Synology Problème de certificat avec Web Station

[MOUS]

Hello,
J'ai de petit souci avec les certificats et Web Station.
Impossible de créé un nouveau certificat pour d'autre nom de domaine que celui du Nas.
Le DNS pointe sur l'adresse DDNS xxxx.synology.me

Avez-vous une idée ?

Merci !

 

[zypos]

On peux tout à fais créer un certificat pour un autre nom de domaine que celui du NAS et même avoir deux certificats différent pour 2 noms de domaine différent. Au vu de ta capture d'écran j'ai l'impression que ton nom de domaine ne pointe pas vers ton NAS
Il faut t'assurer que les noms de domaine pointent bien vers le NAS dans : panneau de configuration / Accés externe / DDNS
Pour pouvoir t'aider il faudrait préciser ou sont enrégister tes noms de domaine :
nom de domaine 1 : xxx.synology.me et nom de domaine 2 enrégistrer chez OVH; Ionos ; autres ?

 

[MOUS]

Bon il a fallu que je poste ici pour que cela fonctionne...
... ou presque, j'ai maintenant le certificat, par contre, maintenant quand je demande du https. il me redirige directement.. sur la page de config de mon routeur (ip.1) alors que le vhost pointe dans un dossier sur le nas (ip.10)

Une idee ?
Meric

 

[Dreambox]

j'avais le même souci
Tu trouveras la solution ici
https://www.forum-nas.fr/threads/associer-un-certificat-de-sécurité-avec-son-nom-de-domaine.19093/
bonne découverte

 

[MOUS]

Bon, j'ai pris le temps de bien lire tout cela.

Et bien non ca ne fonctionne pas :/
Déjà quoi que je fasse, à part le DSM, tous les autres sites pointe.. sur le webadmin de mon routeur :/


aussi : " Portail alternatif pour le serveur par défaut ", pas pu l'utiliser, car impossible de rediriger ça sur un dossier comme pour le Vhost


Donc voila je sais pas quoi faire d'autre :/

 

[MOUS]

Pour info, mon routeur, c'est ip 192.168.1.1 et mon NAS 192.168.1.10 fixe
Sur le NAS, ce sont uniquement des vhost sur chacun vers leurs dossiers

L'option HSTS ne s'enregistre pas, j'ai beau le cocher, rien ne fait :/

 

[zypos]

As-tu bien configurer les certificats en fonction des noms de domaine ?

 

[MOUS]

oui !
Par contre, je ne comprend toujours pas pourquoi il reprend le flux de ma box et non pas le flux du NAS lui meme

 

[MOUS]

Je viens de faire un scan port depuis l'extérieur, et voici ce que je trouve : 443 ouverts via le programme " lighttpd "

Donc mon routeur...

Ce qui est étrange, c'est qu'il y a que le NAS qui est en DMZ dessus, aucun autres ports ouvert pour d'autre ip.

 

[Chon]

Salut à tous,

Ce qui est étrange, c'est qu'il y a que le NAS qui est en DMZ dessus, aucun autres ports ouvert pour d'autre ip.

Pour des raisons de sécurité, il est très fortement déconseillé de laisser son NAS en DMZ sur la box.

 

[MOUS]

Et donc ouvrir chaque ports manuellement ? C'est un peu bête vu que j'utilise déjà le part-feu de DSM ?
Quel est le mieux à faire ? Ceci ressouderait le souci ?