Auteur Topic: Secure web site?  (gelezen 1037 keer)

Offline beste-els

  • Bedankjes
  • -Gegeven: 24
  • -Ontvangen: 11
  • Berichten: 148
Secure web site?
« Gepost op: 11 september 2021, 14:48:13 »
ik heb een website aangelegd op mijn NAS (DSM 6.2.4-25556). Via een domain name bij Strato en een DDNS forward bij Dynu loopt deze prima. Maar ik had eigenlijk verwacht dat mijn website secure zou zijn, dus niet http maar https. Ik heb een geldig certificaat dus mijn DSM openen via de buitenkant loopt prima met een secure quickconnect URL. Geldt zo'n certificaat slechts voor 1 web site of geldt 'ie voor de hele web server? Weet iemand wat ik moet doen om mijn eigen website secure te maken?
Synology: DS920+
Storage: 4 X 4TB SEAGATE Ironwolf (RAID: SHR)
SSD Cache: 1TB Samsung SSD 970 EVO Plus
Physical memory: 20GB (4GB standaard + 16GB Crucial DDR4-2666 laptopmemory)
DSM: DSM 7.2.1-69057 Update 3


Synology: DS213+
Storage: 2 X 2TB WD WD20earx (JBOD)
Physical memory: 512MB
DSM: DSM 6.2.4-25556 Update 7

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: Secure web site?
« Reactie #1 Gepost op: 11 september 2021, 16:56:42 »
Of een website http of https gebruikt, hangt ook af met welk protocol ingelogd wordt. En de meeste browsers gebruiken http als het niet gespecificeerd is. (Ik geloof dat Firefox in de release van deze week begonnen is on https als default te gebruiken).

Als websitebouwer kun je natuurlijk wel redirects doen naar https (Of helemaal geen http aanbieden)
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)

Offline beste-els

  • Bedankjes
  • -Gegeven: 24
  • -Ontvangen: 11
  • Berichten: 148
Re: Secure web site?
« Reactie #2 Gepost op: 11 september 2021, 17:52:37 »
Dank voor je reactie. Zal me volgende week eens bezighouden met jouw invalshoek.
Synology: DS920+
Storage: 4 X 4TB SEAGATE Ironwolf (RAID: SHR)
SSD Cache: 1TB Samsung SSD 970 EVO Plus
Physical memory: 20GB (4GB standaard + 16GB Crucial DDR4-2666 laptopmemory)
DSM: DSM 7.2.1-69057 Update 3


Synology: DS213+
Storage: 2 X 2TB WD WD20earx (JBOD)
Physical memory: 512MB
DSM: DSM 6.2.4-25556 Update 7

Offline proxydude

  • MVP
  • *
  • Bedankjes
  • -Gegeven: 22
  • -Ontvangen: 55
  • Berichten: 446
  • De stofzuiger van Usenet
    • Usenet handleidingen
Re: Secure web site?
« Reactie #3 Gepost op: 11 september 2021, 18:21:34 »
Voor elke website heb je een certificaat nodig. Er kan ook een fout zitten in de html code als je een afbeelding links naar http kan je al een foutmelding krijgen.
  • Mijn Synology: DS1815+
  • HDD's: 7
  • Extra's: 2000
Usenet handleidingen Usenet Leegzuigen gewoon omdat het kan!

Offline SpeedyG

  • Bedankjes
  • -Gegeven: 6
  • -Ontvangen: 21
  • Berichten: 155
Re: Secure web site?
« Reactie #4 Gepost op: 11 september 2021, 19:47:02 »
Dat ligt aan je certificaat.

Waarschijnlijk is jouw certificaat alleen geldig voor je DDNS naam (bijv. <mijn naam>.synology.me.

De naam van je website is waarschijnlijk afwijkend.   (<mijn site>.nl of <mijn site>.<mijn naam>.synology.me)

De laatste zou wel kunnen werken als je DDNS certificaat een wildcard bevat. (*.<mijn naam>.synology.me)
DS414       4x4TB - WD40EZRX-00SPEB0
DS1815+   4x8TB - WD80EFZX-68UW8NO
                 4x8TB - ST8000NM0055-1RM112

Offline JR Heuwing

  • Bedankjes
  • -Gegeven: 7
  • -Ontvangen: 3
  • Berichten: 31
Re: Secure web site?
« Reactie #5 Gepost op: 13 september 2021, 10:18:33 »
Op mijn nas maak ik gebruik van 2 certificaten van Let's Encrypt. Alleen vanwege een subdomein voor de mailserver is de tweede certificaat aangemaakt.
Voor de kalender en VPN loopt alles via de certificaat die alleen het domeinnaam gebruikt. (https://<domeinnaam>.nl)
Voor de mailserver wordt een ander certificaat gebruikt. (https://mail.<domeinnaam>.nl)

Ik weet niet of Let's Encrypt ondertussen subdomeinnamen ondersteund. Deze methode gebruik ik nu enkele jaren zonder problemen. Nog niet gecontroleerd of het nu met 1 certificaat kan.
  • Mijn Synology: DS216Play
  • HDD's: 2X WD20ERFX-68EUZN0

Offline Briolet

  • Global Moderator
  • MVP
  • *
  • Bedankjes
  • -Gegeven: 176
  • -Ontvangen: 2619
  • Berichten: 16.241
Re: Secure web site?
« Reactie #6 Gepost op: 13 september 2021, 10:37:37 »
Citaat
Ik weet niet of Let's Encrypt ondertussen subdomeinnamen ondersteund.

Hoezo 'ondertussen'?    Dat kon al sinds de betafase van Let's Encrypt.
  • Mijn Synology: DS415+
  • HDD's: 3x 3TB in SHR
  • Extra's: DS212J (Backup)


 

secure ftp werkend krijgen

Gestart door speterBoard Algemeen

Reacties: 9
Gelezen: 9591
Laatste bericht 01 mei 2007, 19:57:07
door Anonymous
F-Secure laat standaard geen bestandsuitwisseling toe

Gestart door JanSrBoard Windows

Reacties: 2
Gelezen: 2383
Laatste bericht 04 september 2012, 11:46:16
door JanSr
inloggen op synology melding in browser ``NOT SECURE``

Gestart door Moods1960Board Synology DSM 6.2

Reacties: 9
Gelezen: 2102
Laatste bericht 18 december 2020, 12:34:25
door Briolet
Syno Secure Login app OTP 2FA code DS1812+ start ook mijn DS1821+ op.

Gestart door m4v3r1ckBoard Synology DSM 7.2

Reacties: 11
Gelezen: 298
Laatste bericht 21 maart 2024, 22:05:04
door m4v3r1ck
Synology DSx07 secure?

Gestart door gandalphBoard Overige software

Reacties: 0
Gelezen: 3155
Laatste bericht 08 oktober 2008, 22:08:04
door gandalph