Auteur Topic: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum  (gelezen 1487 keer)

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Gepost op: 23 september 2019, 20:45:29 »
Ik heb afgelopen week al veel geGoogled en op dit forum rondgekeken maar heb nu het volgende verschijnsel op mijn beide Synology Nassen waar ik niet uit kom:

Ik verleng de SSL certificaten handmatig bij de standaard Synology Let's Encrypt service onder "Beveiliging" en zet daarbij van tevoren poort 443 open voor de verlenging want 80 en 443 staan hier standaard dicht.
Het certificaat wordt netjes verlengd en de nieuwe datum is te zien in op de Nas. Echter, als ik in de browser kijk in het certificaat via het slotje in de browser blijft de oude datum staan? Ook op een vreemde PC in de browser heb ik dit gecheckt wat uitsluit dat er iets gecached zou zijn. Ik heb het in Edge, IE, en Safari geprobeerd.
Ik heb de Nassen beide op een ander WAN adres (en locatie) staan. Ik heb al een tijdje rond gezocht maar kan geen draadje vinden wat exact dit beschrijft.
Ik gebruik niet de DDNS service van Synology maar heb dit aan eigen domein gehangen via een A record, wat altijd goed heeft gewerkt.

Mis ik hier iets of wordt het certificaat niet goed verlengd door Let's Encrypt?

  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 181
  • -Ontvangen: 2705
  • Berichten: 16.735
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #1 Gepost op: 23 september 2019, 22:05:37 »
In principe zou het moeten werken. Heb je het certificaat ook eens geƫxporteerd vanuit de nas en rechtstreeks in het certificaat gekeken. Met een programma dat zo'n file kan interpreteren. Op de mac doe ik dat steeds met het sleutelhanger programma.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #2 Gepost op: 23 september 2019, 22:24:49 »
Dat is een goede idd.

In een Certificate Decoder is de datum wel in orde, net als wat de Synology aan geeft.
Dan blijft het nog steeds vreemd waarom in browsers niet de juiste datum wordt getoond.

Morgen verder uitzoeken.. Bedankt voor het meedenken.
  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE

Offline A333

  • Bedankjes
  • -Gegeven: 9
  • -Ontvangen: 2
  • Berichten: 12
Re: Let's Encrypt Certificaat wel verlengd, geen nieuwe einddatum
« Reactie #3 Gepost op: 28 september 2019, 02:34:09 »
Ik ben er van overtuigd dat de Let's Encrypt service niet goed meer functioneert. En dat heb ik op mijn 2 nassen ervaren.
afgelopen avond was een van de certificaten teruggetrokken "revoked" en kon bijna niet meer in die nas komen maar uiteindelijk toch nog viavia gelukt. Was een nas die remote staat dus scheelt mij een rit.

Op een of andere manier komen zijn de  gegevens van het certificaat niet leesbaar of ophaalbaar voor o.a. browsers terwijl het certificaat zelf wel in een decoder aan geeft  dat de verlenging een succes was aangezien de nieuwe datum wel in het certificaat aanwezig is.

Ik heb inmiddels maar 2 eenvoudige certificaten gekocht en dat werkt wel prima. Rara..  :?: :?:
Ben geen specialist en kan het niet verklaren maar ben blij dat het weer gezond werkt.  8)

Bedankt voor het meedenken en wat mij betreft kan dit gesloten worden.
  • Mijn Synology: DS1621+
  • HDD's: 5 x WD30EZRX-00SPE


 

Nieuwe luxere Cronjob editor

Gestart door wizjosBoard 3rd party apps integratie in DSM

Reacties: 5
Gelezen: 7637
Laatste bericht 14 maart 2009, 21:45:48
door wowo
DSvideo alternatieven voor mijn DS216Play, Philips smart tv draait geen DSvideo.

Gestart door DeBertBoard Smart TV apps

Reacties: 10
Gelezen: 11777
Laatste bericht 23 januari 2016, 20:51:43
door Tony
Tijdelijk geen shares bij mount/unmount USB-disk

Gestart door harrykleiBoard Externe harddisks en Printers

Reacties: 0
Gelezen: 1345
Laatste bericht 06 februari 2016, 12:10:10
door harryklei
Spotweb doet geen geplande retrieve meer na update DMS 6.0

Gestart door IeskorpBoard Synology DSM 6.0

Reacties: 8
Gelezen: 6798
Laatste bericht 21 april 2016, 11:44:12
door Birdy
backup alleen nieuwe bestanden naar andere Synology

Gestart door jasonvkuijkBoard Data replicator & overige backupsoftware

Reacties: 3
Gelezen: 1618
Laatste bericht 22 april 2016, 12:56:26
door Plerry