Photo Station met certificaat

[filip.vanbulck]

Hallo,

Ik heb een domein.
Ik kan photo station extern bereiken maar ik had het volgende toch ook klaar gekregen :
1. Dat er een groen slotje voor het adres komt
2. Dat ik er geen poort nummer meer moet bijzetten.

Hoe kan kan ik dit doen?
Alvast bedankt!

Nog vergeten vermelden : ik heb ook een certificaat voor dit domein.

[Briolet]

1: Voor een groen slotje moet je een EV certificaat kopen. Die worden beter gecontroleerd en krijgen daarom een groen slotje. Maar niet bij alle browsers. Chrome en Firefox zijn b.v. gestopt met de groene slotjes voor de beter gecontroleerde EV certificaten. (Jammer)

2: Juist voor photostation zijn geen poortnummrs nodig.

[filip.vanbulck]

1. Geen idee wat een EV certificaat is maar ik heb bij Xolphin een certificaat gekocht van Sectigo type MDC.
Ik had dit al de laatste jaren en heb nu net vernieuwd. Dit gaf inderdaad niet altijd een groen slotje maar zeker geen "onveilige website" melding.

2. Ik krijg extern verbinding met : https://mijndomein/photo maar toch krijgen gebruikers een onveilige verbinding.

[Briolet]

Een EV certificaat staat voor "Extra Validated". Hier wordt de aanvrager van een certificaat uitgebreid gecontroleerd op identiteit. Denk b.v. aan fysieke controle van het paspoort, de inschrijving in een kamer van koophandel etc.

Bij een gewoon certificaat kan een ieder zelf invullen wat de naam van de eigenaar van het bedrijf is. Om dit onderscheid te maken worden de EV certificaten met een groen slotje weergegeven. Gewone certificaten krijgen een zwart of grijs slotje. Alleen hebben Google en Firefox een jaar geleden besloten dit onderscheid niet meer te maken en alle slotjes zwart/grijs weer te geven.

In Safari zie ik nog wel dit onderscheid. Bedrijven met EV certificaten (b.v. banken) hebben in Safari nog steeds een groen slotje. (Met Window browsers heb ik geen ervaring)

Edit:

1. Geen idee wat een EV certificaat is maar ik heb bij Xolphin een certificaat gekocht van Sectigo type MDC.

Als ik op de hoofdpagina van bij Xolphin kijk, staat daar al een paar keer de term EV certificaat. Die term zou je dus moeten kennen. Zie ook het nieuwsbericht op die pagina  van 20 januari j.l. dat er foute Sectigo certificaten uitgegeven zijn die binnenkort ingetrokken worden. Misschien ook jouw certificaat? link

[filip.vanbulck]

Ik heb contact gehad met Xolphin en volgens hen is er niets mis met het certificaat maar eerder met de installatie.
Ik heb bij mijn certificaat toch wel een groen slotje bij Beveiliging-> certificaat.
Bij service staat DSM of iets dergelijk er niet bij.
Hoort hier normaal niet systeemstandaard bij te staan als service?
File station werkt bv wel. Als ik naar https://mijndomeinnaam.com:poortnummer surf, krijg ik WEL een veilige melding.

Hoe krijg ik dit dan voor elkaar voor DSM? Dit was voor ik een nieuwe domeinnaam en certificaat kocht wel in orde.

[Babylonia]

Een certificaat heeft op zichzelf niet zoveel met "DSM" te maken.  Het is slechts de verificatie van een domein via een SSL certificaat.
Om die verificatie voor een "server" goed te laten verlopen, moet dat certificaat wel zijn geïmporteerd binnen in dit geval "DSM".
Maar geldt eigenlijk voor elk apparaat of service wat men direct van buitenaf zou willen benaderen.
Zelf heb ik het certificaat bijv. tevens ook in mijn router geïmporteerd, om "beveiligd" een connectie te hebben met de services van mijn router.

Importeren van een SSL certificaat (wat bestaat uit drie delen) binnen DSM:

[filip.vanbulck]

Ok dat weet ik ook wel, maar je moet wel aangeven voor welke service je dit certificaat wil gebruiken.
Voor file station werkt dit wel maar voor photo station en zelfs dsm werkt dit niet.

