Auteur Topic: 2 certificaten voor zelfde service  (gelezen 268 keer)

Offline ajseesink

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 28
2 certificaten voor zelfde service
« Gepost op: 08 juni 2022, 20:57:43 »
Ik heb al gezocht binnen dit forum, maar niet terug kunnen vinden. Daarom stel ik deze vraag dan maar.

Ik heb een synology service aan staan welke voor intern en extern gebruik is. Intern voor het interne netwerk, extern voor internet toegang. Als voorbeeld: filestation wordt vanaf internet benaderd door bijvoorbeeld "https://filestation.internet.nl:<poort>/". Vanuit het interne netwerk dan "https://filestation.intranet.nl:<poort>/".
Beide FQDN namen komen dus uit bij één service: filestation.

Echter, ik kan voor filestation (en andere services) maar 1 certificaat aan 1 domein hangen.
56671-0

Is er iemand die hier een oplossing of workaround voor weet? Zodat ik zowel voor intern als extern https kan configureren.


Online Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 163
  • -Ontvangen: 2390
  • Berichten: 15.277
Re: 2 certificaten voor zelfde service
« Reactie #1 Gepost op: 09 juni 2022, 10:36:56 »
A)
Je maakt van een van beiden een reverse proxy. Aan een reverse proxy kun je een eigen certificaat koppelen.

Dus "filestation.intranet.nl:443" laat je wijzen naar localhost poort xxx. (En aan filestation voeg je een unieke poort xxx toe)

B)
Je gebruikt een certificaat waar beide domeinnamen in staan.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline ajseesink

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 28
Re: 2 certificaten voor zelfde service
« Reactie #2 Gepost op: 09 juni 2022, 12:55:34 »
Oh. Die van die reverse proxy heb ik eigenlijk nog niet eens aan gedacht.
Die is wel interessant. Derhalve dat ik nginx al in het netwerk heb draaien.
Daar ga ik even mee stoeien.

Bedankt!

Offline ajseesink

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 28
Re: 2 certificaten voor zelfde service
« Reactie #3 Gepost op: 11 juni 2022, 14:26:40 »
Korte update...
Zoals (natuurlijk) verwacht werkt de reverse proxy optie.


 

[Verkocht] Synology DS713+ incl. 2 x WD WD30EFRX voor €395 samen

Gestart door TweakersOnlyBoard Verkocht

Reacties: 1
Gelezen: 1089
Laatste bericht 12 april 2015, 22:43:15
door Birdy
Ziggo modem; UPnP service is busy; extern benaderen NAS; port forwarding

Gestart door Kees777Board DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 8
Gelezen: 6065
Laatste bericht 28 juni 2015, 12:03:02
door Kees777
Hoe voorkom ik spinnenwebben voor de lens?

Gestart door wbreeBoard The lounge

Reacties: 25
Gelezen: 15923
Laatste bericht 02 april 2018, 13:11:37
door pvkan
[TKG] draadloze camera voor DS212J

Gestart door FRGertBoard Verkocht

Reacties: 1
Gelezen: 1022
Laatste bericht 09 oktober 2013, 16:21:32
door Martijn85
TV stick voor Ziggo

Gestart door HelmingBoard NAS hardware vragen

Reacties: 3
Gelezen: 1221
Laatste bericht 19 december 2013, 12:07:03
door TonVH