Niet veilig melding Chrome

[Fvdzandt]

Indien ik wil inloggen op de mediaserver komt Google Chrome met met de melding "niet veilig", wat kan hiervan de oorzaak danwel oplossing zijn?

[dvandonkelaar]

De oorzaak is een niet geldig certificaat. De oplossing is een SSL certificaat toevoegen, danwel aanvragen.
Kan tegenwoordig gratis via Let's encrypt (kun je via de web-interface van je NAS aanvragen), waarvoor je poort 80 van je router naar je NAS open moet laten staan, of via StartSSL (TUTORIAL)

[Bealeo]

StartSSL wordt niet meer aangeraden omdat het sinds kort niet meer als veilig wordt gemarkeerd door apple, google enz. Google maar op StartSSL china. Als je geen kosten wil maken dan is Let's encrypt en goed alternatief.

[dvandonkelaar]

De eerste hit van Google (LINK) geeft inderdaad aan dat StartSSL niet zo veilig is.

Daar geven ze dus ook het advies

Go use Let's encrypt !

[Fvdzandt]

Ik gebruik geen webserver (en voorlopig niet van plan). Enige optie is dan accepteren vermoed ik.

Kan dit overigen te maken hebben met een raar fenomeen wat ik heb:

Via mobiele data kan ik inloggen op de NAS maar via een ander netwerk dan thuis geeft hij een " connection refused"

[Bealeo]

Certificaten zijn niet alleen voor webservers. Ook bij het inloggen op DSM zelf of DS apps heb je bij https en geldige certificaat nodig.
Als je vanuit buiten via http je nas kan benaderen dan ben je erg onverstandig bezig.

En over het inloggen buiten huis, weet je zeker dat je je nas vanuit buiten kan benaderen? Zet je de wifi echt uit op je mobiele device bij het testen? Doe anders mijnip.nl op dat moment om te kijken of je daadwerkelijk een andere (publieke) IP adres krijgt op je mobiel. 

[Briolet]

De oorzaak is een niet geldig certificaat.

Ik betwijfel sterk of dat de oorzaak is. Het is waarschijnlijker dat de oorzaak de afwezigheid van een certificaat is.

Sinds dit voorjaar krijg je deze melding als er op een http site een inlogveld verschijnt. In de toekomst wil Chrome dat voor alle http verbindingen gaan tonen. Ben je het hier niet mee eens, moet je gewoon een andere browser gaan gebruiken.

Gelukkig hebben wij hier een vooruitziende sitebeheerder die dit jaar een certificaat is gaan gebruiken voor dit forum omdat Crome deze aanpassing in beleid al afgelopen najaar aangekondigd heeft.

[Fvdzandt]

Certificaten zijn niet alleen voor webservers. Ook bij het inloggen op DSM zelf of DS apps heb je bij https en geldige certificaat nodig.
Als je vanuit buiten via http je nas kan benaderen dan ben je erg onverstandig bezig.

En over het inloggen buiten huis, weet je zeker dat je je nas vanuit buiten kan benaderen? Zet je de wifi echt uit op je mobiele device bij het testen? Doe anders mijnip.nl op dat moment om te kijken of je daadwerkelijk een andere (publieke) IP adres krijgt op je mobiel.

Bedankt voor het advies
1. Dus advies is om poort 5000 dicht te doen en alleen via 5001? Werken de apps op de telefoon dan ook nog?
   
2. Ik zet inderdaad mijn wifi uit en dan kan ik wel inloggen op het ipadres:5000.
     Met wifi krijg ik een connection refused. Mijn router kan ik wel pingen op de wifi

3. Voor certificaat moet ik dan eerst de webserver installeren, via de genoemde site lijkt niet echt betrouwbaar?

Vast bedankt

[Bealeo]

- Maak eerst een certificaat aan op je NAS: klik
- configureer je apps op mobiel etc op https poort en test of het werkt
- als je ook vanaf buiten toegang wil dan forward je in de router de https poort (5001 in jou geval) naar de interne IP van de NAS

let op, sommige apps zoals ds photo en ds cloud gebruiken andere poorten dus die moet je ook forwarden in de router

[Fvdzandt]

MOD: @Fvdzandt Niet onnodig citeren.

Certificaat aangemaakt op adres  xxxx.synology.me. Helaas als ik nu ga naar http://xxx.synology.me:5001/  krijg ik de error:

400 Bad RequestThe plain HTTP request was sent to HTTPS port

[Bealeo]

Je moet nu  https://xxx.synology.me:5001/ gebruiken

[Fvdzandt]

MOD: @Fvdzandt Niet onnodig citeren.

Bijna..helaas, zie onderstaand en dit had met certificatie toch over moeten zijn

Je verbinding is niet privé

Aanvallers proberen mogelijk je gegevens van xxx.synology.me te stelen (bijvoorbeeld wachtwoorden, berichten of creditcarddetails). NET::ERR_CERT_AUTHORITY_INVALID

[Bealeo]

Hmm, wellicht omdat je een synology.me domeinnaam gebruikt? Zelf heb ik een eigen geregistreerde domeinnaam.

Misschien kunnen andere mensen die synology.me icm lets encrypt gebruiken even hun ervaringen delen?

[dvandonkelaar]

Heb je wel het goede certificaat ingesteld onder instellingen > beveiliging > certificaat > configureren ?

[Bealeo]

Kijk ook even naar de reacties op de handleing die je net gevolgd hebt, misschien staat daar wat nuttigs tussen: klik