SSL / https

[Martijn85]

Beste lezers,

Ik wou graag een eigen certificaat werkend hebben op mijn webserver.
Standaard heeft synology een eigen certificaat in de NAS zitten alleen wil ik deze aanpassen naar mijn eigen informatie.

Ik heb het volgende gevonden:

http://forum.synology.com/wiki/index.php/How_to_generate_custom_SSL_certificates

Ik heb dit de eerste keer uitgevoerd, en dit werkte ook goed.
Helaas heb ik de eerst keer niet alles naar wens ingevuld, gewoon om te kijken of dit ging werken, had ik dus niet moeten doen...

Ik heb hierna weer alle stappen uitgevoerd, dit keer met de juiste informatie.
Helaas na een reboot van de NAS blijkt https niet meer te werken! Auth / SSL via ftp werkt wel goed met dit nieuwe aangemaakte certificaat.
Https is dus niet meer te bereiken, in geen enkele browser (ook niet als ik de temp folders leeg gooi).

Ik kan gelukkig het certificaat wel resetten zodat ik het synology certificaat weer in mijn webserver heb staan.

Ik heb nu meerdere malen geprobeerd om mijn eigen certificaat te maken maar https blijft onbereikbaar na het aanmaken hiervan.
Blijft toch appart omdat het via FTP wel goed blijft gaan.

De poorten zijn goed geconfigureerd, het werk namelijk nu wel goed met het synology certificaat. (SSL test)

Ik hoop dat iemand mij hiermee kan helpen.

[cyrus1977]

Wat ik van linux weet is dat als je de stappen gewoon opnieuw doorloopt je een nieuw certificaat aanmaakt.. sinds synology ook een linux variant is zou dat hier ook het geval moeten zijn.
Waarschijnlijk doe je toch iets niet goed.

[Martijn85]

Helaas werkt het nog steeds niet. Meerdere keren de tutorial uitgevoerd maar toch werkt het niet.

Zo veel kan er ook niet mis gaan, het zijn maar een paar regels die je moet gaan invoeren, gewoon de stappen volgen die de nas aangeeft.
Meerdere malen dus geprobeerd en stap voor stap doorgelezen, ik zie niks over het hoofd en toch gaat het niet goed.

Heb de hoop maar op gegeven! Dan maar het synology certificaat.

Tips zijn natuurlijk nog wel altijd welkom

[cyrus1977]

Kan het niet zijn dat je browser nog steeds je oude cert verwacht omdat je die als vertrouwd hebt aangemerkt ?

[Martijn85]

Toch kan ik er niet bij dat het via FTP wel goed blijft gaan.

Is dit nou een fout in de webserver of...
Http doet namelijk niks...

[Martijn85]

Kan het niet zijn dat je browser nog steeds je oude cert verwacht omdat je die als vertrouwd hebt aangemerkt ?

Ik heb de vorige certificaten al uit de browser(s) verwijderd, ook dit lost het probleem niet op  

[cyrus1977]

En dat domein is wel ook actief op de disksstation of draait dat elders?

[Martijn85]

En dat domein is wel ook actief op de disksstation of draait dat elders?

Dit domein is actief op de diskstation. Draait dus niet ergens anders.

[Martijn85]

Iemand nog enig idee waarom dit certificaat niet werkt op de webserver?

Ondertussen nog de nieuwe firmware in de diskstation gezet, alles nog een keer uitgevoerd maar het blijft maar niet werken.
Als iemand nog wat tips heeft dan hoor ik dit graag!

[Martijn85]

Ik heb het inmiddels op een andere manier opgelost. Dus voor de mensen die met het zelfde probleem zitten, hier de oplossing:

1. Downloads xampp (zip versie) en ga naar de apache folder.
2. Voer makecert.bat uit en vul de certificaat gegevens in.
3. Kopieeër het bestand server.crt uit de map xamppapacheconfssl.crt naar je documenten of waar dan ook.
4. Kopieeër het bestand server.key uit de map xamppapacheconfssl.key naar je documenten of waar dan ook.
5. Open de webpagina van de Synology (http://synology_ip:5000) en ga naar het config. scherm en vervolgens de webservices.
    Ga nu naar http-service opties en kies voor https configureren en vervolgens certificaat importeren.
6. Bij de optie persoonlijke sleutel voeg je het server.key bestand toe door op bladeren te klikken.
    En bij de optie certificaat voeg je het server.crt bestand toe door ook op bladeren te klikken.
7. Druk op ok om het certificaat te installeren.
8. Installeren het server.crt ook op je PC in de map vertrouwde basiscertificeringinstaties (klik met de rechermuisknop op de server.crt en kies Certificaat installeren).

Het aangemaakte certificaat zou nu moeten werken, hier werkt het nu prima!

Dit is niet echt een orginele manier maar... het werkt wel

PS: Het certificaat is gemaakt met een Windows PC.