Auteur Topic: Let's encrypt met wildcard instellen  (gelezen 7224 keer)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 113
  • -Ontvangen: 1677
  • Berichten: 11.168
Re: Let's encrypt met wildcard instellen
« Reactie #15 Gepost op: 02 augustus 2018, 18:56:40 »
Bovendien is "groen slotje" een vaag begrip omdat dit per browser verschilt. b.v. bij Safari krijg je alleen bij een EV certificaat een groen slotje. Let's Encrypt geeft geen EV certificaat. Bij safari geeft dat 'slechts' een grijs slotje.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR

Offline MAdD

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 3
  • Berichten: 46
Re: Let's encrypt met wildcard instellen
« Reactie #16 Gepost op: 08 mei 2019, 12:41:12 »
Nadelen:

2. Het via de commandline toevoegen (of vervangen) van een certificaat heb ik nog niet werkend kunnen krijgen, het werkend krijgen van het wildcard certificaat had de eerste prioriteit. Dit proces automatisch laten verlopen totdat Synology dit geïmplementeerd heeft (of totdat mijn setup wijzigt) moet ik nog goed onderzoeken.


Was hier inmiddels al een oplossing voor. Ik ben nu bezig met het gebruiken van de reverse proxy en wil dit eigenlijk met een WildCard certificaat van LE gaan afvangen... alleen ik heb geen zin om iedere 2,5 maanden dit handmatig te gaan doen...

Alvast bedankt voor het antwoord.

MAdD
  • Mijn Synology: DS212+
  • Extra's: DS3615xs (XPEnology)

Online dvandonkelaar

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 126
  • Berichten: 793
Re: Let's encrypt met wildcard instellen
« Reactie #17 Gepost op: 08 mei 2019, 13:09:58 »
Hier heb ik verder nog niet naar gekeken. Heb het de afgelopen paar keer wel met de hand gedaan, is ook niet zo heel veel werk. Ik zal de volgende keer eens kijken of dit ergens te automatiseren is.
--
dvandonkelaar

DS415+ 8GB | 2xWD30EZRX en 2xWD30EFRX | RAID5 EXT4 [Productie]
DS211J | 2x WD20EZRZ | RAID1 EXT4 [Backup]
Eaton Ellipse PRO 650 DIN (Schuko)

Offline Jovink

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 37
Re: Let's encrypt met wildcard instellen
« Reactie #18 Gepost op: 15 mei 2019, 23:15:46 »
Het is inmiddels bijna 3 maanden geleden dat ik het certificaat heb geïmporteerd dus moet hem weer vernieuwen.
Moet ik daar voor op nieuw alle stappen doorlopen of kan ik bij stap 3 beginnen?
  • Mijn Synology: DS918+
  • HDD's: 2x ST2000VN004
  • Extra's: 4 Gig

Online dvandonkelaar

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 126
  • Berichten: 793
Re: Let's encrypt met wildcard instellen
« Reactie #19 Gepost op: 16 mei 2019, 06:42:24 »
Volgens mij ben ik de laatste keer bij stap 5 begonnen, maar weet niet 100% zeker of dat werkte. Het is voor mij ook alweer 2 maanden geleden. Anders zou ik inderdaad bij stap 3 beginnen.
--
dvandonkelaar

DS415+ 8GB | 2xWD30EZRX en 2xWD30EFRX | RAID5 EXT4 [Productie]
DS211J | 2x WD20EZRZ | RAID1 EXT4 [Backup]
Eaton Ellipse PRO 650 DIN (Schuko)

Offline Jovink

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 0
  • Berichten: 37
Re: Let's encrypt met wildcard instellen
« Reactie #20 Gepost op: 16 mei 2019, 06:44:23 »
Bedakt. Ik ga het proberen.
  • Mijn Synology: DS918+
  • HDD's: 2x ST2000VN004
  • Extra's: 4 Gig

Offline MAdD

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 3
  • Berichten: 46
Re: Let's encrypt met wildcard instellen
« Reactie #21 Gepost op: 15 augustus 2019, 10:11:23 »
Hier heb ik verder nog niet naar gekeken. Heb het de afgelopen paar keer wel met de hand gedaan, is ook niet zo heel veel werk. Ik zal de volgende keer eens kijken of dit ergens te automatiseren is.

