SSL Certificaat succesvol geinstalleerd, maar werkt niet

[gekkehenkienr2]

Ik heb een Sectigo (PositiveSSL) certificaat gekocht. Deze heb ik met m'n (op m'n Syno gegenereerde) CSR juist geactiveerd (via mijn eigen domein's emailadres).

Hij is ook probleemloos geinstalleerd in DSM 6.2.
De informatie bij het certificaat lijkt ook te kloppen, ook het betreffende subdomein waarachter de NAS draait.

Echter als ik naar mijn url https://subdomein.domein.nl:5001 ga, geeft Google Chrome (of iedere andere browser) een "NET::ERR_CERT_INVALID" aan.

Is er iets dat ik over het hoofd zie?

[Birdy]

Staat je certificaat wel als default certificaat in DSM ?

[SiJoNas]

Kan het zijn dat je alleen een certificaat hebt voor www.domein.nl en domein.nl dus zonder subdomeinen? Met subdomeinen is duurder.

[gekkehenkienr2]

Ja, ik heb ook maar 1 certificaat.

Kan het zijn dat je alleen een certificaat hebt voor www.domein.nl en domein.nl dus zonder subdomeinen?

Als voorbeeld, mijn subdomein heet: kees.jansen.nl

Mijn certificaat geeft in DSM aan dat het valide is voor 2 domeinen:

• kees.jansen.nl
• www.kees.jansen.nl

dus dat zou goed moeten zijn. (dat www.kees.jansen.nl entry voegde hij er automatisch bij het aanmaken van het certificaat.)

[SiJoNas]

Heb je dit al geprobeerd: https://www.sslcheck.nl/

[gekkehenkienr2]

Hij komt er succesvol door heen.

[SiJoNas]

Hier houd het voor mij even op....
Naast dingen als het proberen van een andere browser, cache leegmaken, is de webserver herstart, kan ik je niet verder helpen.

ik heb zo'n zelfde certificaat net eergister verlengd voor twee jaar. Probleemloos. Maar dan zonder subdomeinen (of wildcard). 

[Birdy]

Ja, ik heb ook maar 1 certificaat.

Weet je heel zeker dat je in Configuratiescherm > Beveiliging > Certificaat, maar 1 certificaat staat, die van Sectigo ?

[gekkehenkienr2]

Ja, er staat echt maar 1, netjes groen, expiry date ergens in 2021.

[gekkehenkienr2]

Wat ik trouwens wel zie (en waarvan ik niet zeker weet of het relevant is) is dat er in /usr/syno/etc/certificate/system/default/ hele andere certificaten staan. Klopt dit? (sorry for the maybe dumb question )

[Birdy]

Dat maakt niet uit, die worden niet gebruikt of gezien, ze worden alleen niet opgeruimd (slordig).

En, s.v.p. niet meer onnodig citeren, zeker niet een geheel voorgaand bericht.

[gekkehenkienr2]

Ik heb het vermoedelijk gevonden. (zie attachement)
De configure is leeg, dus hij wijst 'm uiteindelijk nergens aan toe.

Op zich duidelijk verhaal, heb dit middels onderstaande link kunnen oplossen
https://community.synology.com/enu/forum/17/post/112321

het werkt nu!