Pagina's: [1]

Auteur Topic: certificaat gedoe...  (gelezen 801 keer)

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.362
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
certificaat gedoe...
« Gepost op: 04 juni 2020, 15:47:44 »
In mijn LAN heb ik (tijdelijk) 5 NAS apparaten staan:

DS918+ (backup etc.)
DS218+ (Mail station en media spul)
DS214+ (rommel maar aan en verkl**t maar ;) )
DS110j (installatie pakketten, draait al jaaren zonder enig probleem)
DS115j (gaat straks als remote backup fungeren, nu eerst als 'locale backup')

Waar ik me de laatste tijd steeds meer aan ga irriteren is dat browsers al mijn lan apparatuur als 'onveilig' bestempeld en ik eerst meerdere keren 'zeker weten' moet klikken voordat je de juiste pagina ziet.
Veiligheid is belangrijk, dat zeker... maar ik weet zelf toch wel dat mijn NAS-sen, PiHole en Unifi spul veilig genoeg is om met een browser te bezoeken?
Alle IP adressen vallen in het Class-C netwerksegment (192.168.x.y)

Op dit moment zit ik nog met een dubbele NAT (FritzBox i.v.m. bVDSL en USG-Pro 4), maar volgens de planning vanaf 26 juni a.s. heb ik glasvezel en 1 NAT (USG-Pro 4)
Ik heb een eigen domein (pe1pqx.eu en pe1pqx.nl) wellicht kan ik daar iets mee?? Ik wil geen website hosten op mijn nas, daar heb ik een host voor met 10 gbyte ruimte
Op mijn domein kan ik subdomeinen aanmaken (sub1.pe1pqx.eu bijvoorbeeld) en doorsturen naar mijn WAN IP adres.

Hoe lossen jullie dat op, eventueel met een Let's Encrypt certificaat.
Ik wordt helemaal krankjorum van 'deze site is onveilig' meldingen. (In Opera en Firefox)
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline DSGebruiker

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 119
  • Berichten: 762
Re: certificaat gedoe...
« Reactie #1 Gepost op: 04 juni 2020, 16:15:36 »
Citaat van: André PE1PQX op 04 juni 2020, 15:47:44
Ik wordt helemaal krankjorum van 'deze site is onveilig' meldingen. (In Opera en Firefox)

Kan je dan gewoon geen permanente "exceptions" toevoegen ? Ik krijg nooit dit soort meldingen op m'n Chrome. Uiteraard wel de indicator bovenaan, maar geen dubbel-geklik etc.

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1399
  • -Ontvangen: 8046
  • Berichten: 44.184
  • Fijne feestdagen.......
    • Truebase
Re: certificaat gedoe...
« Reactie #2 Gepost op: 04 juni 2020, 16:27:22 »
Heb ook nergens last van, ooit 1x als betrouwbaar aangegeven in Chrome. 


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.2.2-72806-2
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-2   RT2600ac  SRM 1.3.1-9346-12
BeeDrive   1TB             BeeServer  BSM 1.2-65567                                                                 MR2200ac  SRM 1.3.1-9346-12

Offline André PE1PQX

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 25
  • -Ontvangen: 162
  • Berichten: 1.362
  • 1st computer rule: GIGO -> Garbage in, Garbage out
    • Mijn Webstee...
Re: certificaat gedoe...
« Reactie #3 Gepost op: 04 juni 2020, 17:30:47 »
Ik werk primair met Firefox en die laat zo ver ik weet geen uitzonderingen toe (tenminste, ik kan dat niet vinden).
"Anyone who sits on top of the largest hydrogen-oxygen fueled system in the world; knowing they're going to light the bottom - and doesn't get a little worried - does not fully understand the situation" - John Young, Astronaut


DS918+ -> 4x 4TB in RAID5 met 4Gbyte RAM extra (DSM7.2, backup systeem voor PC's)
DS218+ -> 2x 8TB met 4Gbyte RAM extra (DSM 7.2, Mailplus server en client + OpenVPN server)
DS220j -> 1x 8TB + 3TB (DSM7.2)
DS214+ -> 2x 6TB (DSM7.1.1)
DS120j -> 1x 6TB (DSM7.2, off-site backup)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 180
  • -Ontvangen: 2680
  • Berichten: 16.586
Re: certificaat gedoe...
« Reactie #4 Gepost op: 04 juni 2020, 17:40:26 »
Citaat van: André PE1PQX op 04 juni 2020, 15:47:44
Alle IP adressen vallen in het Class-C netwerksegment (192.168.x.y)
…
Ik wordt helemaal krankjorum van 'deze site is onveilig' meldingen. (In Opera en Firefox)

Stap over op een vriendelijke browser. Safari laat de "niet veilig" melding weg als je rechtstreeks een IP uit die range benaderd. Jammer genoeg niet bij een hostnaam die naar zo'n IP resolved. (b.v. nas.local)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac
Pagina's: [1]
 

VERPLAATST: Kan geen Let's Encrypt Certificaat maken in DSM6.2.

Gestart door BirdyBoard Netwerk algemeen

 Reacties: 0
Gelezen: 1012 		Laatste bericht 07 oktober 2018, 21:06:45
door Birdy
Synology drive & Let's encrypt certificaat foutmelding

Gestart door D4nnyBoard Cloud Station & Drive

 Reacties: 7
Gelezen: 2132 		Laatste bericht 16 januari 2020, 09:24:29
door D4nny
Certificaat error met link naar Album

Gestart door HHGDBoard Synology DSM algemeen

 Reacties: 9
Gelezen: 4270 		Laatste bericht 24 november 2015, 10:29:25
door Briolet
VERPLAATST: certificaat van een externe partij te verlengen

Gestart door BirdyBoard Synology Router

 Reacties: 0
Gelezen: 628 		Laatste bericht 15 augustus 2021, 15:36:18
door Birdy
VPn server certificaat genereren gaat niet goed

Gestart door deeptrapBoard VPN Server

 Reacties: 0
Gelezen: 2106 		Laatste bericht 29 december 2013, 22:47:40
door deeptrap