Auteur Topic: "Site kan geen beveiligde verbinding leveren"  (gelezen 4187 keer)

Offline Freaank

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 8
"Site kan geen beveiligde verbinding leveren"
« Gepost op: 29 december 2018, 11:52:49 »
Dit probleem houdt me nu al weken bezig, en ik krijg de oplossing maar niet gevonden.
Als ik mijn DS918+ benader via een alias (/photo of /file), krijg in constant een error te zien (zie screenshot). Het lijkt alsof de DS918+ geen beveiligde verbinding kan leveren. Dit terwijl er gewoon een geldig let's encrypt certificaat geïnstalleerd staat. Bij het benaderen via Anrdoid apps (DS Photo) werkt alles naar behoren.

Ik het al een aantal dingen geprobeerd, maar het probleem blijft bestaan. Ook via lokale benadering (192.168.1.15/photo) blijft het probleem bestaan. Hiermee is dus uitgesloten dat het een DDNS/Port Forwarding probleem is. Ik heb ook mijn oude NAS (DS211) van stal gehaald en volledig opnieuw geïnstalleerd. Deze kan ik wel probleemloos benaderen via 192.168.1.xx/file. Deze NAS heeft verder geen certificaten geïnstalleerd. En dus is het ook uitgesloten dat het een browserprobleem/PC (virusscanner) probleem is.

Ik ben het spoor inmiddels een beetje bijster geraakt, wie heeft de gouden oplossing?
  • Mijn Synology: DS918+
  • HDD's: 2xST4000VN008-2DR166

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: "Site kan geen beveiligde verbinding leveren"
« Reactie #1 Gepost op: 29 december 2018, 12:39:52 »
Volgens mij staat het antwoord al in het screenshot. Let's Encrypt kan nooit een certificaat voor die site uitgegeven hebben. Let's Encrypt geeft alleen certificaten voor domeinnamen, niet voor IP adressen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Freaank

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 8
Re: "Site kan geen beveiligde verbinding leveren"
« Reactie #2 Gepost op: 29 december 2018, 13:00:48 »
Klopt, maar dan snap ik nog steeds niet waarom het niet werkt. Let's Encrypt heeft hier waarschijnlijk niks mee te maken. Maar waarom werkt het bij de ene DS211 wél, en bij de DS918+ niet?
  • Mijn Synology: DS918+
  • HDD's: 2xST4000VN008-2DR166

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: "Site kan geen beveiligde verbinding leveren"
« Reactie #3 Gepost op: 29 december 2018, 13:34:55 »
Daar waar het wel werkt gebruik je geen certificaat, beweer je zelf. Dan is het toch logisch dat je daar geen certificaat probleem krijgt?

Bij een certificaat moet je het apparaat altijd benaderen met een naam die op het certificaat staat. Doe je dat niet, dan is het juist de bedoeling van een certificaat dat je buitengesloten wordt. Daar berust de hele beveiliging op: certificeren dat je verbinding hebt met de goede server.  (De ene browser is daar fanatieker mee dan de andere)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline Freaank

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 8
Re: "Site kan geen beveiligde verbinding leveren"
« Reactie #4 Gepost op: 29 december 2018, 13:40:25 »
Allereerst bedankt voor de snelle reacties. Maar het is me nog niet helemaal helder.
Op de plekken waar het Certificaat wél klopt (de DDNS, xxx.synology.me/file) krijg ik exact dezelfde foutmelding.
Daar zou het dan toch juist wél moeten werken?
  • Mijn Synology: DS918+
  • HDD's: 2xST4000VN008-2DR166

Offline flingle

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 8
  • -Ontvangen: 65
  • Berichten: 405
Re: "Site kan geen beveiligde verbinding leveren"
« Reactie #5 Gepost op: 29 december 2018, 15:26:45 »
Maar waarom werkt het bij de ene DS211 wél, en bij de DS918+ niet?

Omdat je poort 80 maar naar één NAS kan "doorsturen".
(i.v.m. Let's Encrypt)
DS223   DS119j   DS218+   DS916+   DS213+   DS110j   DS107

Offline Freaank

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 0
  • Berichten: 8
Re: "Site kan geen beveiligde verbinding leveren"
« Reactie #6 Gepost op: 29 december 2018, 22:47:03 »
Echt super bedankt voor de reacties! Maar ik snap het nog steeds niet helemaal  ;D

Het probleem is nu dat ik photostation niet meer kan benaderen, omdat er schijnbaar een certificaatfout zit (eerste screenshot).

Zelfs als ik poort 80 tijdelijk uit zet, werkt het nog steeds niet.

Waar zit 't 'm nou precies in?
  • Mijn Synology: DS918+
  • HDD's: 2xST4000VN008-2DR166

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: "Site kan geen beveiligde verbinding leveren"
« Reactie #7 Gepost op: 30 december 2018, 00:03:09 »
Google maar eens op die error. Het kan van alles zijn. t/m een verkeerde datum op je PC.

En hoe kun je een poort uit zetten? Je bedoelt dicht zetten? Maar poort 80 wordt voor http verkeer gebruikt en bij zo'n error gebruik je https verkeer. Poort 80 is niet actief bij dit error scherm.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

ssl verbinding aan maken

Gestart door HavelockBoard Synology DSM 6.1

Reacties: 7
Gelezen: 1990
Laatste bericht 19 april 2017, 21:35:06
door Havelock
iPhone Foto files hebben geen timestamp ?

Gestart door BirdyBoard The lounge

Reacties: 25
Gelezen: 4676
Laatste bericht 08 juli 2017, 12:55:40
door Birdy
10GB ethernet poort geeft geen link

Gestart door dJGABoard NAS hardware vragen

Reacties: 25
Gelezen: 3887
Laatste bericht 07 november 2017, 15:12:26
door Ben(V)
[Opgelost] Sickrage wil geen series vinden

Gestart door stevenv2Board SickRage

Reacties: 0
Gelezen: 1139
Laatste bericht 02 januari 2018, 21:52:07
door stevenv2
Autosub download geen enkele sub meer

Gestart door malinwa001Board Auto-Sub

Reacties: 2
Gelezen: 2124
Laatste bericht 04 april 2018, 19:11:09
door malinwa001