Subdomain als CNAME - https funktioniert nicht

[smacy]

Hallo,

ich möchte per CNAME Eintrag bei meinem Webhoster auf meine Synology von extern zugreifen können. Den CNAME Eintrag geht auf den DNS Synology Name (xxx.synology.me). Auf der Synology habe ich den Reverse Proxy eingetragen und ein SSL Zertifikat für meine Sudomain (CNAME Eintrag) hinterlegt.
Safari sagt mir jedesmal:

Diese Website gibt sich möglicherweise als xxx.de aus, um deine persönlichenInformationen zu stehlen. Kehre zur vorherigen Seite zurück.

Wenn ich das Zertifikat anzeige, zeigt er mir das xxx.synology.me Zertifikat, wohin der CNAME Eintrag verweist.

Was muss ich denn machen, dass dies per https funktioniert?

Danke

 

[lisanet]

Ist die Zertifikatskette auch vollständig oder ist das irgendein selbstsigniertes cert?

Ggf reicht es auch einfach, dass du das cert in deinen Schlüsselbund aufnimmst und es dort auf "immer vertrauen" stellst.

 

[smacy]

Ist die Zertifikatskette auch vollständig oder ist das irgendein selbstsigniertes cert?

Ggf reicht es auch einfach, dass du das cert in deinen Schlüsselbund aufnimmst und es dort auf "immer vertrauen" stellst.

Das Zertifikat ist von letsencrypt ganz normal erstellt worden.

 

[Macschrauber]

Die letsencrypt Zertifikate müssen regelmäßig erneuert werden, so etwa alle 3 Monate. Früher gabs ne Mail, machen die aber nicht mehr.

Erneuern im Sicherheits Control Panel.

 

[smacy]

Die letsencrypt Zertifikate müssen regelmäßig erneuert werden, so etwa alle 3 Monate. Früher gabs ne Mail, machen die aber nicht mehr.

Erneuern im Sicherheits Control Panel.

Hab es ja erst heute Morgen erstellt

 

[tomtom007]

Nimm VPN und du bist mit Sicherheit geschützt....Niemals so ein Gerät ins Netz...

 

[smacy]

Nimm VPN und du bist mit Sicherheit geschützt....Niemals so ein Gerät ins Netz...

wieder mal keine Antwort auf meine Frage

 

[Mac1985]

Du kannst du Nachfrage aus Sicherheitsgründen nicht (mehr) auf regulärem Weg unterdrücken, weil das in den Sicherheitsrichtlinien nicht mehr unterstützt wird (aus gutem Grund).

 

[mh2019]

Diese Website gibt sich möglicherweise als xxx.de aus, um deine persönlichenInformationen zu stehlen. Kehre zur vorherigen Seite zurück.
Wenn ich das Zertifikat anzeige, zeigt er mir das xxx.synology.me Zertifikat, wohin der CNAME Eintrag verweist.

Das ist dein Problem. Du sagst dem Browser: „Gehe zu xxx.de“. Von deinem synology kommt ein TLS-Zertifikat, was sagt „Hallo, ich bin xxx.synoloygy.de“. Da warnt der Browser zurecht, weil der Servername, den du eingibst, nicht der ist, drr im Zertifikat steht.

Du brauchst ein Zertifikat für xxx.de

 

[smacy]

Das ist dein Problem. Du sagst dem Browser: „Gehe zu xxx.de“. Von deinem synology kommt ein TLS-Zertifikat, was sagt „Hallo, ich bin xxx.synoloygy.de“. Da warnt der Browser zurecht, weil der Servername, den du eingibst, nicht der ist, drr im Zertifikat steht.

Du brauchst ein Zertifikat für xxx.de

Das habe ich. Beide Zertifikate sind installiert

 

[mh2019]

Mag ja sein. Trotzdem scheint dann dein Synology das falsche auszuliefern. Für solche Szenarien gibt es eigentlich bei der TLS-Aushandlung beim Verbindungsaufbau „Server Name Indication“. Das müsste die Synology verstehen und dann das passende Zertifikat liefern. Keine Ahnung, ob und wie die Synology das kann.