Auteur Topic: 2 certificaten voor zelfde service  (gelezen 1254 keer)

Offline ajseesink

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 30
2 certificaten voor zelfde service
« Gepost op: 08 juni 2022, 20:57:43 »
Ik heb al gezocht binnen dit forum, maar niet terug kunnen vinden. Daarom stel ik deze vraag dan maar.

Ik heb een synology service aan staan welke voor intern en extern gebruik is. Intern voor het interne netwerk, extern voor internet toegang. Als voorbeeld: filestation wordt vanaf internet benaderd door bijvoorbeeld "https://filestation.internet.nl:<poort>/". Vanuit het interne netwerk dan "https://filestation.intranet.nl:<poort>/".
Beide FQDN namen komen dus uit bij één service: filestation.

Echter, ik kan voor filestation (en andere services) maar 1 certificaat aan 1 domein hangen.
56671-0

Is er iemand die hier een oplossing of workaround voor weet? Zodat ik zowel voor intern als extern https kan configureren.


Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2708
  • Berichten: 16.739
Re: 2 certificaten voor zelfde service
« Reactie #1 Gepost op: 09 juni 2022, 10:36:56 »
A)
Je maakt van een van beiden een reverse proxy. Aan een reverse proxy kun je een eigen certificaat koppelen.

Dus "filestation.intranet.nl:443" laat je wijzen naar localhost poort xxx. (En aan filestation voeg je een unieke poort xxx toe)

B)
Je gebruikt een certificaat waar beide domeinnamen in staan.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline ajseesink

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 30
Re: 2 certificaten voor zelfde service
« Reactie #2 Gepost op: 09 juni 2022, 12:55:34 »
Oh. Die van die reverse proxy heb ik eigenlijk nog niet eens aan gedacht.
Die is wel interessant. Derhalve dat ik nginx al in het netwerk heb draaien.
Daar ga ik even mee stoeien.

Bedankt!

Offline ajseesink

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 1
  • Berichten: 30
Re: 2 certificaten voor zelfde service
« Reactie #3 Gepost op: 11 juni 2022, 14:26:40 »
Korte update...
Zoals (natuurlijk) verwacht werkt de reverse proxy optie.


 

Online backup service?

Gestart door nospam13Board Data replicator & overige backupsoftware

Reacties: 6
Gelezen: 9800
Laatste bericht 17 december 2011, 13:38:23
door phead
Prullenbak voor FileStation

Gestart door roeiegansBoard Synology DSM 5.1 en eerder

Reacties: 1
Gelezen: 2416
Laatste bericht 31 maart 2011, 19:09:22
door Matr1x
DSM 7 niet voor DS215J

Gestart door Peter01Board Synology DSM 7.0

Reacties: 10
Gelezen: 3088
Laatste bericht 11 augustus 2021, 18:15:48
door Peter01
Ik zoek een nieuwe adapter voor de RT2600ac, maar waar?!

Gestart door SneeuwvlokBoard Synology Router

Reacties: 5
Gelezen: 1457
Laatste bericht 11 december 2021, 12:33:42
door Sneeuwvlok
subdomeinen gebruiken voor dockers / reverse proxy - hoe?

Gestart door bartmans99Board DDNS / Quick Connect / EZ-Internet / Portforwarding

Reacties: 1
Gelezen: 902
Laatste bericht 26 september 2022, 16:02:42
door bartmans99