Heb je inmiddels al een oplossing hiervoor gevonden? Of doe je het nog steeds handmatig?
  • Mijn Synology: DS212+
  • Extra's: DS3615xs (XPEnology)

Online dvandonkelaar

  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 126
  • Berichten: 793
Re: Let's encrypt met wildcard instellen
« Reactie #22 Gepost op: 15 augustus 2019, 11:08:09 »
Wegens tijdgebrek doe ik dit nog steeds handmatig. Want dat kost op zichzelf helemaal niet zo veel tijd en tot nu toe ben ik er pas achter gekomen toen de certificaten verlopen waren.
Eind september zal het weer moeten (uit mijn hoofd), ik zal dan eens kijken of het mogelijk is.
--
dvandonkelaar

DS415+ 8GB | 2xWD30EZRX en 2xWD30EFRX | RAID5 EXT4 [Productie]
DS211J | 2x WD20EZRZ | RAID1 EXT4 [Backup]
Eaton Ellipse PRO 650 DIN (Schuko)

Offline Dhyan

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 1
  • Berichten: 32
Re: Let's encrypt met wildcard instellen
« Reactie #23 Gepost op: 11 september 2019, 11:01:58 »
Lost een wildcard het probleem op dat bezoekers een beveiligingswaarschuwing krijgen wanneer niet slechts https://www.mijn domein.com maar bijvoorbeeld de aanvulling met slashen zoals https://www.mijn domein.com/photo/ gebruiken?
  • Mijn Synology: DS918+
  • HDD's: 2

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 113
  • -Ontvangen: 1677
  • Berichten: 11.168
Re: Let's encrypt met wildcard instellen
« Reactie #24 Gepost op: 11 september 2019, 12:03:20 »
Ne, een wildcard lost alleen het probleem op van steeds weer een nieuw (of langer) certificaat aanmaken als je een nieuw subdomein in gebruik neemt.

En alles na de slash valt buiten de controle van een certificaat.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR

Offline Dhyan

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 1
  • Berichten: 32
Re: Let's encrypt met wildcard instellen
« Reactie #25 Gepost op: 12 september 2019, 10:01:58 »
Hallo Briolet, maar hoe moet dat dan wanneer je andere applicaties (die met een aanvullende slash) wilt gebruiken?
Moeten die dan per applicatie voorkomen op het certificaat of zijn die überhaupt niet te certificeren?
  • Mijn Synology: DS918+
  • HDD's: 2

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 113
  • -Ontvangen: 1677
  • Berichten: 11.168
Re: Let's encrypt met wildcard instellen
« Reactie #26 Gepost op: 12 september 2019, 11:08:55 »
Ik kan alleen herhalen:
Citaat
En alles na de slash valt buiten de controle van een certificaat.

Is ook logisch, want anders zou je voor elke webpagina een eigen certificaat moeten maken.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR

Offline Dhyan

  • Bedankjes
  • -Gegeven: 1
  • -Ontvangen: 1
  • Berichten: 32
Re: Let's encrypt met wildcard instellen
« Reactie #27 Gepost op: 12 september 2019, 11:19:11 »
Oké duidelijk.
Kan ik overigens ook mijn externe IPadres als alternatieve naam op het certificaat kwijt?
  • Mijn Synology: DS918+
  • HDD's: 2


 

ss op 1 frame en op 25 frame instellen

Gestart door Henk-ieBoard Surveillance Station

Reacties: 3
Gelezen: 1884
Laatste bericht 07 juli 2016, 20:43:21
door Henk-ie
Blog als "niet openbaar" instellen??

Gestart door WumkeSynBoard Photo Station / Blog

Reacties: 2
Gelezen: 2919
Laatste bericht 22 februari 2011, 10:32:05
door WumkeSyn
"Aangegeven server is niet beschikbaar" bij instellen backup

Gestart door backup884Board Data replicator & overige backupsoftware

Reacties: 13
Gelezen: 7690
Laatste bericht 01 september 2013, 19:59:46
door NicoL
USB station niet meer benaderbaar, download map instellen niet mogelijk

Gestart door manonrNLBoard USB Station

Reacties: 7
Gelezen: 3867
Laatste bericht 12 januari 2015, 14:23:25
door Birdy
E-mail notificatie instellen levert "Operation failed"

Gestart door J@nBoard Synology DSM algemeen

Reacties: 18
Gelezen: 8047
Laatste bericht 25 januari 2018, 23:56:23
door treeby
Synology-Forum.nl is een Nederlands gebruikersforum en staat volledig los van het merk Synology. Lees onze privacyverklaring.