Auteur Topic: Photo Station met certificaat  (gelezen 5259 keer)

Offline filip.vanbulck

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 21
Photo Station met certificaat
« Gepost op: 06 maart 2020, 18:17:15 »
Hallo,

Ik heb een domein.
Ik kan photo station extern bereiken maar ik had het volgende toch ook klaar gekregen :
1. Dat er een groen slotje voor het adres komt
2. Dat ik er geen poort nummer meer moet bijzetten.

Hoe kan kan ik dit doen?
Alvast bedankt!

Nog vergeten vermelden : ik heb ook een certificaat voor dit domein.
  • Mijn Synology: DS918+
  • HDD's: 4 x 4TB WD Red
  • Extra's: DS212j Backup

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Photo Station met certificaat
« Reactie #1 Gepost op: 06 maart 2020, 23:01:58 »
1: Voor een groen slotje moet je een EV certificaat kopen. Die worden beter gecontroleerd en krijgen daarom een groen slotje. Maar niet bij alle browsers. Chrome en Firefox zijn b.v. gestopt met de groene slotjes voor de beter gecontroleerde EV certificaten. (Jammer)

2: Juist voor photostation zijn geen poortnummrs nodig.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline filip.vanbulck

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 21
Re: Photo Station met certificaat
« Reactie #2 Gepost op: 06 maart 2020, 23:49:34 »
1. Geen idee wat een EV certificaat is maar ik heb bij Xolphin een certificaat gekocht van Sectigo type MDC.
Ik had dit al de laatste jaren en heb nu net vernieuwd. Dit gaf inderdaad niet altijd een groen slotje maar zeker geen "onveilige website" melding.

2. Ik krijg extern verbinding met : https://mijndomein/photo maar toch krijgen gebruikers een onveilige verbinding.
  • Mijn Synology: DS918+
  • HDD's: 4 x 4TB WD Red
  • Extra's: DS212j Backup

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Photo Station met certificaat
« Reactie #3 Gepost op: 07 maart 2020, 09:30:28 »
Een EV certificaat staat voor "Extra Validated". Hier wordt de aanvrager van een certificaat uitgebreid gecontroleerd op identiteit. Denk b.v. aan fysieke controle van het paspoort, de inschrijving in een kamer van koophandel etc.

Bij een gewoon certificaat kan een ieder zelf invullen wat de naam van de eigenaar van het bedrijf is. Om dit onderscheid te maken worden de EV certificaten met een groen slotje weergegeven. Gewone certificaten krijgen een zwart of grijs slotje. Alleen hebben Google en Firefox een jaar geleden besloten dit onderscheid niet meer te maken en alle slotjes zwart/grijs weer te geven.

In Safari zie ik nog wel dit onderscheid. Bedrijven met EV certificaten (b.v. banken) hebben in Safari nog steeds een groen slotje. (Met Window browsers heb ik geen ervaring)

Edit:
1. Geen idee wat een EV certificaat is maar ik heb bij Xolphin een certificaat gekocht van Sectigo type MDC.

Als ik op de hoofdpagina van bij Xolphin kijk, staat daar al een paar keer de term EV certificaat. Die term zou je dus moeten kennen. Zie ook het nieuwsbericht op die pagina  van 20 januari j.l. dat er foute Sectigo certificaten uitgegeven zijn die binnenkort ingetrokken worden. Misschien ook jouw certificaat? link
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline filip.vanbulck

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 21
Re: Photo Station met certificaat
« Reactie #4 Gepost op: 09 maart 2020, 21:29:00 »
Ik heb contact gehad met Xolphin en volgens hen is er niets mis met het certificaat maar eerder met de installatie.
Ik heb bij mijn certificaat toch wel een groen slotje bij Beveiliging-> certificaat.
Bij service staat DSM of iets dergelijk er niet bij.
Hoort hier normaal niet systeemstandaard bij te staan als service?
File station werkt bv wel. Als ik naar https://mijndomeinnaam.com:poortnummer surf, krijg ik WEL een veilige melding.

