Photo Station met certificaat

[filip.vanbulck]

Ja inderdaad, er klopt wel degelijk iets niet  .
Bij de services onder certificaat staan : file station en surveillance station aangeduid.
Deze zijn allebei veilig te bereiken.
Dsm of iets dergelijks staat er niet tussen en is NIET veilig te bereiken.
Ik denk echt dat ik in die richting moet zoeken maar ik weet niet waar ik zoiets aan of uit gezet zou kunnen hebben.

Ah ja, misschien helpt dit nog : met mijn vorige hostname kon ik via wifi ook inloggen. Nu vind ik de nas enkel via wifi op lokaal ip adres.

[Babylonia]

Dsm of iets dergelijks staat er niet tussen en is NIET veilig te bereiken.

DSM, Photo Station, en bijv. de web-server staan er bij mij typisch ook niet tussen.
Maar evengoed kan ik ze wel degelijk bereiken onder het geldende domein met SSL certificaat.

[filip.vanbulck]

Klopt, dat heb ik daarstraks ook ondervonden. Alles was perfect bereikbaar maar met en onveilige melding.
Dat is het dus ook niet.
Ik was het zo beu dat ik een certificaat heb aangevraagd.
Resultaat : nog steeds hetzelfde.
Als ik een ssl check die staat er dus nog altijd het oude certificaat bij!
Kan het zijn dat Synology mij een verkeerde csr geeft?

[Babylonia]

Als ik een ssl check die staat er dus nog altijd het oude certificaat bij!

Als je een nieuw certificaat hebt, vermoed ik dat je dat helemaal niet goed hebt geïmporteerd?
Ik heb maar één certificaat, de oudere (die verlopen zijn) staan er niet meer bij.
Een nieuw certificaat moet een oud vervangen.

[filip.vanbulck]

Maar dat is het nu net. Het oude certificaat staat er al lang niet meer tussen.
Het nieuwe heb ik geïmporteerd zoals het moet.
De server key met het geleverde certificaat en het intermediate certificaat.
Het lijkt alsof het oude certificaat toch nog ergens aanwezig is?
Ik heb het importeren ook mijn Synology herstart

[Babylonia]

Nog maar eens een keer importeren dan.

[filip.vanbulck]

Helaas, ook al meerdere keren geprobeerd.
Ik heb een ticket ingediend bij Synology. Eens kijken wat zij zeggen.

[Briolet]

Het lijkt alsof het oude certificaat toch nog ergens aanwezig is?

Je ziet toch in de browser welk certificaat gebruikt wordt. Dat is geen gissen.

[filip.vanbulck]

Sinds vorige week, elke dag contact gehad met Synology.
Externe toegang gegeven.
Ik heb ook de vraag gekregen of ik een migratie had gedaan : dit is ook zo maar al een tijd geleden (ds214play naar ds918+). Dit probleem ondervond ik pas bij het veranderen van hostname met bijhorend certificaat.
Ook een let's encrypt certificaat toegevoegd maar dit hielp ook niets.
Op vraag van Synology een first mode reset gedaan. Dit verwijderd ook alle certificaten.
Blijkbaar is er toch meer aan de hand want nog steeds is het oude certificaat aanwezig.
De developers bij Synology worden nu ingeschakeld :
Wordt vervolgd.

[filip.vanbulck]

Vandaag al opnieuw antwoord gekregen van Synology.
Er is blijkbaar een certificaat config format corrupt geraakt.
Ook was nog nginx niet goed (https) gestart en dat hebben ze manueel gestopt en opnieuw gestart.

Alles werkt nu perfect!
Certificaat werkt zoals het hoort.

Bedankt allemaal om mee te denken!