Certificaat werkt hier ook niet...

[HHGD]

Tijdje geleden al gevraagd maar nog geen echte oplossing gevonden.
Het certificaat werkt nog steeds niet, ook niet in 5.0. Binnen het lan boeit het mij niet zo maar vanaf extern liever wel met Https.

Het heeft eigenlijk nooit gewerkt en altijd een fout gegeven. Als ik kijk bij beveiliging/certificaat staat hij er wel maar de tekst zelfondertekend certificaat staat op rood. Ik weet niet of dat ook zo hoort.

Als ik nu een ander domein registreer kan ik dan met dat domein een certificaat aanvragen en zal het dan wel werken?

[r00n]

Heb je wat meer info? Je geeft aan dat je al eerder een post hebt geschreven en daar ben ik verder niet van op de hoogte. Heb je en certificaat gemaakt of heb je het over het standaard certificaat? Wat probeer je precies via een SSL verbinding te bereiken?

De melding klopt. Zolang jij geen officieel certificaat, maar een self-signed, gebruikt zal je een rode melding krijgen waarbij er aangegeven wordt dat deze niet de authenticiteit kan garanderen.

[HHGD]

Ja ik had een certificaat gemaakt maar ik moet beter lezen denk ik.
Er is niks mee aan de hand met het certificaat, de browser snapt hem niet kennelijk want als ik hem bv in FF toevoeg dan is het verder ok.

Althans...dat is wat ik op de websites lees.

[Briolet]

Blijkbaar vind Synology ook dat certificaten te lastig voor veel van hun gebruikers zijn. Bovenstaand probleem is een browser issue, maar ik wilde weten of er iets over in de handleiding stond en heb de nieuwe Nederlandstalige handleiding gedownload. Echter toen ik een search deed op "certificaat": Nada... 

Ik kon niet geloven dat er niets meer over certificaten in stond. Voor de zekerheid ook de DSM 3.2 en de 4.0 handleiding gepakt. Daar kwam het woord "certificaat" op resp 3 en 4 paginas voor. Dus de hele omgang met certificaten is uit de huidige handleiding geschrapt. 
(Het staat gelukkig nog wel in de on-line help file)

[r00n]

Ik denk dat het voor veel mensen ook niet interessant is om te weten hoe dat allemaal precies werkt. Gebruiker wil graag een veilige omgeving zonder hier veel voor te hoeven doen. Het enige wat je kan doen op je NAS is het uploaden van een officieel certificaat. Dit certificaat krijgt via de leverancier ondersteuning. Dus veel valt er ook niet over te melden in de handleiding.

Toch zal het mooi zijn als iedereen wat beter weet wat de certificaten doen en hoe ze werken. Uiteindelijk doet iedereen via het internet bankzaken via een dergelijk SSL certificaat. Maar wikipedia pagina's et cetera geven een veelste technische omschrijving.

[HHGD]

Blijkbaar vind Synology ook dat certificaten te lastig voor veel van hun gebruikers zijn. Bovenstaand probleem is een browser issue, maar ik wilde weten of er iets over in de handleiding stond en heb de nieuwe Nederlandstalige handleiding gedownload. Echter toen ik een search deed op "certificaat": Nada... 

Ik kon niet geloven dat er niets meer over certificaten in stond. Voor de zekerheid ook de DSM 3.2 en de 4.0 handleiding gepakt. Daar kwam het woord "certificaat" op resp 3 en 4 paginas voor. Dus de hele omgang met certificaten is uit de huidige handleiding geschrapt. 
(Het staat gelukkig nog wel in de on-line help file)

Misschien heb je hier iets aan? Ik ga mij weer iets meer inzicht.
Door doen wordt men vaker ook wijzer 

http://blog.mobile-harddisk.nl/tutorials/installatie-geldig-beveiligingscertificaat-op-synology-nas/

[HHGD]

Gebruiker wil graag een veilige omgeving zonder hier veel voor te hoeven doen.

Sorry maar dat is niet waar.  Ik wil er juist wél wat voor doen en wil ook de techniek erachter weten. Daarom speur ik het Internet af en stel ook de vraag hier. Op deze manier kom ik steeds dichter bij een voor mij acceptabele oplossing 

[r00n]

Ik doelde met mijn bericht ook niet op jouw, maar op de gemiddelde gebruiker. De meeste mensen hier op het forum vinden de standaard functionaliteit vaak niet voldoende.

Mij is bekend wat certificaten doen, maar in de link die je poste staat alleen aangegeven dat het beter is. Niet hoe de encryptie werkt en wat het voordeel is van een officiele Certificate Authority en wat zij doen elke keer als er een HTTPs site benaderd wordt met een certificaat van hen.

[Briolet]

Ik zie hier te vaak dat mensen problemen met een certificaat hebben terwijl het gewoon niet nodig is. Als Synology een paar basis beginselen uitlegde, werden direct veel vragen weggenomen.

Een certificaat waarvan de root op je systeem geïnstalleerd is, zal noot problemen geven. (ze kunnen nog steeds onveilig zijn, denk maar aan de Diginotar affaire)

Een certificaat waarvan de root niet in je systeem staat geeft, terecht, een waarschuwing. Daarvan moet je zelf de betrouwbaarheid vaststellen en als hij oke is, kun je hem zelf aan je systeem toevoegen. En bij je eigen nas weet je doorgaans wel of hij van jezelf is dus kun je hem veilig toevoegen.

De nas gebruikers hebben meestal te maken met zelfondertekende certificaten, dus mag Synology hier best wel wat adviezen voor geven. Al was het alleen maar voor de 4 populairste browsers (IE, FF, GC, Saf)

[Handige Harry]

Ik vraag me dus af wat ik met mijn 'root certificaat ' moet .... Daar kan ik ook nergens wat van vinden.
Mijn DS-414 draait op dsm 5.

En heb dus de andere 2 bestanden gebruikt voor het certificaat te installeren.

Misschien domme vraag,maar wat moet ik dus met het root certificaat ?

Greetz Jurgen

Verstuurd vanaf mijn GT-I9300 met Tapatalk