Hoe krijg ik dit dan voor elkaar voor DSM? Dit was voor ik een nieuwe domeinnaam en certificaat kocht wel in orde.
  • Mijn Synology: DS918+
  • HDD's: 4 x 4TB WD Red
  • Extra's: DS212j Backup

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Photo Station met certificaat
« Reactie #5 Gepost op: 09 maart 2020, 23:32:32 »
Een certificaat heeft op zichzelf niet zoveel met "DSM" te maken.  Het is slechts de verificatie van een domein via een SSL certificaat.
Om die verificatie voor een "server" goed te laten verlopen, moet dat certificaat wel zijn geïmporteerd binnen in dit geval "DSM".
Maar geldt eigenlijk voor elk apparaat of service wat men direct van buitenaf zou willen benaderen.
Zelf heb ik het certificaat bijv. tevens ook in mijn router geïmporteerd, om "beveiligd" een connectie te hebben met de services van mijn router.

Importeren van een SSL certificaat (wat bestaat uit drie delen) binnen DSM:

47766-0

47768-1

47770-2

47772-3

DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline filip.vanbulck

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 21
Re: Photo Station met certificaat
« Reactie #6 Gepost op: 11 maart 2020, 07:17:23 »
Ok dat weet ik ook wel, maar je moet wel aangeven voor welke service je dit certificaat wil gebruiken.
Voor file station werkt dit wel maar voor photo station en zelfs dsm werkt dit niet.

Hoe komt dit dan en waarom kan ik systeemstandaard niet als service kiezen?
  • Mijn Synology: DS918+
  • HDD's: 4 x 4TB WD Red
  • Extra's: DS212j Backup

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Photo Station met certificaat
« Reactie #7 Gepost op: 11 maart 2020, 09:16:45 »
Nee hoor, je hoeft helemaal niet aan te geven voor welke service.
Een certificaat is gekoppeld aan een domeinnaam, niet aan poorten of services.
Een domeinnaam staat op zijn beurt weer voor een "kaal" IP-adres, zonder daaraan gekoppelde poorten of services.

Als het bij jou bij een van die services niet werkt heb je mogelijk een verkeerd certificaat aangevraagd?

Ik heb hier in ieder geval geen problemen met één certificaat voor alle services die ik er mee wil bereiken.
Zowel via mijn NAS als de services gekoppeld aan mijn router, en zelfs de services achter een Access Point.

NAS:
  • Benadering van de NAS via DSM / File Station / DS File
  • Photo Station - DS Photo
  • Audio Station - DS Audio
  • VPN-server (indien geactiveerd)
  • web-server
  • ....

Synology Router:
  • Benadering van de router via SRM / "File Station" alike / DS File
  • VPN-server - Synology SSL VPN
  • ....

Synology Access Point:
  • Benadering van het Access Point via SRM
  • VPN-server - Synology SSL VPN (op andere niveau via andere poort en VLAN dan met de router)
  • ....
DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Photo Station met certificaat
« Reactie #8 Gepost op: 11 maart 2020, 12:48:18 »
Nee hoor, je hoeft helemaal niet aan te geven voor welke service.

Ligt eraan. Ik moet wel uitgebreid aangeven voor welke services ik een certificaat gebruik. Standaard gebruikt elke service het default certificaat. Maar als je veel verschillende certificaten gebruikt, moet je per applicatie aangeven welk certificaat gebruikt wordt. (b.v. mail, vpn en dsm gebruiken bij mij verschillende certificaten. (Wel met dezelfde domeinnaam)

Als er problemen met certificaten zijn, kun je het beste gewoon met één werken en die de default maken.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline filip.vanbulck

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 21
Re: Photo Station met certificaat
« Reactie #9 Gepost op: 11 maart 2020, 20:47:32 »
Ik heb maar 1 certificaat en dat is uiteraard default.
Volgens de uitgever van het certificaat is langs hun kant alles in orde.
Ik heb geen probleem met file station maar vreemd genoeg lukt het niet om een veilige melding te krijgen voor dsm of photo station. Dit ligt volgend mij omdat dit niet tussen de services staat.
Hoe komt dat bv systeemstandaard er niet tss staat. Heb ik dit per ongeluk ergens verwijderd of uitgezet en kan ik dit ook terug krijgen?
  • Mijn Synology: DS918+
  • HDD's: 4 x 4TB WD Red
  • Extra's: DS212j Backup

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Photo Station met certificaat
« Reactie #10 Gepost op: 11 maart 2020, 21:11:05 »
Volgens de uitgever van het certificaat is langs hun kant alles in orde.
Ik heb geen probleem met file station maar …


