Gekocht certificaat niet werkend te krijgen

[dvandonkelaar]

Chrome heb ik gewoon standaard (op Windows), dan kan ik gewoon op het slotje dan certificaat klikken en dan krijg ik alle details te zien. Het moet dus wel gewoon werken.
Verder krijg ik een time-out als ik naar https://www.bk-fotografie.nl ga, staat die poort wel geforward?
Waarschijnlijk verbind je met een andere link, zoals https://diskstation.bk-fotografie.nl, staat die ook in het certificaat genoemd? OF heb je een wildcard-certificaat voor *.bk-fotografie.nl?

[Bokie]

MOD: @Bokie Niet onnodig citeren hier.

dat die https niet werkt op die link kan kloppen denk ik.
maar als je www.bk-fotografie.nl doet moet je er kunnen komen .
ik heb een portforward op poort 80 naar mijn nas waar mijn site op draait. ik heb geen wildcard.
ik heb aangegeven dat ik het certificaat wil gebruiken voor mijn website, bij Hostnet.

[Briolet]

Maar hoe wil je testen als je niets forward in de router? Zelfs bij intern testen via nat-loopback, moet de poort geforward zijn. Daarom snap ik niet dat je niet even via de browser in het certificaat kijkt om te zien of Hostnet wel het goede domein in het certificaat gezet heeft. (Jammer genoeg zit er op de nas geen tool om het certificaat te bekijken)

[Briolet]

Chrome heb ik gewoon standaard (op Windows), dan kan ik gewoon op het slotje dan certificaat klikken en dan krijg ik alle details te zien.

Ik gebruik zelf geen Chrome. Vorig jaar gebben ze die optie eruit gesloopt, tot mijn verbazing. (En verbazing van veel anderen).

Maar je hebt gelijk. In de Mac versie van Chrome kan ik het certificaat nu ook weer via het slotje opvragen. Blijkbaar hebben er genoeg mensen geklaagd over het verwijderen van die optie. 

[Tazmanian]

Via Chrome op Windows kan je dat ook nog altijd bekijken hoor.
Sneltoets F12, selecteer dan security en dan 'View Certificate'.  (en gaat idd ook terug via 'het slotje')

[Birdy]

Ik zie die optie niet in Chrome en ook geen slotje maar wel "not secure":

[Bokie]

Maar hoe wil je testen als je niets forward in de router? Zelfs bij intern testen via nat-loopback, moet de poort geforward zijn. Daarom snap ik niet dat je niet even via de browser in het certificaat kijkt om te zien of Hostnet wel het goede domein in het certificaat gezet heeft. (Jammer genoeg zit er op de nas geen tool om het certificaat te bekijken)

even opnieuw want het word me steeds onduidelijker,
welke poort moet er ook geforward worden ? de volgende zijn geforward 80 5000 5001 7000 .
als ik in het certificaat kijk dan zie ik dat die verleend is aan bk.fotografie.nlen dat het domein geldig is ..
maar zelfs met een Lets incrypt certificaat lukt het met niet.

[dvandonkelaar]

Als ik naar https://bk-fotografie.nl:5001 ga kom ik op de DSM inlogpagina uit, met een geldig certificaat.
Het werkt dus allemaal goed, maar als je je website ook op https beschikbaar wil hebben zal je ook poort 443 moeten forwarden.

[Briolet]

Maar dan snap ik het probleem niet. Ik zie je site met een goed certificaat op poort 5001



En ook netjes de www. versie in het certificaat

[dvandonkelaar]

Er is volgens mij ook geen probleem, alleen het manco dat poort 443 niet geforward is waardoor de website niet op https te bereiken is.
Maar dat kan een keuze zijn natuurlijk.

[Bokie]

ik snap er niets meer van ,
als ik indd https://www.bk.................. doe heb ik het slotje
maar als ik http:// of www.bk-fo........... dan leid hij hem niet door naar de https site.
terwijl dat wel aanstaat.

[Bokie]

Er is volgens mij ook geen probleem, alleen het manco dat poort 443 niet geforward is waardoor de website niet op https te bereiken is.
Maar dat kan een keuze zijn natuurlijk.

poort 443 is inmiddels geforward in de router

[Birdy]

Nu werkt het hoor.

Met Firefox:

[Birdy]

Met Chrome:

[Briolet]

dan leid hij hem niet door naar de https site.
terwijl dat wel aanstaat.

Weet je zeker dat het aan staat?  Ik weet eigenlijk wel zeker dat er bij staat dat dit niet voor WebStation geldt. Daar moet je zelf een redirect maken in je webcode. In WebStation kun je wel HSTS aanzetten. (Heeft er mee te maken maar je hebt nog steeds een eerste redirect nodig)