HTTPS Zertifikat (letsencrypt) nur 3 Monate gültig

[Michi777]

Liebe Community!

ich nutze eine Synology NAS als gemeinsames CMS-System und habe es dazu auch mit einem gratis letsencrypt Zertifikat ausgestattet, damit keine "Nicht Sicher" Meldung erscheint, was vor allem bei externen Kontakten nicht tragbar ist.
Jedoch wird dies immer nur für 3 Monate ausgestellt (Zertifikatsassistent von Synology).

Wie kann ich für 1 oder mehr Jahre HTTPS zertifizieren (Synology)?

Im Anhang ein Screenshot.

Danke!

 

[Lawnmower]

Das ist normal bei denen.
Normalerweise löst man das mit einem Batch / Cronjob der das Zertifikat automatisch rechtzeitig erneuert - dann muss man sich gar nicht mehr drumkümmern.

 

[BlubbsDE]

https://raidboxes.de/lets-encrypt-faq/#frage13

Nicht das Umsonst Paket buchen. Kostenlos gibt es halt nicht mehr.

 

[Asghan]

3 Monate ist die Regelzeit.

 

[Masamune2]

Das ist normal und geht auch nicht anders. Das Zertifikat sollte nach zwei Monaten automatisch erneuert werden.

 

[derlorenz]

Ist ein ganz normales Verhalten.
Google ist dein Freund ;-)

https://techbox.rocks/synology-lets-encrypt-zertifikate-automatisch-verlaengern/

 

[Genscher]

Da gibt es einen Let's Encrypt "bot" / Dienst, der das alle 3 Monate automatisch verlängert. Die Zeiten von 3 Jahres-Zertifikaten sind vorbei - auch aus Sicherheitsgründen.

 

[konkretor]

https://letsencrypt.org/2015/11/09/why-90-days.html

 

[DeusoftheWired]

Wie kann ich für 1 oder mehr Jahre HTTPS zertifizieren (Synology)?

Das Zertifikat muß nicht für Jahrzehnte gültig sein, sondern einfach nur gültig sein. Wenn man das vernünftig im der DiskStation eingerichtet hat, läuft die Erneuerung automatisch.

 

[Klassikfan]

Ärgerlich an der ganzen Erneuerei sit aber leide,r daß die Apps, mit denen man von unterwegs zugreifen will, das jeweils erneuerte Zertifikat als ungültig erkennen, und erst mal den Betrieb einstellen. ZB. klappt das Synchronisieren der Fotos mit dem BackupUpload dann nicht mehr, ohne daß man es mitbekomt, denn erst wenn man eine solche App startet, wird man darum gebeten, das neue Zertifikat zu bestätigen.

Daher ist das andauernde Erneuernmüssen schon ärgerlich....

 

[Yuuri]

ZB. klappt das Synchronisieren der Fotos mit dem BackupUpload dann nicht mehr, ohne daß man es mitbekomt, denn erst wenn man eine solche App startet, wird man darum gebeten, das neue Zertifikat zu bestätigen.

LE ist mittlerweile in jedem Zertifikatsspeicher drin - da musst du gar nichts bestätigen. Wenn du Software von 1900 verwendest, solltest du mal updaten.

 

[Autokiller677]

Ärgerlich an der ganzen Erneuerei sit aber leide,r daß die Apps, mit denen man von unterwegs zugreifen will, das jeweils erneuerte Zertifikat als ungültig erkennen, und erst mal den Betrieb einstellen. ZB. klappt das Synchronisieren der Fotos mit dem BackupUpload dann nicht mehr, ohne daß man es mitbekomt, denn erst wenn man eine solche App startet, wird man darum gebeten, das neue Zertifikat zu bestätigen.

Daher ist das andauernde Erneuernmüssen schon ärgerlich....

Wenn deine Geräte LE nicht automatisch vertrauen, kannst du auch gleich selbst signierte Certs nehmen und auf Ewigkeiten ausstellen.

Quasi alle Hersteller vertrauen LE mittlerweile und man muss nix dafür tun. So wie du deinem Browser nicht jedesmal neu sagen musst, dass er Google vertrauen soll.

