qnap NAS über OpenSSL mit SSL verschlüssel

    Hallo,

    ich habe eine QNAP NAS. Die NAS ist über eine IP Adresse des NAS lokal erreichbar und über dynDNS und Wireguard über das Internet. Jetzt wäre meine Frage, wie man die Zertifikate über OpenSSL anlegen muss, damit diese gültig sind. Ich hatte mir einmal nach einer Anleitung welche erstellt und sie in Windows hinzugefügt, bzw. im Firefox. Leider hatte es noch nicht geklappt. Kann da jemand weiterhelfen?

    Danke.

    LG

    Hi,

    Wie hast du denn die Zertifikate erstellt? Grundsaetzlich muss im Zertifikat der DynDNS Eintrag als CN (Common Name) stehen + als SAN (Subject Alternative Names).
    Die IP des NAS ist optional und normalerweise packt man keine IPs rein, weil die sich aendern koennen.

    Ansonsten koenntest du das auch mit Letsencrypt probieren https://github.com/Yannik/qnap-letsencrypt

    Hallo,

    ich habe mich an die Anleitung gehalten: youtube.com/watch?v=bv47DR_A0hw&t=786s

    Das hatte jetzt auch geklappt, da ist mir ein Fehler unterlaufen. Ich kann das NAS nun unter den Namen erreichen und per SSL zugreifen. Sobald ich aber einen Port dazu schreibe, z.B. NASX:8080 wird die Verbindung nicht mehr als sicher angesehen. Da ich Docker nutze und hier eine Verschlüsselung möchte, und ein Zertifikat, stellt sich die Frage, wie ich das bewerkstelligen sollte, am besten ohne was am Router umzustellen, da da nur begrenzte Zugriffsrechte vorhanden sind (vom Anbieter aus). Vielleicht über einen Webserver, der am NAS gehostet wird? Oder kann ich an der NAS einen DHC einrichten, damit ich die URL NAS:Port über eine fixe URL erreiche, auf die ich dann das Zertifikat ausstelle? Oder kann man auch für Port URLs Zertifikate anlegen?

    MFG

    Ein Zertifikat ist Portsunabhaengig gueltig.
    Ob ich nun https://example.com oder https://example.com:443 nutze ist dem Zertifikat egal. Wichtig ist, was hinter dem Port steckt.

    Wenn du da einen Docker Container laufen hast waere denkbar mal zu pruefen ob dieser selbst SSL anbietet.
    Alternativ nutze einen Proxy wie z.B. HaProxy. Dort kannst du dann SSL-Offloading betreiben.

Participate now!

Don’t have an account yet? Register yourself now and be a part of our community!

Register Yourself Login