Pagina's: [1]

Auteur Topic: ssl certificaat en outlook  (gelezen 4266 keer)

Offline panne003

ssl certificaat en outlook
« Gepost op: 28 januari 2018, 18:54:13 »
Hallo,

Ik heb een Synology DS718+ met de nieuwste dsm6 versie. Op deze nas heb ik een sslcertificaat geinstalleerd van comodo.
In principe werkt het prima, maar kom toch nog 2 problemen tegen met het certificaat.
Mijn domeinnaam: jpannekoek.nl

Wanneer ik naar www.jpannekoek.nl ga dan kom ik op de webstationwebpage uit. Wanneer ik naar jpannekoek.nl ga kom ik netjes op mijn webpagina uit. Het moet niet uitmaken welke ik invoer, ik wil graag op mijn webpagina uitkomen.

In mijn outlook heb ik een emailaccount toegevoegd: janet@jpannekoek.nl. Dit werkt allemaal prima, maar krijg een foutmelding dat het certificaat niet geldig is.  (zie bijlage)

Heeft iemand hier ervaring mee, en hoe kan ik dit oplossen? Alvast bedankt
  • Mijn Synology: DS214play
  • HDD's: 2x WD10EFRX-86P

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2730
  • Berichten: 16.811
Re: ssl certificaat en outlook
« Reactie #1 Gepost op: 28 januari 2018, 20:57:52 »
Ik ken outlook niet, maar meestal kun je het certificaat bekijken en dan aangeven het toch te gebruiken. Per slot weet je dat het je eigen certificaat is en geen m.i.t. aanval.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline panne003

Re: ssl certificaat en outlook
« Reactie #2 Gepost op: 28 januari 2018, 21:02:23 »
Dat klopt ik kan het certificaat toevoegen bij outlook. Helaas iedere keer bij opstarten van outlook krijg ik weer dezelfde melding. Graag zou ik die melding niet meer willen krijgen.
  • Mijn Synology: DS214play
  • HDD's: 2x WD10EFRX-86P

Offline Hutje

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 202
  • -Ontvangen: 221
  • Berichten: 1.811
ssl certificaat en outlook
« Reactie #3 Gepost op: 28 januari 2018, 23:11:33 »
Google even op “pricipal-naam doel onjuist”

DS1515+  [3x 8TB + 1x 4TB + 1x 3TB]  8 GB DDR3 DSM 6.1.7-15284 Update 3
DS1512+  [3x 4TB + 2x 2TB]  4 GB DDR3 DSM 6.1.7-15284 Update 3
DS411j     [3 x 2TB SHR] DSM 6.1.7-15284 Update 3
DS211j     [TEST-NAS] DSM 6.1-15101
RT1900    [AP-mode] SRM 1.2-7742
UPS          APC Back-UPS ES 700G

Offline Hempie

  • Bedankjes
  • -Gegeven: 45
  • -Ontvangen: 49
  • Berichten: 224
    • UniFi Forum
Re: ssl certificaat en outlook
« Reactie #4 Gepost op: 29 januari 2018, 06:18:34 »
De servers (IMAP/POP) in outlook bij je account instellingen moeten hetzelfde zijn als het domein waarop je het certificaat hebt aangevraagd.
DS214play 2 x WD40ERFX 6.0.2-8451-4
DS916+ 8GB 4 x WD80EFZX  6.0.2-8451-4

Nederlands UniFi Forum is Online!

Offline panne003

Re: ssl certificaat en outlook
« Reactie #5 Gepost op: 29 januari 2018, 19:12:31 »
ik heb het ssl certificaat aangemaakt met: jpannekoek.nl en www.jpannekoek.nl. Betekent dit dat dan dat ik alleen op deze 2 domeinnamen ssl kan toepassen? mail.jpannekoek.nl (voor de mailserver) werkt dit dan niet?
  • Mijn Synology: DS214play
  • HDD's: 2x WD10EFRX-86P

Offline Birdy

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 1443
  • -Ontvangen: 8261
  • Berichten: 44.837
    • Truebase
Re: ssl certificaat en outlook
« Reactie #6 Gepost op: 29 januari 2018, 19:19:33 »
Ben geen expert hierin maar, volgens mij had je een wild card certificaat moeten nemen: *.jpannekoek.nl.


CS406      DSM 2.0-0731    DS508      DSM 4.0-2265      DS411+II  DSM 6.2.4-25556-8   DS115J    DSM 7.1.1-42962-7   DS918+    DSM 6.2.4-25556-8
DS107+     DSM 3.1-1639    DS411slim  DSM 6.2.4-25556   DS213J    DSM 6.2.4-25556-7   DS1515+   DSM 6.2.4-25556-8   DS220+    DSM 7.3-81180
DS107+     DSM 3.1-1639    DS111      DSM 5.2-5967-9    DS413J    DSM 6.2.3-25426-2   DS716+II  DSM 7.2.2-72806-4   RT2600ac  SRM 1.3.1-9346-13
BeeDrive   1TB             BeeStation BSM 1.3-65646                                                                 MR2200ac  SRM 1.3.1-9346-13

Offline panne003

Re: ssl certificaat en outlook
« Reactie #7 Gepost op: 29 januari 2018, 19:31:52 »
Ik heb net een oplossing gevonden wat betreft outlook: Bij server voor inkomende mails en uitgaande mails zet outlook standaard imap.jpannekoek.nl (mail.jpannekoek.nl) ingevuld. Door dit te vervangen door enkel jpannekoek.nl te zetten krijg ik de melding niet meer.
TheProphet had dit al gemeld, maar ik snapte het niet helemaal. Ik dacht dat mail.jpannekoek.nl ook in het certificaat was opgenomen.