 

[Klassikfan]

Ich habs doch probiert! Es ist einfach so! Das hat mit LE wohl weniger zu tun als mit der Tatsache, daß das Zertifikat geändert wurde - woran sich dann die App stört und eine Bestätigung haben will.

Ich habs nun oft genug mit den Synology-Apps (Photo Backup zB..) erlebt!

 

[Michi777]

In meinem Fall loggen sich verschiedene Nutzer (fast ausschließlich Leserechte) im DSM ein und weiter mit Filestation, daher denke ich fällt das etwaige App-Problem bei mir nicht ins Gewicht.

@All und @DeusoftheWired
Wie konfiguriert man denn die Synology-NAS dass es sich von alleine erneuert?

 

[DeusoftheWired]

@Michi Von den ganzen Anleitungen, die man mit eienr Suche nach diskstation letsencrypt findet, stellvertrend die von Synology selbst: https://www.synology.com/de-de/knowledgebase/DSM/help/DSM/AdminCenter/connection_certificate

Von Let's Encrypt ausgestellte Zertifikate sind 90 Tage lang gültig. Bevor die Zertifikate ablaufen, erneuert DSM sie nach erfolgreicher Domainüberprüfung automatisch. Bitte stellen Sie sicher, dass auf Ihrer Synology NAS und Ihrem Router Port 80 für die Erneuerung des Zertifikats geöffnet ist.

Ergänzung (4. Februar 2019)

Das hat mit LE wohl weniger zu tun als mit der Tatsache, daß das Zertifikat geändert wurde - woran sich dann die App stört und eine Bestätigung haben will.

Da kann ich Yuuri nur beipflichten. Mittlerweile vertraut fast jeder letsencrypt – wenn einem erneuerten Zertifikat nicht vertaut wird, kann das daran liegen, daß du für das vorhergehende eine Ausnahme getroffen hast, die die Validität nur dieses einen Zertifikats anerkennt. Bitte liste die Anwendungen auf, die eine Fehlermeldung werfen, und nenne diese per Wortlaut oder Screenshot.

 

[Michi777]

@DeusoftheWired
Danke, aber diese Punkte kennen ich eh und hab bereits mit LetsEncrypt zertifiziert, nur halt nur 90 Tage immer.
Wie kann die Synology es alleinig erneurn?

 

[flo222]

Normalerweise macht er das alleine wenn Du das Zertifikat über das DSM eingerichtet hast. Du musst nur dafür sorgen, dass dein NAS auch über die Ports 80 und 443 von außen erreichbar ist. Sonst funktioniert die automatische Erneuerung nicht. Also ggf. in Deinem Router freischalten.

Sollte der NAS das nicht automatisch anstoßen, kannst Du auch mit ner hinterlegten Aufgabe arbeiten: https://techbox.rocks/synology-lets-encrypt-zertifikate-automatisch-verlaengern/

 

[DeusoftheWired]

@DeusoftheWired
Danke, aber diese Punkte kennen ich eh und hab bereits mit LetsEncrypt zertifiziert, nur halt nur 90 Tage immer.

Heißt das, daß die automatische Erneuerung schon funktioniert? Dann brauchst du doch nichts mehr zu tun.

Wenn sie nicht funktioniert, hast du noch nicht alle Punkte daraus abgearbeitet, denn Synology schreibt selbst:

Bevor die Zertifikate ablaufen, erneuert DSM sie nach erfolgreicher Domainüberprüfung automatisch.

Verstehe nicht, wo das Problem liegen soll. Ob das Zertifikat jetzt 90 oder 9000 Tage gültig ist, macht für die Übertragung nichts aus. Was versprichst du dir von eine längeren Zeitraum?

 

[Michi777]

Ah okay, dann muss man garnichts extra dafür konfigurieren, sondern wenn es mal drinnen ist, erneuert es sich von alleine, das klingt ja fein.
Die LetsEncryptWarnung hat mich nur verunsichert, jedoch gehen die nicht drauf ein was Synology daraus macht.

 

[DeusoftheWired]

Die LetsEncryptWarnung hat mich nur verunsichert

Welche Warnung? Kannst du die bitte mal im Wortlaut zitieren oder als Screenshot hier posten?