Svårigheter med NAS/Owncloud/certificat?

Permalänk
Medlem

Svårigheter med NAS/Owncloud/certificat?

Hej!

När jag ska logga in på min NAS,/owncloud genom WAN får jag ett felmeddelande.
Oavsett om jag loggar in rakt till Nasens interface eller siktar direkt på owncloud får jag upp

Ett problem har uppstått med den här webbplatsens säkerhetscertifikat
Detta kan innebära att någon försöker lura dig eller stjäla information som du skickar till servern. Du bör stänga den här webbplatsen omedelbart.


Gå till min startsida i stället


Fortsätt till den här webbsidan (rekommenderas inte)

I min Browser.

Både NAS och OWNcloud är "force https"

Någon som har koll på vad detta betyder. