Synology: Wildcard SSL-Zertifikate

In diesem Video zeige ich Euch, wie man kostenlose offizielle Wildcard-SSL-Zertifikate auf der Synology erzeugt und automatisch erneuert.

▸ Mitglieder erhalten 10% Rabatt auf Beratung

00:00 - Start
10:44 - Zertifikat generieren
17:09 - Zertifikat ausrollen
21:34 - Automatische Erneuerung einrichten

[frasa]

Hallo Jürgen und die anderen in der Community. Erstmal ganz herzlichen an Jürgen für dieses und die vielen anderen klasse Videos, ohne die ich vieles nicht zum Laufen bekommen hätte und die so tolle Anregungen liefern. Vielleicht kann ich nun zur Unterstützung auch etwas beitragen: Bei mir gab es Probleme mit der automatischen Zertifikatserneuerung. Als ich dann die Schritte manuell wiederholt habe, hat sich die kürzlich von mir aktivierte 2-Faktor-Authentifizierung als Problem herausgestellt. Ich habe jetzt einen weiteren admin-account ohne 2FA angelegt und diesen für die Zertifikatserzeugung genutzt. Das hat problemlos geklappt. Jetzt hoffe ich, dass die automatische Erneuerung damit auch wieder funktioniert. Werde berichten.

[ConradinRagettli]

Vielen herzlichen Dank für die sehr interssanten, nützlichen und verständlichen Videos!

[simonwegener]

Hallo, vielen Dank für die guten Videos. Bei dem SSL Zertifikat habe ich allerdings ein kleines Problem mit der Aktualiserung die funktioniert bei mir leider nicht. Gabs da vielleicht eine Änderung?

[Rgbbrauchtkeiner]

Gute Video Danke für die Arbeit👍. Ich schau mir solche Videos immer mehrmals an

[tbirkenstock]

Hi Jürgen, sehr interessantes Video aber wie schaut das mit einer Synology aus, die hinter einem Reverse Proxy (NXPM) im Unifi System steht? Hast Du diesbezüglich Erfahrungen vor allem in Sachen automatischem Update?

[gerdsteiner]

Hallo Jürgen werde ich machen komme aber erst am Wochenende leider dazu ... muss wie viele Brötchen verdienen ... aber Danke für die tolle Hilfe bis jetzt ...

[Fred_Feuerstein]

Herzlichen Dank für das super HowTo, funktioniert wunderbar.
Bei mir tritt jedoch das Problem auf, dass das Synology HyperBackup von einem Bekannten auf meiner Diskstation ein RSA-Zertifikat benötigt. Als Workaround nutze ich dort nun parallel zur Wildcard ein über das GUI erstelltes Let’s Encrypt Zertifikat.
Ist eine Möglichkeit bekannt quasi ein RSA/ECC Zertifikat (RSA als Fallback) auf diesem Weg für das NAS zu generieren?

[XV]

Hallo Jürgen,
wenn Du in /root und /usr/local installiest, überlebt das ein Synology-Update? Warum nicht in das /volume1/homes/admin Verzeichnis?

[raleks]

Hallo, gibt es hier auch eine Lösung für Strato?

[HelmutGrunst]

Kurze Frage: Migration von bestehender DS716+2 auf DS923+ Kann ich die HD's von DS716+2 einfach umhängen und kann ohne Datenverlust auf DS923+ fortfahren?

[theggemann]

Hallo Jürgen,
wieder ein sehr gutes und informatives Video!!! Liebe es die Dinge, die Du vorstellst, nachzubauen! 😀 Hab dadurch schon viel umsetzen können! Weiter so!
Leider bist Du auf die DNS-Provider nicht so eingegangen wodurch sich einige Fragezeichen ergeben haben. Habe jetzt einen Free-Account bei Cloudflare angelegt, um eine API für das Zertifikat zu erhalten. Leider dauert die Verifizierung noch an, sodass ich derzeit noch an dieser Stelle festhänge.

[gerdsteiner]

Hallo, habe die Befehle wie Sie geschrieben haben über die Kommandozeile ausgeführt, bezüglich des Zertifikates hat ja alles geklappt, bis auf das es nicht in die Synology übertragen wird, warum auch immer. Daher wollte ich es noch mal ohne Altlasten probieren. Mein Provider ist IONOS. Vielleicht liegt es ja daran, dass ich das Zertifikat nicht überschreiben kann. Vielleicht habe ich auch noch mit zu wenig Grundwissen und übersehe hier einiges .... aber Danke das Sie sich der kleinen Problemen immer wieder kurz annehmen.

[gerdsteiner]

Hallo Jürgen, habe alles so ausgeführt wie Du es damals erklärt hast und auch jetzt über die Kommandozeile alles eingegeben mit sudo - Rechte leider ohne Erfolg, habe auch die Aufgabe verglichen leider auch ohne Ergebnis ....

[gerdsteiner]

Hallo Jürgen, ich habe es mal probiert, leider ohne Erfolg, vielleicht gebe ich einen falschen Befehl ein, wo kann ich diesen mal kontrollieren, ob ich den richtigen habe .... zudem habe ich alles neu installiert und neu gestartet, leider auch ohne Erfolg. Danke für die schnelle und unkomplizierte antwort ...

[alexm.]

man kann ja "relativ entspannt" x Zertifikate von Let's Encrypt über die normale Oberfläche holen. Nachteil, gerade wenn man DANE mit DNSSEC nutzt oder wenn die Installation eines Zertifikates etwas aufwändiger ist (wie z.B. bei einer UDM / Unifi-Controiller) lohnt es sich dann doch, ein richtiges Zertifikat zu holen.
Als Tipp: recht günstig gibts die bei ssls.com . Dann spart man sich die 3-Monatsaktualisierung.

[MrInvestment]

Bei mir funktioniert leider das automatische Erneuern nicht.

[gerdsteiner]

Guten Morgen, habe alles, was Sie mir gesagt haben durchgeführt aber leider wieder ohne Erfolg, habe auch versucht das Zertifikat auf der Kommandozeile zu aktualisieren auch dies ohne Erfolg leider .... Gibt es schon eine Lösung ??? wäre super

[gerdsteiner]

Guten Morgen Herr Barth, danke Ihnen für die schnelle Antwort, aber leider haben die letzten beiden Befehle / Angaben nicht funktioniert bei mir, der Parameter / Befehl wird nicht gefunden. Schade aber trotzdem danke und ich hoffe das Sie weitermachen mit solchen Beiträgen, die finde ich immer interessant und sinnvoll, habe auch schon einiges umsetzten können. Viel Spaß in Italien ist ein sehr schönes Land

[XLStege]

Hallo Jürgen, kannst Du bitte mal schauen ob Kommentare bei dir automatisch gesperrt werden oder erst freigegeben werden müssen? mein grade längerer Kommentar ist nicht sichtbar

[AleksandrKlimenko-cz]

Guten Tag Herr Barth,
wie und wo kann man Synology Geräte ID finden?
Danke