Opgelost: Hoe: Subdomeinen uit certificaat verwijderen

[Babylonia]

Daar kan ik je niet verder in helpen.
Zelf gebruik ik geen standaard certificaten, maar juist een SSL certificaat op domein.
(Ik heb een NL-domein op mijn WAN IP-adres internet aansluiting).

Ik vermoed dat je in de root van de NAS verwijzingen wel zou kunnen verwijderen?
Hoe dat te doen, zijn er lieden op het forum die daar meer kaas van hebben gegeten dan ik.

[Briolet]

Die verwijzingen naar de oude websites vul je dan echt zelf in. Als je volgens de handleiding een self signed certificaat maakt, komt er echt niet meer in te staan dan je zelf in de invulvelden invult. Het zou een blamage zijn als synology er zelf dingen aan toevoegt.

Denk er wel aan dat je het hoofddomein ook bij alternate domeinen invult. Hier is Synology zeer inconsistent omdat het bij Let's Encrypt juist niet hoeft.

[arnor]

Ben ik nu echt zo onduidelijk? Of snap ik het toch echt niet, waarvoor dan mijn uitdrukkelijke excuses!

Ik schreef eerder enkele berichten terug dat ik terug wil naar het oorspronkelijke Synology-certificaat. Volgens mij stond daar geen domein in genoemd. Dat had ik toen ook nog niet. Nu heb ik wel een domein maar mijn Synology moet daar helemaal niets meer mee doen. De Synology is een losstaand geheel dat wel van buitenaf bereikbaar moet zijn voor bijvoorbeeld Drive en Filestation maar niet via het domein; dat gaat namelijk uitstekend met het synology.me-account.

Samengevat wil mijn Synology (wat de certificaten betreft) terug naar de situatie van oorspronkelijke levering. Of het self signed certificaat daar dan de oplossing voor is weet ik niet. Ik hoor dat graag.

[Briolet]

dat ik terug wil naar het oorspronkelijke Synology-certificaat. Volgens mij stond daar geen domein in genoemd

Elk certificaat heeft een domein. Standaard is het een self-signed certificaat waar synology hun eigen domein in zet. Als je een nieuw self-signed certificaat maakt kun je daar ook het synology domein in zetten. (bij gebrek aan een andere naam als je die niet hebt). Dan heb je gewoon weer de oorspronkelijke situatie.

[arnor]

Ik geef het op.

Voorover mij bekend bestaat een domein uit een reeks karakters, een punt, en weer een aantal karakters. In het formulier voor het self signed certificaat wordt nergens om een domain of domain gevraagd. Op de voorbeeldregels wordt bijvoorbeeld ergens de naam Synology SA vermeld Ik heb zowel op plekken waarvan ik denk dat daar een domeinnaam moet komen Synology en in een latere poging een andere naam Synology.com aangegeven. Tevens meteen aangegeven dat het een standaardcertificaat moet worden.

Er ontstaat dan een nieuw certificaat. Als je op het pijltje achter de certificaten klikt staat bij beide certificaten de verwijZingen naar het nieuwe certificaat. De verwijzingen betreffen op dat moment dus ook nog steeds de oude subdomeinen. Ik heb geklikt op Configureren de juiste splitsing opgegeven naar de 2 certificaten. Het oude certificaat geeft dan de verwijzingen door naar de oude subdomeinen. Het nieuwe certificaat bevat dan alleen de services naar, zoals ze steeds noem de' synologyzaken (zoals drive webdav ftps enz.) Precies zoals ik wil.Er staat ds in het nieuwe certificaat geen verwijzing naar een subdomein. En dan .... je klikt op het oude certificaat ...... je klikt op verwijderen ...... de webserver wordt opnieuw gestart .... er staat 1 certificaat. En dan .... ja hoor, daar staan ze weer, de oude subdomeinen in het nieuwe certificaat.

Dit is nog maar een beperkt verslag van wat ik heb geprobeerd.

Het laatste wat ik heb gedaan is een ticket indienen bij Synology.

Ten slotte wil ik iedereen bedanken in hun pogingen mij terzijde te staan.

[Briolet]

Doe je het wel goed? Ik heb het aanmaken van een self-signed certificaat hier ook eens uitgelegd.

Feitelijk maak je twee certificaten. In het eerste invulpagina maak je een root certificaat aan. (daar staat geen URL in). Op de tweede pagina maak je het gebruikers certificaat aan. Daar staat wel een URL in.

[arnor]

Het ingediende ticket heeft de oplossing gebracht.

In mijn vraag en toelichtingen heb ik het steeds gehad over websites die niet meer bestaan danwel niet meer actief waren. Ik bedoelde hiermee dat in ieder geval via mijn domein bij de ISP geen DNS-records voor websites bestaan. De gegevens stonden nog steeds wel op de NAS. En wat de eigenlijke oorzaak bleek is dat ook de Virtual Hosts nog bestonden op de NAS. Na verwijdering van de Virtual Hosts was het probleem bij mij opgelost. De websites staan nog steeds op de NAS geparkeerd.

Voor de volledigheid; Synology meldde dat naast Virtual Hosts ook de instellingen van een proxy-server naar een domein de oorzaak zouden kunnen zijn geweest. Ik heb echter geen proxy server.

[Briolet]

Maar ik snap nog steeds niet het verband tussen subdomeinen in een certificaat en virtual hosts. Ik draai ook veel virtual hosts, maar heb nog nooit meegemaakt dat er (sub)domeinnamen in een certificaat komen die ik niet zelf ingevuld heb.

[arnor]

Ik denk, maar ik kan dat niet echt beoordelen, dat je gelijk hebt. Als je het niet erg vindt ga ik dat niet aan Synology uitleggen. Ik had het al moeilijk genoeg met mijn vraag aan jullie en vooral de reacties daarop. Synology-support was moeilijk te vertellen wat ik nu eigenlijk wilde en waarom. Hoewel ik de indruk heb wel degelijk te begrijpen wat een certificaat inhoudt weet ik te weinig van alle ins en outs. Na veel heen en weer geschrijf kwam dan vanmorgen een voor mij acceptabele oplossing.

Mijn vraag ontstond overigens uit een probleem dat ik kreeg door mijn beslissing mailserver op mijn NAS te beëindigen en mijn mail volledig bij een ISP neer te leggen. Ook bij mailserver speelt dat ik in de praktijk tegen zaken aanliep waarvan ik dacht: "waarom doe ik dit eigenlijk". Ik heb wel veel ervaring opgedaan met de verwerking van mail en achtergronden daarvan. Ook mede dankzij dit geweldige forum.

Het probleem met de ISP speelt deels nog steeds, maar ik weet nu zeker dat dat niets met Synology heeft te maken. Microsoft is druk bezig hierin.