[Solved] Let's Encrypt: No response from the destination server

[Birdy]

Ik heb zojuist mijn Let's Encrypt certificaat vernieuwd zonder port 80 forwarding, ging gewoon goed:

[Briolet]

Maar "xxx.synology.me" is ook de enige domeinnaam waar geen poort 80 voor nodig is. Onder water zijn er meerdere renewal procedures. Bij hun eigen domein gebruikt synology de methode waarbij een speciaal token in de domeinnaam gezet wordt ter identificatie.

[Birdy]

Ahhhh.....dat wist ik niet, sorry voor deze storing.

[Hofstede]

Ter info. Zojuist mijn port forwarding voor poort 80 even aangezet en mijn Lets Encrypt certificaat vernieuwd en dat ging gewoon goed.
Dus het lijkt geen "algemeen" probleem te zijn.

[Birdy]

@Birdy: Jij kwam wel op de site terecht? Lukt je dat nog (als je nog eens zou willen testen)?

Ik heb nu nog eens getest, nu is jouw NAS wel "onveilig" (is wel te omzeilen).

[Bert-Jan55]

Ik vermoede al dat 't probleem alleen bij mijn NAS speelt. Daarom blijf ik 't gevoel houden dat ik zélf iets over het hoofd zie. Aaargh..

- Ik verwijs in de router tijdelijk poort 80 naar het interne IP van de NAS.
- Ik ga in DSM naar Control Panel - Security - Certificate, klik het certificaat aan en klik op Action - Renew certificate

Is dit echt alles? Is er érgens in de NAS nog een andere instelling die hier voor problemen kan zorgen? Kan ik ergens iets hebben aangezet of uitgezet waardoor dit issue ontstaat? Als we d'r vanuit gaan dat ik een n00b ben, hoe zou een n00b hier dan voor problemen kunnen zorgen?

@Birdy: Ja klopt, ik was aan het testen. Ik zet poort 80 zo weer dicht.

[Birdy]

Ja, dat is echt alles.

In het kader van "Niet geschoten is altijd mis". doe eens een reset Modus 1, het netwerk van je NAS wordt o.a. dan reset.
Wel even doorlezen wat het doet.

[Bert-Jan55]

Oef, die 'reset Modus 1' ziet er redelijk heftig uit. Ik ga wat gegevens backuppen, moed verzamelen en morgen een poging wagen.

[Babylonia]

Dan heb je simpelweg niet goed gelezen met wat het werkelijk inhoud.

[Bert-Jan55]

@Birdy : Geweldig advies! De reset heeft gewerkt. Toen ik na de reset een 'renew certificate' probeerde leek het aanvankelijk niet te werken; ik kreeg geen foutmelding meer, maar het certificaat bleef op 'verlopen' staan.
Ik heb, een beetje op goed geluk, de NAS een herstart gegeven en daarna bleek het certificaat wel degelijk een update te hebben gehad.

Een beetje jammer dat ik nu niet weet waarom 't mis ging. En een beetje vreemd dat er een herstart nodig was voordat de status van het certificaat correct werd weergegeven, maar dat mag de pret niet drukken. Ik heb weer een geldig certificaat.

Allemaal ontzettend bedankt voor de hulp!

[Birdy]

 

[Hofstede]

Een oorzaak die ik nog kan bedenken is dat het vernieuwen werd tegengehouden door de firewall in de NAS zelf.

[Birdy]

Die was ook al een keer uitgezet.

[Bert-Jan55]

Ik had de firewall tijdens het testen idd uit staan. Geen probleem. Een beetje jammer dat ik niet weet wat de oorzaak is, maar ook niet iets om wakker over te liggen ;-)
Ik ben vooral blij dat alles weer werkt.