Synology-Forum.nl

Firmware => Synology DSM algemeen => Topic gestart door: nieuwsgier op 22 december 2020, 16:36:28

Titel: Lets encrypt maximum aantal certificaataanvragen voor deze domeinnaam is bereikt
Bericht door: nieuwsgier op 22 december 2020, 16:36:28
de geldigheidsduur van een Let's Encrypt certificaat is binnenkort teneinde. Als ik hem binnen Synolology DSM probeer te vernieuwen krijg ik de melding "Het maximum aantal certificaataanvragen voor deze domeinnaam is bereikt."

Kent iemand dit, en weet ook hoe het te verhelpen?
Titel: Re: Lets encrypt maximum aantal certificaataanvragen voor deze domeinnaam is bereikt
Bericht door: Birdy op 22 december 2020, 16:53:35
Geen idee, maar vond wel dit Artikel (https://letsencrypt.org/docs/rate-limits/).
Echter, ik heb niet het idee dat je echt aan de limiet zit. ;)

Als je poort 80 in je Firewall toelaat, dan gaat het vernieuwen toch automatisch ?
Titel: Re: Lets encrypt maximum aantal certificaataanvragen voor deze domeinnaam is bereikt
Bericht door: Briolet op 22 december 2020, 17:47:50
Ik zie dat de limiet nu een stuk hoger is dan tijdens de lancering. Met 50 certificaten per domein per week zal je niet snel tegen die limiet mogen aanlopen. Lijkt me een andere fout die deze melding triggert.

Titel: Re: Lets encrypt maximum aantal certificaataanvragen voor deze domeinnaam is bereikt
Bericht door: nieuwsgier op 22 december 2020, 18:28:54
Aan de limiet zit ik zeker niet :) . Ik heb het nu nog eens geprobeerd en nu lukt het wel. Wellicht een storing bij Let's Encrypt.

Het vreemde is dat wordt aangegeven dat het certificaat is verstrekt door "R3" ... maar eens uitzoeken wat dat is.


Edit: oh, dat is hetzelfde
Titel: Re: Lets encrypt maximum aantal certificaataanvragen voor deze domeinnaam is bereikt
Bericht door: Birdy op 22 december 2020, 18:49:07
https://letsencrypt.org/certificates/
Titel: Re: Lets encrypt maximum aantal certificaataanvragen voor deze domeinnaam is bereikt
Bericht door: Briolet op 22 december 2020, 21:45:20
[off-topic]
https://letsencrypt.org/certificates/

Dat plaatje klopt al niet meer sinds gisteren. (Link (https://www.security.nl/posting/682982/Let%27s+Encrypt-certificaten+blijven+met+oude+Androidtelefoons+werken)) Maar ik neem aan dat het snel een update krijgt.

Let's Encrypt heeft al vanaf het begin een eigen root uitgegeven, maar totdat elke browser en/of OS die ingebouwd heeft, gebruiken ze nog steeds een root die per 31 sept 2021 afloopt. Ze hadden gehoopt dat op elk device dan wel de nieuwe root zou staan. Niet dus.[/off-topic]

Een hele heisa waar gewone gebruikers niets mee te maken hebben. Het is alleen iets voor webmasters, maar als nas eigenaar ben je zelf die webmaster. Hoewel ik denk dat Synology hier de keuze voor de nas eigenaar zal afdwingen.