Foutje bij certificaat aanmaak en ander startup problemen 1900ac

[Briolet]

Waarschijnlijk is dit nu tot 1 jaar gereduceerd omdat browsers voor nieuwe certificaten geen certificaten meer accepteren die meer dan 13 maand geleden uitgegeven zijn.

Terug naar het eigenlijke probleem. De keus om certificaten maar een geldigheid van 12 maand te geven is fout. Brouwers hebben de geldigheid verkort naar 13 maand. Die extra maand is er niet voor niets. Dat geeft de beheerders de tijd om het certificaat elk jaar op de zelfde tijd te vervangen voordat hij afloopt. Doordat Synology er nu 12 maand van gemaakt heeft en beheerders het echt niet op de vervaldag zelf gaan vervangen, moet je dit elk jaar iets eerder doen.

Ik heb hier een ticket voor aangemaakt, maar dan krijg je toch weer een wazig antwoord over terug. Blijkbaar lezen ze de vraag niet.

I understand what you mention, but unfortunately this is done by design and we can't modify it.

That deze 12 maand 'by design' was bedgreep ik natuurlijk want ik vond hun design juist fout. Daar ging mijn verzoek juist over. En dat dit niet veranderd kan worden is ook grote onzin. Vroeger was het 10 jaar. Ik gaf zelfs aan dat het van 10 jaar naar 12 maand veranderd was. Dus zelfs als die helpdeskmedewerker nergens verstand van had, had hij gelezen dat dit recentelijk veranderd is. Dus dat dit een veranderbaar iets is.

Maar goed, ik wacht af tot er meer mensen gaan klagen over deze korte periode. Lekker vervelend b.v. voor OpenVPN waar je geen Let's Encrypt kunt gebruiken en je nu de configuratie van alle cliënten elk jaar moet updaten.