signed certificaat. Tenminste als je het certificaat aan je OS of browser toevoegt.  Ik heb nog een self-signed root certificaat op de nas staan met een geldigheid van 10 jaar. (Bij een root mag dat nog steeds).  Die staat ook op al mijn PC's.
Als ik dan een nieuw certificaat voor mijn router nodig heb, dan maak ik een CSR op de router, signeer dit met de root op de nas en plaats hem vervolgens in de router.  Mijn PC's klagen hier niet over omdat hij met de root gesigneerd is die al op mijn PC staat.

Jammer genoeg heeft Synology besloten om ook de root certificaten een geldigheid te geven van 12 maand. Ik had hierover direct een ticket ingediend, dat alleen de usercertificaten niet langer dan 13 maand geldig mogen zijn.  Maar die hele helpdesk is ondeskundig en negeert dit soort tickets. (Is ook extra programmeerwerk voor de layout in DSM omdat je nu in de GUI geen verschil te zien krijgt tussen het user en root certificaat, terwijl er wel steeds twee aangemaakt worden)