Synology-Forum.nl
Firmware => Synology DSM algemeen => Topic gestart door: Rubenos op 23 april 2023, 20:05:28
-
Hallo allen!
Mijn eerste post hier, dus bij feedback hoor ik het graag.
Ik ben al denk ik meer dan een jaar zo nu en dan bezig, om SSL certificaten automatisch te laten vernieuwen. Sindsdat ik het script heb gebruikt uit deze url:
https://community.synology.com/enu/forum/1/post/123759
om SSL verkeer te forceren (dus http bezoeken niet mogelijk op mijn domein van m'n NAS), komt de NAS niet naar buiten om te updaten.
Nu heb ik geprobeerd te achterhalen welk script de Synology uitvoerd als je op Renew certificate drukt (zie bijlage), maar tot op heden niet gelukt. Op die manier zou ik namelijk het forceren van SSL tijdelijk kunnen uitzetten, kunnen hernieuwen en dan force weer aanzetten.
Iemand enig idee?
Dank!
-
Je kunt je website achter een virtual host zetten die alleen HTTPS poort 443 doorstuurt naar je site. (default is 80/443, maar je kunt dit ook uitzetten)
Als iemand dan toch poort 80 gebruikt, komt hij op de default pagina van de webserver terecht, die dan een foutmelding geeft van "niet geconfigureerd". Op die manier kun je wel het certificaat via poort 80 vernieuwen.
Als het goed is runt het 'renewal script' standaard altijd al één maal per week. Ziet dat script een certificaat die minder dan 1 maand geldig is, dan start hij de vernieuwing. Ik heb nog nooit iets handmatig moeten vernieuwen.
-
Ik zou gewoon https via nas toelaten maar forceren via htaccess