[OPGELOST]Certificaat: --> Geen veilige verbinding via SSL/HTTPS

[J-J]

Heb net mijn StartSSL certificaat vernieuwd.
Omdat ik liever een andere domeinnaam wilde gebruiken heb ik een volledig nieuw certificaat aangemaakt via deze handleiding van Mobile-Harddisk.
Ik zit echter nog op DSM5.2 dus het einde was net iets anders, ik denk dat ik het juist heb uitgevoerd.
Nu krijg ik geen veilige verbinding meer als ik naar https://nas.domeinnaam.be:5001 ga.



In DSM staat alles goed volgens mij:


Enig idee hoe ik dit opgelost krijg?

Thanks!

[hansiedown]

@J-J
De StartSSL certificaten worden niet meer vertrouwd door de meeste browsers.
Dat is de reden van deze melding.
Zie ook de melding hiervan in je control panel en het forum van  StartSSL.

[Tazmanian]

In Firefox al een tijdje niet meer in Chrome sinds versie 56.

Ben hierdoor 2 weken geleden overgestapt op betalend certificaat.
Je kan deze al kopen voor € 12 per jaar ( bv. https://www.gandi.net/ssl/standard#single )

[J-J]

Vanmorgen had ik op mijn oude certificaat nog wel een veilige verbinding...

[hansiedown]

@J-J
Klopt dit 'probleem' is er/komt pas naar voren als je een certificaat vernieuwt
Certificaten uitgegeven voor augustus 2016 hebben geen last van dit probleem.
Ik denk dat het beste alternatief voor je is om gebruik te maken van Let's encrypt.
Dit is tegenwoording standard opgenomen in DSM 6.

[J-J]

Bedankt voor de info.
Ik zit nog op DSM5.2 en wil voorlopig niet updaten zolang ik niet zeker ben dat al mijn packages zonder problemen werken.
Ik heb gekozen om een certificaat te kopen bij https://www.gandi.net.

[J-J]

Spijtig genoeg is het hiermee niet opgelost...

[Tazmanian]

Heb je het certificaat als standaard ingesteld?

En bij knop 'configureren' ook het nieuwe certificaat selecteren voor alle diensten. 

[J-J]

Ik kan dat niet doen in DSM5.2.

Heb enkel dit scherm:

[Tazmanian]

Dan kan ik je niet helpen.  Heb op 3 NAS-sen DSM 6.0 staan, hebben elk een certificaat van Gandi en werkt zonder problemen.

[J-J]

Ben nu al 3 dagen aan het sukkelen
Nog steeds lukt het me niet.

@Tazmanian : Op gandi.net vind ik nergens een optie een subdomein toe toevoegen. (bv. nas.domeinnaam.net) Ik denk dat het probleem daar zit.
Ik maak connectie met mijn NAS via "nas.domeinnaam.net" en het certificaat is uitgegeven voor "domeinnaam.net".
Als ik naar "nas.domeinnaam.net" surf, kom ik gewoon op mijn NAS terecht, voeg ik https:// toe dan werkt het niet.
Als je hier raad mee weet...

Thanks

[Tazmanian]

ja voegt je nas.domeinnaam.net gewoon in het veld "Main domain (CN)" wanneer je een 'standaard ssl' certificaat wil aanvragen.

Of heb je een Wildcard certificaat aangevraagd?
Dat heb ik niet, dus kan daar niet mee vergelijken.

Ik heb wel een multidomeincertificaat. 
De extra domeinen kan ik invullen wanneer ik op het 'potloodje' klik.  Modify the CSR or altnames

[J-J]

Als ik op het potloodje druk kan ik enkel een nieuw CSR certificaat toevoegen en daaronder staat dit (maar kan ik niet aanpassen)
Protected domains
domeinnaam.net
www.domeinnaam.net

Heb het certificaat maar ingetrokken zodat ik een nieuw kan maken. (geld krijg ik terug binnen 60 dagen)

Kan je even onderstaande stappen overlopen, zodat ik weet dat het nu wel zal werken?

• Op mijn NAS een CSR certificaat maken met nas.domeinnaam.net als common name. (en de rest invullen)
  
  
  
  
• Certificaat downloaden en de server.csr uploaden op gandi.net
  
  
• nas.domeinnaam.net  wordt automatisch ingevuld.
  
  

[Tazmanian]

Dat moet volgens mij lukken 

Private key kan je nog op 4096 zetten ipv 2048.

[J-J]

Het werkt!



Bedankt voor alle hulp!