Auteur Topic: Beveiliginscertificaat verstreken  (gelezen 522 keer)

Offline Lugosi

  • Bedankjes
  • -Gegeven: 2
  • -Ontvangen: 0
  • Berichten: 18
Beveiliginscertificaat verstreken
« Gepost op: 12 december 2021, 10:25:05 »
Ik zie bij beveiliging - certificaat dat het standaardcertificaat - synology verstreken is. (dsm 6.2.4)

Nu lees ik in het knowledge center dat je om een ander/nieuw certificaat te installeren een geregistreerd domein nodig hebt, wat ik niet heb en ook niet weet waarvoor ik dit nodig zou hebben. Kan blijkbaar niet zonder.

Waarvoor is dit certificaat nodig en heb je dit in een eenvoudige configuratie nodig?
  • Mijn Synology: DS920+
  • HDD's: 3 x ST8000VN004 8TB

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2728
  • Berichten: 16.791
Re: Beveiliginscertificaat verstreken
« Reactie #1 Gepost op: 12 december 2021, 12:01:08 »
Je hebt geen domein nodig als je altijd met IP adressen werkt. Je kunt er sinds een aantal jaar ook het IP adres van de nas invullen. 

In zijn algemeenheid moet je, in het tweede dialoog, het adres invullen dat je ook in de browser gebruikt om de nas te bereiken.

Maak een zelfondertekend certificaat. Dit genereert twee certificaten. Het eerste is het CA certificaat (De uitgever van het certificaat).  Daar kun je alles vrij invullen. Het tweede dialoog is het gebruikers certificaat. Daar vul je het IP of domeinnaam in.

Sinds een jaar eisen vrijwel alle browsers dat nieuwe certificaten maximaal 13 maand geldig zijn. Dus elke 13 maand zul je nu het certificaat moeten vervangen. Synology maakt het nog erger door het certificaat slechts 12 maand geldig te laten zijn.#

# Ik heb hier al eens een ticket voor aangemaakt. De browsers kiezen voor 13 maand zodat je een maand de tijd hebt om jaarlijks een certificaat rond dezelfde tijd te vervangen. Door de 12 maand van Synology kun je deze aktie niet jaarlijks in dezelfde periode doen, maar moet het elk jaar eerder doen. Maar het zijn klunzen bij Synology, die niet snappen waarom de browsers voor 13 maand gekozen hebben.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac