Auteur Topic: Hoe is het Certificaat te verwijderen? (niet via configuratiescherm ...)  (gelezen 810 keer)

Offline bkop

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 0
  • Berichten: 4
Hallo,

Ik heb een nieuwe NAS DS920+ geïnstalleerd (DSM 7) en een nieuw certificaat aangevraagd bij Let's encrypt. 

Van buiten is de NAS goed benaderbaar.

Als ik mijn interne IP:5001 adres invul krijg ik wel de DSM pagina, maar met de melding "Niet beveiligd". Het blijkt dat hier nog het certificaat van de oude NAS aan hangt.

De NAS hangt aan een WIN10 laptop.

Vragen:
>  Waar is dat certificaat opgeslagen en hoe kan ik die (hardhandig) verwijderen?
>  Hoe kan ik er voor zorgen dat hier het geldige certificaat actief wordt?

Als ik kijk in   Configuratiescherm > Beveiliging > Certificaat   dan is het  oude certificaat daar verwijderd.

Alvast bedankt voor je hulp en meedenken.
Bert
  • Mijn Synology: DS918+
  • HDD's: 2x WDRED 2Tb

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.100
  • FIFO / LIFO
    • Truebase
Re: Hoe is het Certificaat te verwijderen? (niet via configuratiescherm ...)
« Reactie #1 Gepost op: 25 juni 2021, 20:59:32 »
Citaat
Als ik mijn interne IP:5001 adres invul
Een Certificaat werkt niet met een IP-Adres, je moet Adres gebruiken die je van buitenaf ook gebruikt, dus de naam waarvoor het Certificaat is gemaakt.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline bkop

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 0
  • Berichten: 4
Re: Hoe is het Certificaat te verwijderen? (niet via configuratiescherm ...)
« Reactie #2 Gepost op: 25 juni 2021, 21:05:26 »
Dat klopt en dat werkt ook niet: https://servernaam.synology.me:5001
ook niet met :5000 of zonder toevoeging.

Had ik even moeten vermelden.

Ik denk dat het komt omdat ergens dat oude certificaat wordt vastgehouden.
  • Mijn Synology: DS918+
  • HDD's: 2x WDRED 2Tb

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1336
  • -Ontvangen: 7772
  • Berichten: 43.100
  • FIFO / LIFO
    • Truebase
Re: Hoe is het Certificaat te verwijderen? (niet via configuratiescherm ...)
« Reactie #3 Gepost op: 25 juni 2021, 21:14:39 »
Dan heb je geen NAT loopback, check je Router of NAT loopback ondersteund wordt en, zo ja, dan staat die waarschijnlijk uit.
Hier een voorbeeld wat NAT loopback is.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-7   DS115J    DSM 7.1.1-42962-5   DS918+    DSM 6.2.4-25556-7
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.3-25426-2   DS1515+   DSM 6.2.4-25556-7   DS220+    DSM 7.2.1-69057-4
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 6.2.4-25556-7   RT2600ac  SRM 1.2.5-8227-11
BeeDrive 1TB                                                                                                        MR2200ac  SRM 1.2.5-8227-11

Offline bkop

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 0
  • Berichten: 4
Re: Hoe is het Certificaat te verwijderen? (niet via configuratiescherm ...)
« Reactie #4 Gepost op: 25 juni 2021, 21:26:21 »
Daar heb ik ook al naar gekeken.

Het vreemde is dat ik met de vorige NAS dit probleem niet had met alle dezelfde instellingen en randapparaten.

In de bijlage een afbeelding van de NAT-onderwerpen van mijn router.
  • Mijn Synology: DS918+
  • HDD's: 2x WDRED 2Tb

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Hoe is het Certificaat te verwijderen? (niet via configuratiescherm ...)
« Reactie #5 Gepost op: 25 juni 2021, 22:11:09 »
Citaat
Het vreemde is dat ik met de vorige NAS dit probleem niet had

Misschien had je voor dat certificaat een uitzondering in je browser ingesteld?

Een Certificaat werkt niet met een IP-Adres,

Op zich kun je IP adressen definiëren in een certificaat, alleen ondersteunt Let's Encrypt dat niet. Bij een self-Signed certificaat kun je wel IP adressen invullen in de GUI van dsm en dan het root certificaat in de browser of systeem importeren. Alleen is dat tegenwoordig zeer omslachtig omdat Synology recentelijk de geldigheid van zo'n root naar 12 maand verkort heeft. (was 10 jaar)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline bkop

  • Bedankjes
  • -Gegeven: 5
  • -Ontvangen: 0
  • Berichten: 4
Re: Hoe is het Certificaat te verwijderen? (niet via configuratiescherm ...)
« Reactie #6 Gepost op: 26 juni 2021, 11:26:51 »
Ja, of dat handig is vraag ik me af.
  • Mijn Synology: DS918+
  • HDD's: 2x WDRED 2Tb

Offline SpeedyG

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 21
  • Berichten: 155
Re: Hoe is het Certificaat te verwijderen? (niet via configuratiescherm ...)
« Reactie #7 Gepost op: 26 juni 2021, 21:21:39 »
Ja, dat is handig. Anders zouden de certificaten van Synology niet meer vertrouwd worden door de browsers.

Het CAB-forum heeft de richtlijnen voor certificaten en zeker de root-certificaten stuk strenger gemaakt.
Dit uit veiligheids redenen.
DS414       4x4TB - WD40EZRX-00SPEB0
DS1815+   4x8TB - WD80EFZX-68UW8NO
                 4x8TB - ST8000NM0055-1RM112


 

wat kan er niet met php/mysql?

Gestart door AnonymousBoard Web Station

Reacties: 2
Gelezen: 7320
Laatste bericht 10 april 2008, 21:14:21
door Anonymous
Fan 106e lawaaierig, slaat niet/nauwelijks af bij standby

Gestart door AnonymousBoard NAS hardware vragen

Reacties: 9
Gelezen: 10657
Laatste bericht 02 januari 2007, 12:21:44
door LeendertB
Norton Ghost and DS106j niet compatible?

Gestart door AnonymousBoard NAS hardware vragen

Reacties: 2
Gelezen: 5822
Laatste bericht 06 oktober 2006, 13:35:38
door Anonymous
Synology 106E komt niet uit standby [SOLVED]

Gestart door MichielBoard NAS hardware vragen

Reacties: 2
Gelezen: 5029
Laatste bericht 11 december 2006, 21:16:06
door Anonymous
Verwijderen folders uit de SABnzbd groep en compleetheid

Gestart door FrankBoard SABnzbd (usenet)

Reacties: 7
Gelezen: 8757
Laatste bericht 05 maart 2008, 00:03:05
door mdamen