internet via HTTPS auf Synology mit gülktigem Zertifikat

[Bannister0946]

Hallo zusammen,

ich kann aktuell auf meine Synology via internen dns namen und https aufrufen:
https://dns_meiner_syno:5001

Allerdings meckert hier der Browser über das Zertifikat - verständlich.
Wie kann ich es realisieren, dass der Zugriff via https und internem dns namen erfolgt, OHNE das der Browser meckert?

Danke!

 

[hpxw]

Zertifikat von Synology auf PC importieren

 

[SaxnPaule]

Da ein Zertifikat passend zum Hostnamen ablegen.

Kannst du sogar direkt dort erzeugen:

 

[DFFVB]

Ich bin mir nicht sicher, ob es reicht das Zertifikat von synology in den lokalen Browser / Zertifikatsspeicher zu importieren. Kann sein, dass das CA Zertifikat, nötig ist. Dazu könntest mal mkcert anschauen. Da hast Du Deine CA, mit der kannst Du dann Zertifikate auf den Hostnamen ausstellen, dann der CA.pem vertrauen, dann sollte es passen.

 

[razzy]

Das zertifikat auf der synology wird vermutlich auf name.domäne ausgestellt sein (Beispiel: synology.meine-domäne.de).

auf diese "Seite" müsstest du dann mit deinem Browser gehen, damit er das nicht anmeckert.
Evtl. den DNS Rebind-Schutz auf dem Router "einschalten".

 

[Bannister0946]

Anhang anzeigen 1355580

Da ein Zertifikat passend zum Hostnamen ablegen.

Kannst du sogar direkt dort erzeugen:
Anhang anzeigen 1355581

Anhang anzeigen 1355582

Hallo!

habe diesen Prozess durchgeführt und am Ende eine archive.zip Datei erhalten.
Hier befinden sich nun server.csr und server.key

Was nu?

 

[SaxnPaule]

Hab ich noch nicht weiter ausprobiert. Aber die müsstest du dann ja importieren können.

EDIT: Mit dem CSR musst du dir scheinbar erst noch ein Zertifikat besorgen. z.B. über letsEncrypt oder selbst erstellen.

Hier ist der Prozess dokumentiert: https://kb.synology.com/de-de/DSM/help/DSM/AdminCenter/connection_certificate?version=7

https://itv4.de/256-ssl-zertifikat-...-fuer-lokales-synology-nas-erstellen-so-gehts

 

[Bannister0946]

 

[Nilson]

Synology und Let's encrypt :

https://kb.synology.com/en-ro/DSM/t...tificate_signing_request_on_your_Synology_NAS

 

[Bannister0946]

ich habe aber keine domain sondern nur einen internen dns für die syno.
Die Syno hat keine Verbindung zum Internet

 

[SaxnPaule]

Ich habs jetzt auch ne Stunde lang versucht, aber meine DS weigert sich ein mit XCA selbst erstelltes Zertifikat anzunehmen. Dann bleibt nur, das Synology Zertifikat bei dir auf dem Endgerät zu importieren und zu vertrauen. Muss dann natürlich bei jedem Endgerät gemacht werden.

 

[Bannister0946]

Könntest du mir bitte zeigen wie?
Bekomme es nicht hin :/

 

[SaxnPaule]

Windows Zertifikatverwaltung aufrufen. Und in die vertrauenswürdigen Stammzertifizierungsstellen importieren.

Chrome und Edge meckern dennoch rum. Evtl. hat ja jemand anders einen besseren Tipp.
Auch eine Änderung des Hostnamens der DS zu synology hat nichts geändert

 

[Bannister0946]

Da steck ich nämlich auch fest :/

 

[DFFVB]

Evtl. hat ja jemand anders einen besseren Tipp.

Hab ich doch oben beschrieben...

mkcert root ca erstellen, importieren auf dem zielrechner , zertifikat erstellen auf die domain der synology, dann das zertifikat in die synology importieren

 

[Bannister0946]

Da ich sowas noch nie gemacht habe, könntest du mir das netterweise detailierter erklären oder eine Schritt für Schritt Anleitung zeigen?

 

[redjack1000]

Welches Betriebssystem wird denn genutzt?

CU
redjack

 

[Bannister0946]

macOS oder Windows. beides machbar.
macOS nutze ich primär

 

[redjack1000]

https://support.apple.com/de-de/guide/keychain-access/kyca2431/mac

Cu
redjack

 

[Bannister0946]

hmmm, es geht sich nicht um das hinzufügen von Zertifikaten.
sondern um:

mkcert root ca erstellen, importieren auf dem zielrechner , zertifikat erstellen auf die domain der synology, dann das zertifikat in die synology importieren