Svårigheter med NAS/Owncloud/certificat?

Trädvy Permalänk
Medlem
Registrerad
Feb 2016

Svårigheter med NAS/Owncloud/certificat?

Hej!

När jag ska logga in på min NAS,/owncloud genom WAN får jag ett felmeddelande.
Oavsett om jag loggar in rakt till Nasens interface eller siktar direkt på owncloud får jag upp

Ett problem har uppstått med den här webbplatsens säkerhetscertifikat
Detta kan innebära att någon försöker lura dig eller stjäla information som du skickar till servern. Du bör stänga den här webbplatsen omedelbart.


Gå till min startsida i stället


Fortsätt till den här webbsidan (rekommenderas inte)

I min Browser.

Både NAS och OWNcloud är "force https"

Någon som har koll på vad detta betyder. Jag har svårt för att förstå hur det kan hänga ihop
Tacksam för input

Trädvy Permalänk
Medlem
Registrerad
Maj 2008

Det är helt normalt, det är för att SSL/TLS certifikatet är utfärdade av Owncloud maskinen, dvs ingen "trusted CA/certification authority). Vill du komma runt detta behöver du installera ett certifikat från en trusted CA. De flesta kostar pengar, men det finns en del som är gratis (https://letsencrypt.org/ t.ex).

Intel Core i7 3930K@ 4,7Ghz (Noctua NH-D14) | Asus Rampage IV Formula | Corsair Vengeance DDR3 16GB | MSI GTX 1080Ti Gaming X | Corsair AX 850W |
Ljud: Asus Essence STX -> Audio-GD DAC 19 -> Heed Canamp -> AKG K701

Trädvy Permalänk
Medlem
Registrerad
Feb 2016
Skrivet av Saodie:

Det är helt normalt, det är för att SSL/TLS certifikatet är utfärdade av Owncloud maskinen, dvs ingen "trusted CA/certification authority). Vill du komma runt detta behöver du installera ett certifikat från en trusted CA. De flesta kostar pengar, men det finns en del som är gratis (https://letsencrypt.org/ t.ex).

Ok, jag förstår. Således fungerar certificatet för trafik till och från NAS, och till och från Owncloud som då går genom Nasen?

I Nasens gränssnitt finns det som jag förstår det ett certificat som går att ladda ner in i browsern.

Force HTTPS (TLS/SSL) Connections

Force HTTPs
Apply

 
Caution:
Modifications of TLS/SSL certificate settings will restart network services.
Install System CA
This action will install the system CA in your browser's trusted CA list.
 

Step1 Download the CA file
Download

Step2 Double click on the CA file to install it into your browser

Är det så som jag uppfattat saken eller är jag ute och snurrar igen, det är krävande att ha fått ett nytt stort intresse för närverk och IT-säkerhet när man inte kan ett Ski* om det....;)

Trädvy Permalänk
Medlem
Plats
KLAX
Registrerad
Jan 2004

Vad är målet? Att få bort certifikatvarningen?
Beroende lite på vilken browser du har så finns det lite krav för att allt ska vara grönt:

1. Din browser måste ha CAn som utfärdade server certifikatet som trusted
När du köper ett cert hos t.ex. godaddy så är deras CA med största sannolikhet redan trusted.
Utfärdar du ett self signed cert så är det inte det, men detta går att komma runt men det är avancerat.

2. CN måste stämma överrens med URL
Alla certifikat är utfärdade med ett Common Name, en URL.
Har du ett certifikat som är utfärdat till minnas.se så är det endast när du surfar dit som du kommer att få ett grönt lås.
Surfar du till din NAS via IP så kommer det att bli mismatch.

3. Certet är utfärdat med SHA-256 hash.

Trädvy Permalänk
Medlem
Plats
STHLM
Registrerad
Apr 2008

@hamlonab: Du kan lägga till egenutfärdade certifikat i datorn under betrodda certifikatsutgivare och slipper på så vis köpa certifikat.
https://blogs.technet.microsoft.com/sbs/2008/05/08/installing...

There are two kinds of people: 1. Those that can extrapolate from incomplete data.
Min tråkiga hemsida om mitt bygge och lite annat smått o gott: www.2x3m4u.net