Hoe komt dit dan en waarom kan ik systeemstandaard niet als service kiezen?

[Babylonia]

Nee hoor, je hoeft helemaal niet aan te geven voor welke service.
Een certificaat is gekoppeld aan een domeinnaam, niet aan poorten of services.
Een domeinnaam staat op zijn beurt weer voor een "kaal" IP-adres, zonder daaraan gekoppelde poorten of services.

Als het bij jou bij een van die services niet werkt heb je mogelijk een verkeerd certificaat aangevraagd?

Ik heb hier in ieder geval geen problemen met één certificaat voor alle services die ik er mee wil bereiken.
Zowel via mijn NAS als de services gekoppeld aan mijn router, en zelfs de services achter een Access Point.

NAS:

• Benadering van de NAS via DSM / File Station / DS File
• Photo Station - DS Photo
• Audio Station - DS Audio
• VPN-server (indien geactiveerd)
• web-server
• ....

Synology Router:

• Benadering van de router via SRM / "File Station" alike / DS File
• VPN-server - Synology SSL VPN
• ....

Synology Access Point:

• Benadering van het Access Point via SRM
• VPN-server - Synology SSL VPN (op andere niveau via andere poort en VLAN dan met de router)
• ....

[Briolet]

Nee hoor, je hoeft helemaal niet aan te geven voor welke service.

Ligt eraan. Ik moet wel uitgebreid aangeven voor welke services ik een certificaat gebruik. Standaard gebruikt elke service het default certificaat. Maar als je veel verschillende certificaten gebruikt, moet je per applicatie aangeven welk certificaat gebruikt wordt. (b.v. mail, vpn en dsm gebruiken bij mij verschillende certificaten. (Wel met dezelfde domeinnaam)

Als er problemen met certificaten zijn, kun je het beste gewoon met één werken en die de default maken.

[filip.vanbulck]

Ik heb maar 1 certificaat en dat is uiteraard default.
Volgens de uitgever van het certificaat is langs hun kant alles in orde.
Ik heb geen probleem met file station maar vreemd genoeg lukt het niet om een veilige melding te krijgen voor dsm of photo station. Dit ligt volgend mij omdat dit niet tussen de services staat.
Hoe komt dat bv systeemstandaard er niet tss staat. Heb ik dit per ongeluk ergens verwijderd of uitgezet en kan ik dit ook terug krijgen?

[Briolet]

Volgens de uitgever van het certificaat is langs hun kant alles in orde.
Ik heb geen probleem met file station maar …

Als één site aangeeft dat het klopt, dan is het certificaat in elk geval correct. En als je slechts één certificaat in DSM hebt, dat wordt dat voor alles gebruikt. Ik neem aan dat je filestation en photostation via hetzelfde domein benaderd.

[filip.vanbulck]

Alles wordt via dezelfde domein benaderd.
File station : https://mijndomeinnaam.com:poortnummer filestation
Dsm : https://mijndomeinnaam.com:5001
Photo Station : https://mijndomeinnaam.com/photo

[filip.vanbulck]

Kan niemand me helpen?

[Babylonia]

Als ik op het forum terug zoek naar onderwerpen m.b.t. domeinen en SSL certificaten, met vergelijkbare probleemstelling,
met wat meer uitgebreide uitleg, is dat misschien ook een referentie om dat voor jou situatie daarmee te vergelijken?

https://www.synology-forum.nl/firmware-algemeen/https-access-op-domein-nl-en-www-domein-nl/msg202237
https://www.synology-forum.nl/overige-software/ssl-certificaat-dns-cname/msg239889
https://www.synology-forum.nl/ddns-extern-benaderen/kan-domeinnaam-niet-met-m'n-synology-ds213-verbinden

[Briolet]

Ik zie geen oplossing omdat er iets niet klopt.

Als er maar één certificaat is en alles wordt via hetzelfde domein gebruikt, dan kan het gewoon niet dat het de ene keer wel en de andere keer niet werkt.