Als één site aangeeft dat het klopt, dan is het certificaat in elk geval correct. En als je slechts één certificaat in DSM hebt, dat wordt dat voor alles gebruikt. Ik neem aan dat je filestation en photostation via hetzelfde domein benaderd.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline filip.vanbulck

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 21
Re: Photo Station met certificaat
« Reactie #11 Gepost op: 11 maart 2020, 21:15:57 »
Alles wordt via dezelfde domein benaderd.
File station : https://mijndomeinnaam.com:poortnummer filestation
Dsm : https://mijndomeinnaam.com:5001
Photo Station : https://mijndomeinnaam.com/photo
  • Mijn Synology: DS918+
  • HDD's: 4 x 4TB WD Red
  • Extra's: DS212j Backup

Offline filip.vanbulck

  • Bedankjes
  • -Gegeven: 0
  • -Ontvangen: 1
  • Berichten: 21
Re: Photo Station met certificaat
« Reactie #12 Gepost op: 14 maart 2020, 01:53:53 »
Kan niemand me helpen?
  • Mijn Synology: DS918+
  • HDD's: 4 x 4TB WD Red
  • Extra's: DS212j Backup

Offline Babylonia

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 802
  • -Ontvangen: 1382
  • Berichten: 7.507
Re: Photo Station met certificaat
« Reactie #13 Gepost op: 14 maart 2020, 02:25:25 »
Als ik op het forum terug zoek naar onderwerpen m.b.t. domeinen en SSL certificaten, met vergelijkbare probleemstelling,
met wat meer uitgebreide uitleg, is dat misschien ook een referentie om dat voor jou situatie daarmee te vergelijken?

https://www.synology-forum.nl/firmware-algemeen/https-access-op-domein-nl-en-www-domein-nl/msg202237
https://www.synology-forum.nl/overige-software/ssl-certificaat-dns-cname/msg239889
https://www.synology-forum.nl/ddns-extern-benaderen/kan-domeinnaam-niet-met-m'n-synology-ds213-verbinden

DS213j   2x 6TB WD Ultrastar     -  DSM 6.2  -  glasvezel 1 Gbps  (Odido) ZyXEL EX5601 + RT1900ac (AP) + Apple Airport Express (bridge)
DS415+  4x 4TB HGST Deskstar  -  DSM 6.2  -  glasvezel 100/100  (KPN) + 2x "SupeWifi" + RT6600ax + RT2600ac + MR2200ac  -  NVDIA Shield TV Pro
DS920+  4x 4TB WD Red Plus     -  DSM 6.2         +         DS420j   4x 4TB WD Red Plus   -  DSM 7.2
             Ervaring met routers van  DrayTek, Fritzbox, TP-Link  -  switches Netgear, ZyXEL  -  Access Points TP-Link, Grandstream.....

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.243
Re: Photo Station met certificaat
« Reactie #14 Gepost op: 14 maart 2020, 10:18:23 »
Ik zie geen oplossing omdat er iets niet klopt.

Als er maar één certificaat is en alles wordt via hetzelfde domein gebruikt, dan kan het gewoon niet dat het de ene keer wel en de andere keer niet werkt.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

Persoonlijke photo album

Gestart door ALKMAARBoard Photo Station / Photos

Reacties: 3
Gelezen: 2611
Laatste bericht 03 januari 2015, 23:28:48
door Datk
Filmpjes in photo map niet zichtbaar

Gestart door pieske86Board Media Server (UPNP/DLNA)

Reacties: 2
Gelezen: 1880
Laatste bericht 23 september 2015, 15:43:10
door spitouke
Downloaden kompleet foto album van ds photo+ lukt niet naar ipad air

Gestart door pepe32Board iOS Apps (iPhone, iPad en iPod)

Reacties: 3
Gelezen: 4711
Laatste bericht 05 februari 2014, 22:14:53
door Ieskorp
slechts enkele photo submappen zichtbaar op TV

Gestart door ArvieBoard Overige software

Reacties: 2
Gelezen: 1676
Laatste bericht 05 februari 2015, 00:56:49
door Babylonia
photo map verwijderen

Gestart door Bas19851Board Photo Station mods

Reacties: 3
Gelezen: 6188
Laatste bericht 14 november 2012, 20:55:05
door LukeVredeveld