"Site kan geen beveiligde verbinding leveren"

[Freaank]

Dit probleem houdt me nu al weken bezig, en ik krijg de oplossing maar niet gevonden.
Als ik mijn DS918+ benader via een alias (/photo of /file), krijg in constant een error te zien (zie screenshot). Het lijkt alsof de DS918+ geen beveiligde verbinding kan leveren. Dit terwijl er gewoon een geldig let's encrypt certificaat geïnstalleerd staat. Bij het benaderen via Anrdoid apps (DS Photo) werkt alles naar behoren.

Ik het al een aantal dingen geprobeerd, maar het probleem blijft bestaan. Ook via lokale benadering (192.168.1.15/photo) blijft het probleem bestaan. Hiermee is dus uitgesloten dat het een DDNS/Port Forwarding probleem is. Ik heb ook mijn oude NAS (DS211) van stal gehaald en volledig opnieuw geïnstalleerd. Deze kan ik wel probleemloos benaderen via 192.168.1.xx/file. Deze NAS heeft verder geen certificaten geïnstalleerd. En dus is het ook uitgesloten dat het een browserprobleem/PC (virusscanner) probleem is.

Ik ben het spoor inmiddels een beetje bijster geraakt, wie heeft de gouden oplossing?

[Briolet]

Volgens mij staat het antwoord al in het screenshot. Let's Encrypt kan nooit een certificaat voor die site uitgegeven hebben. Let's Encrypt geeft alleen certificaten voor domeinnamen, niet voor IP adressen.

[Freaank]

Klopt, maar dan snap ik nog steeds niet waarom het niet werkt. Let's Encrypt heeft hier waarschijnlijk niks mee te maken. Maar waarom werkt het bij de ene DS211 wél, en bij de DS918+ niet?

[Briolet]

Daar waar het wel werkt gebruik je geen certificaat, beweer je zelf. Dan is het toch logisch dat je daar geen certificaat probleem krijgt?

Bij een certificaat moet je het apparaat altijd benaderen met een naam die op het certificaat staat. Doe je dat niet, dan is het juist de bedoeling van een certificaat dat je buitengesloten wordt. Daar berust de hele beveiliging op: certificeren dat je verbinding hebt met de goede server.  (De ene browser is daar fanatieker mee dan de andere)

[Freaank]

Allereerst bedankt voor de snelle reacties. Maar het is me nog niet helemaal helder.
Op de plekken waar het Certificaat wél klopt (de DDNS, xxx.synology.me/file) krijg ik exact dezelfde foutmelding.
Daar zou het dan toch juist wél moeten werken?

[flingle]

Maar waarom werkt het bij de ene DS211 wél, en bij de DS918+ niet?

Omdat je poort 80 maar naar één NAS kan "doorsturen".
(i.v.m. Let's Encrypt)

[Freaank]

Echt super bedankt voor de reacties! Maar ik snap het nog steeds niet helemaal 

Het probleem is nu dat ik photostation niet meer kan benaderen, omdat er schijnbaar een certificaatfout zit (eerste screenshot).

Zelfs als ik poort 80 tijdelijk uit zet, werkt het nog steeds niet.

Waar zit 't 'm nou precies in?

[Briolet]

Google maar eens op die error. Het kan van alles zijn. t/m een verkeerde datum op je PC.

En hoe kun je een poort uit zetten? Je bedoelt dicht zetten? Maar poort 80 wordt voor http verkeer gebruikt en bij zo'n error gebruik je https verkeer. Poort 80 is niet actief bij dit error scherm.