Via subdomein met router verbinden

[Briolet]

Binnen een webvenster zag ik een hoop onleesbare tekst in delen samengesteld, vooraf gegaan met:

Dat zullen de public key, de private key etc zijn. De andere 2 weet is zo niet, want die gebruik ik niet. Je moet ze als 4 tekstfiles bewaren en dan de goede files in de nas importeren. Een goede extensie geven helpt ook om de functie uit elkaar te houden.

[Babylonia]

Bedankt voor die info.
Ik ben maar begonnen met wat testen.

De 1e poging met het allereerste stuk tekst (van de vier delen) tussen:
-----BEGIN CERTIFICATE-----
en eindigend met:
-----END CERTIFICATE-----

weggeschreven als  ca.crt

Het key-bestand was als bestand reeds gedownload.
Ingeladen bij het volgende scherm in de Synology router.



En......
Het werkte meteen correct in zowel Firefox, Chrome, Opera   met een sleuteltje / slotje aan begin van de URL adresregel.

Vergelijkbaar het certificaat in de NAS geïmporteerd, en ook die services werken nu correct zonder meldingen.

En ja, ik heb de verschillende stukjes tekstbestand keurig netjes benoemd / opgeslagen zodat ik weet welk stuk certificaat het behelst. 

[Hofstede]

Normaalgesproken is het als volgt:

Bij persoonlijke key hoor je de server key in te vullen. Deze heb je normaalgesproken bij het maken van de aanvraag ook zelf gegenereerd. Hiermee kun je het certificaat ook opnieuw genereren.
Bij certificaat vul je het verkregen certificaat in, dat is uniek voor jouw domein.
Bij intermediair certificaat moet je de bovenliggende certificaten invullen. Dat zijn dus eigenlijk de certificaten waar jouw verkregen certificaat van afgeleid is. Als ze als aparte files zijn verstuurd moet je ze zelf bundelen tot één file.



Je moet wel zorgen dat het intermediair certificaat wel compleet is, dus het volledige pad bevat. Anders krijg je bijvoorbeeld met OpenVPN problemen met certificering, omdat dan de geexporteerde configuratie niet volledig is (een deel van het certificatie-pad ontbreekt dan).

Overigens kun je bij de meeste SSL providers de files in verschillende uitvoeringen downloaden.