  • Mijn Synology: DS214play
  • HDD's: 2x WD10EFRX-86P

Offline vriesha

  • Bedankjes
  • -Gegeven: 3
  • -Ontvangen: 1
  • Berichten: 47
Re: ssl certificaat en outlook
« Reactie #8 Gepost op: 24 februari 2018, 16:45:36 »
Het werkt als volgt met certificaten:

Je vraagt een certificaat aan voor een bepaald domeinnaam. Echter wil je b.v. dat mail.jpannekoek.nl gaat werken kom je uit op een zogenaamd "wildcard"certificaat. Dan mag je alles verzinnen voor jpannekoek.nl dus b.v. mail.jpannekoek.nl of imap.jpannekoek.nl of test.jpannekoek.nl etc. Deze certificaten zijn duurder en je moet voor jezelf nagaan hoe nodig je het hebt.

Gr. Hans

Offline Hempie

  • Bedankjes
  • -Gegeven: 45
  • -Ontvangen: 49
  • Berichten: 224
    • UniFi Forum
Re: ssl certificaat en outlook
« Reactie #9 Gepost op: 25 februari 2018, 16:08:59 »
Vanaf 27 Feb ondersteund Let's Encrypt wildcards, even geduld nog  ;)
DS214play 2 x WD40ERFX 6.0.2-8451-4
DS916+ 8GB 4 x WD80EFZX  6.0.2-8451-4

Nederlands UniFi Forum is Online!

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2730
  • Berichten: 16.811
Re: ssl certificaat en outlook
« Reactie #10 Gepost op: 25 februari 2018, 16:53:33 »
Nee, Let's Encrypt heeft recentelijk aangekondigd dat ze die datum niet gaan halen.  ;)

Maar zelfs als de ondersteuning er is: De aanmeldprocedure hiervoor zal heel anders en veel complexer zijn zodat ook de nas hiervoor een update nodig heeft. En je zult zelf ook files in je DNS moeten zetten voor de nieuwe aanvraag procedure.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac

Offline Hempie

  • Bedankjes
  • -Gegeven: 45
  • -Ontvangen: 49
  • Berichten: 224
    • UniFi Forum
Re: ssl certificaat en outlook
« Reactie #11 Gepost op: 25 februari 2018, 20:52:48 »
Lol, lees het idd, 2 weken erbij dus. Mag hopen dat synology hier wel snel een update voor uitvoert.
DNS aanpassen zal zo iets zijn van een (txt) domein verificatie.   
DS214play 2 x WD40ERFX 6.0.2-8451-4
DS916+ 8GB 4 x WD80EFZX  6.0.2-8451-4

Nederlands UniFi Forum is Online!

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 182
  • -Ontvangen: 2730
  • Berichten: 16.811
Re: ssl certificaat en outlook
« Reactie #12 Gepost op: 25 februari 2018, 22:22:30 »
De nieuwe V2 validatie is idd iets van een sleutel in je DNS record zetten voor het deel waar die wildcard voor gebruikt gaat worden. De huidige validatie door het testen van alle te valideren domeinen zal niet meer kunnen. Dat zijn er oneindig veel geworden bij een wildcard.  :P

Volgens mij hoeft poort 80 bij de V2 validatie ook niet meer open blijven omdat hij alle domeinen toch niet meer fysiek kan testen.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J, RT1900ac
Pagina's: [1]
 

SSL certificaat nog steeds als onveilig weergegeven

Gestart door stefrBoard Synology DSM 6.0

 Reacties: 14
Gelezen: 6907 		Laatste bericht 25 februari 2017, 12:58:40
door Babylonia
SSL Certificaat

Gestart door mvdeutrnlBoard Synology DSM algemeen

 Reacties: 1
Gelezen: 743 		Laatste bericht 04 augustus 2019, 22:41:20
door Birdy
Drive en certificaat

Gestart door dirklammersBoard Cloud Station & Drive

 Reacties: 8
Gelezen: 1699 		Laatste bericht 04 december 2020, 15:10:29
door Briolet
Sectigo wildcard certificaat op nas en android gsm /tablet issues dsm7.1.1

Gestart door Niels37Board DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 5
Gelezen: 1114 		Laatste bericht 22 oktober 2022, 13:58:23
door Briolet
Ongeldig certificaat

Gestart door kAstArBoard DDNS / Quick Connect / EZ-Internet / Portforwarding

 Reacties: 10
Gelezen: 5430 		Laatste bericht 10 maart 2014, 22:31:37
door kAstAr