Auteur Topic: DS photo melding certificaat komt niet overeen  (gelezen 2677 keer)

Offline error33

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 34
  • Berichten: 250
DS photo melding certificaat komt niet overeen
« Gepost op: 02 mei 2018, 21:34:47 »
Na het heruitgeven van het SSL certificaat krijgen gebruikers via de DS photo app de melding "Certificaat komt niet overeen"

Dit is eenmalig wel te accepteren maar is niet zo netjes voor de 10 tallen gebruikers van de DS Photo app. En laat mensen denken ga maar niet verder want het is niet veilig.

Iemand dit al eens ervaren ? of meegemaakt ? En natuurlijk is het te verhelpen ?

40630-0

Ook DS finder, DS Cam (blijkbaar alle DS apps) laat dit euvel zien
  • Mijn Synology: DS720+
  • HDD's: 2 x WD60EFAX
  • Extra's: 4 GB
Soms valt mijn kwartje wat later :)

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: DS photo melding certificaat komt niet overeen
« Reactie #1 Gepost op: 02 mei 2018, 23:20:21 »
Na het heruitgeven van het SSL certificaat krijgen gebruikers via de DS photo app de melding "Certificaat komt niet overeen"

Het "lijkt" erop of er nog gegevens zijn blijven hangen van het oude certificaat.
Vandaar dat ik vermoed dat de vergelijking die melding op zou kunnen leveren??

En als je apps update, en de cache leeghaalt van de betreffende mobiele apparaten??
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: DS photo melding certificaat komt niet overeen
« Reactie #2 Gepost op: 03 mei 2018, 10:12:54 »
Elk certificaat heeft een unieke vingerafdruk die altijd wijzigt bij vernieuwing. Bij sommige DS app heb ik ook wel eens de indruk dat hij te streng controleert. Alleen een url overeenkomst zou goed genoeg moeten zijn.

Echter, alls de cliënten de vorige keer het certificaat via een uitzonderingsregel toegevoegd hebben, dat moet die vernieuwing natuurlijk met een nieuwe expliciete toestemming bevestigd worden. Alles hangt dus af van de url in het certificaat en de gebruikte url bij inloggen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline error33

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 34
  • Berichten: 250
Re: DS photo melding certificaat komt niet overeen
« Reactie #3 Gepost op: 03 mei 2018, 13:27:57 »
Na het heruitgeven van het SSL certificaat krijgen gebruikers via de DS photo app de melding "Certificaat komt niet overeen"
En als je apps update, en de cache leeghaalt van de betreffende mobiele apparaten??

Dat is nu wat moeilijk om te testen. Eenmaal geaccepteerd en de melding blijft weg. Dan moet ik op zoek naar een iemand die nog niet de melding geaccepteerd heeft.
Bij het tikken van bovenstaande regels had ik DS Video nog niet geopend en geaccepteerd. Deze verwijderd en opnieuw geïnstalleerd en krijg de melding niet. Ergens zit de vingerdruk dan in de DS app. Elke app moet ik afzonderlijk accepteren voor de wijziging.

Elk certificaat heeft een unieke vingerafdruk die altijd wijzigt bij vernieuwing. Bij sommige DS app heb ik ook wel eens de indruk dat hij te streng controleert. Alleen een url overeenkomst zou goed genoeg moeten zijn.

Echter, alls de cliënten de vorige keer het certificaat via een uitzonderingsregel toegevoegd hebben, dat moet die vernieuwing natuurlijk met een nieuwe expliciete toestemming bevestigd worden. Alles hangt dus af van de url in het certificaat en de gebruikte url bij inloggen.

De URL van het certificaat is identiek aan die wat gebruikt wordt in de app.
Lijkt er op dat in elke DS app hetzelfde is ingebouwd als soort van beveiligings gedachten vanuit Synology.
Vervelend voor alle gebruikers die inloggen. En komt dan ook telkens terug als het certificaat vernieuwd wordt. In mijn geval om de 3 jaar  :|
  • Mijn Synology: DS720+
  • HDD's: 2 x WD60EFAX
  • Extra's: 4 GB
Soms valt mijn kwartje wat later :)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: DS photo melding certificaat komt niet overeen
« Reactie #4 Gepost op: 03 mei 2018, 13:50:14 »
Citaat
In mijn geval om de 3 jaar
Ik krijg dergelijke meldingen om de 3 maand omdat let's Encrypt het certificaat elke 3 maand vernieuwd.  ;D
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline error33

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 37
  • -Ontvangen: 34
  • Berichten: 250
Re: DS photo melding certificaat komt niet overeen
« Reactie #5 Gepost op: 03 mei 2018, 13:57:10 »
Citaat
In mijn geval om de 3 jaar
Ik krijg dergelijke meldingen om de 3 maand omdat let's Encrypt het certificaat elke 3 maand vernieuwd.  ;D

Voor mij zelf is dat niet erg. Ik weet dat het veranderd is. Maar andere gebruikers schrikt het af en stellen er vragen over :|
  • Mijn Synology: DS720+
  • HDD's: 2 x WD60EFAX
  • Extra's: 4 GB
Soms valt mijn kwartje wat later :)

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: DS photo melding certificaat komt niet overeen
« Reactie #6 Gepost op: 03 mei 2018, 14:16:08 »
Een deel van de de problemen hier komt doordat ik met subdomeinen werk. Ik koppel dan sub1.mijndomein.nl aan certificaat X. Dat is altijd voor poort 443. Veel van de DS apps gebruiken echter een andere poort en dan pakken ze hier het defaut certificaat waar dat subdomein helemaal niet in staat. (Ik gebruik een stuk of 6 certificaten)

Ik dacht dat het wel goed gaat als je expliciet ook die gewenste poort in de DS app meegeeft.  Ik dacht dat ik het hier nu gooed voor elkaar had bij DS Photo maar deze week kreeg ik idd weer de foutmelding.

Irritant is dat de DS apps netjes de vingerafdruk van het certificaat laten zien, maar als je dit dan op de nas wilt controleren, bestaat er geen mogelijkheid om de vingerafdrukken van de gebruikte certificaten te bekijken. Dan moet je weer heel moeilijk doen om een inlog te maken die dat specifieke certificaat gebruikt. De browser heeft wel een mogelijkheid om het certificaat te bekijken.

Ik vind het hier alleen irritant omdat bij de foutmelding (certificaatwissel), ook de automatische foto-backup stopt totdat hij expliciet weer toegestaan is.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

wat kan er niet met php/mysql?

Gestart door AnonymousBoard Web Station

Reacties: 2
Gelezen: 7314
Laatste bericht 10 april 2008, 21:14:21
door Anonymous
Map verwijderen op USB-schijf lukt niet

Gestart door AnonymousBoard Externe harddisks en Printers

Reacties: 1
Gelezen: 6687
Laatste bericht 28 augustus 2006, 10:55:33
door Bob
Fan 106e lawaaierig, slaat niet/nauwelijks af bij standby

Gestart door AnonymousBoard NAS hardware vragen

Reacties: 9
Gelezen: 10652
Laatste bericht 02 januari 2007, 12:21:44
door LeendertB
time-out bij Photo Station van DS-106e

Gestart door AnonymousBoard Photo Station / Photos

Reacties: 4
Gelezen: 6731
Laatste bericht 10 april 2008, 21:01:17
door Anonymous
Norton Ghost and DS106j niet compatible?

Gestart door AnonymousBoard NAS hardware vragen

Reacties: 2
Gelezen: 5817
Laatste bericht 06 oktober 2006, 13:35:38
door Anonymous