Kommentare zu: Mit DSM 6.0 Beta 2 Let’s Encrypt-Zertifikate auf Synology-NAS einrichten

Von: bifer

bifer — Sun, 23 Apr 2017 11:27:03 +0000

Als Antwort auf Martin K.

Hallo Martin K.

ich mache es genau so wie die beiden Benutzern weiter oben und damit funktioniert es:
Christoph Langner 27. Januar 2016 at 15:28
Patric Sperling 18. November 2016 at 22:43

Schaue bei den Beiden nochmal nach.

Von: Martin K

Martin K — Sun, 23 Apr 2017 10:38:42 +0000

Hallo alle zusammen. Herzlichen Dank für alle Ausführungen bis hierher! Das ist echt informativ und hilfreich.
Aber: ich stecke fest. Die Erneuerung des Let’s Encrypt Zertifikates hat bei mir nicht funktioniert. Ich vermute, das hängt damit zusammen, dass ich die Ports der DS geändert habe, wie von Synology geraten. Das heißt, Port 80 ist geändert auf 25025 (z.B.) und Port 443 auf 59472. Das hat bei der Installation des Zertifikates und überhaupt bisher gut funktioniert. Nur bei der Erneuerung nicht. Ich nutze eine FritzBox 7390. Ich hatte für die DS eine Weiterleitung für die Ports 80 und 443 eingerichet, ohne Erfolg. Muss ich im Router dann Weiterleitungen von Port 80 auf 25025 einrichten (wie macht man das?)? Das Zertifikat lief am 21. ab und nix war’s mit Erneuerung. Ach je, für eine Hilfestellung wäre ich echt dankbar.
Liebe Grüße – Martin K

Von: Marcel

Marcel — Sat, 04 Mar 2017 08:58:37 +0000

Verstehe die Probleme mancher nicht. Ich habe nur den Port 443 frei und alles läuft ohne Probleme.

Von: Christoph Langner

Christoph Langner — Sat, 04 Mar 2017 08:27:47 +0000

Als Antwort auf Bernd. Hi Bernd, neben Port 80 braucht es auch Port 443. Hast du beide durchgeleitet? Viele Grüße, Christoph

Von: Bernd

Bernd — Fri, 03 Mar 2017 18:58:57 +0000

Ich bekomme immer die Fehlermeldung:
„Verbindung zu Let’s Encrypt fehlgeschlagen. Bitte stellen Sie sicher, dass auf Ihrer Diskstation und Ihrem Router Port 80 für die Internet-Domainprüfung durch Let’s Encrypt geöffnet ist. Jegliche sonstige Netzwerkkommunikation mit Let’s Encrypt erfolgt zum Schutz Ihrer Diskstation über HTTPS.“

Port 80 ist definitiv in meiner Fritz.Box freigeschaltet. Firewall in der Diskstation deaktiviert. Ich weiss da nicht mehr weiter. Habt ihr einen heissen Tipp für mich?

Von: Patric Sperling

Patric Sperling — Fri, 18 Nov 2016 21:43:34 +0000

Als Antwort auf DigiMuc2015. Auch ich hatte die zweifelhafte Ehre die unglaublich hilfreiche und optisch wie sprachlich ansprechende Fehlermeldung

Vorgang fehlgeschlagen. Bitte melden sie sich erneut im DSM an und versuchen sie es erneut.

die im Englischen übrigens schnöde

The operation failed. Please login to DSM again and retry.

lautet, gestern kennen und lieben zu lernen. Nach reichlicher Verwendung unterschiedlichster Flüche habe ich das Teil aber gerade zum Laufen gebracht. Hier meine 50 Cent zur Lösung: 1) Auf dem Router die Ports 80 und 443 direkt auf die DiskStation durchreichen/natten (80 auf 80 und 443 auf 443) - ob das für die 443 wirklich nötig ist, kann ich jetzt nicht mehr prüfen. 2) Auf der DiskStation muß ein Dienst via http (ohne Port) direkt erreichbar sein, also in der Systemsteuerung -> Netzwerk -> DSM Einstellungen den Haken bei HTTP Verbindung automatisch zu HTTPS umleiten rausnehmen und ggf. in Paket-Zentrum -> Dienstprogramme das Paket Web Station installieren und konfigurieren. Via http://InternerDiskStationName sollte jetzt was sinnhaftes angezeigt werden (nicht das DMS und auch kein Ladefehler!) 3) Wie oben beschrieben das Zertifikat von Let's Encrypt installieren und aktivieren. 4) Die Weiterleitung von Port 80 und die Web Station können/sollten jetzt wieder deaktiviert werden. 5) Die Weiterleitung von Port 443 sollte jetzt auf den internen HTTPS Port der DSM weisen (default ist 5001). Und schon ist der Drops gelutscht! :) Viel Spaß beim Implementieren und ich hoffe ich konnte dem ein oder anderen etwas Lebensqualität zurückgeben.

Von: bifer

bifer — Sun, 21 Aug 2016 15:42:39 +0000

Dass man Zertifikat für eine Subdomain bei synology.me erfolgreich automatisch im Synology bei Let’s Trust beziehen kann habe ich festgestellt. Nur hinterher beklagt sich der Browser noch immer das das Zertifikat unsicher ist. Die Fehlermeldung lautet:

.synology.me: verwendet ein ungültiges Sicherheitszertifikat. Dem Zertifikat wird nicht vertraut, weil das Aussteller-Zertifikat unbekannt ist. Der Server sendet eventuell nicht die richtigen Zwischen-Zertifikate. Eventuell muss ein zusätzliches Stammzertifikat importiert werden. Das Zertifikat gilt nur für synology.com.

Woran liegt jetzt das Problem? Ich verstehs nicht.

Von: Frank Peffekoven

Frank Peffekoven — Mon, 09 May 2016 21:30:33 +0000

Hallo Christoph,

zunächst tolle Beschreibung. Danke.

Ich habe nun auch die WEBstation installiert. Die WEBStation ist auf der NAS über Port 80 erreichbar.

Ich bekomme aber dieselbe Fehlermeldung wie Gruber Berhard.

Ich habe auch bereits Synology angeschrieben.

Vielen Dank für einen Tipp

Frank

Von: Gruber Bernhard

Gruber Bernhard — Mon, 25 Apr 2016 15:55:55 +0000

Hallo zusammen,

ich habe folgendes Problem mit Let´s Encrypt und habe keine Ahnung wo der Fehler liegt. Verbindung zu Let´s Encrypt konnte nicht hergestellt werden. Achten Sie darauf, dass der Domainname gültig ist.

Habe folgenden domainnamen(z.B.) hbbogserv.de

Was mache ich falsch.
Danke für Eure Hilfe

Von: Schorschi

Schorschi — Tue, 19 Apr 2016 18:36:01 +0000

Hm, wenn ich der Anleitung folge bekomme ich zwar ein Zertifikat, aber es wird weiterhin als unsicher angezeigt. Was mache ich falsch?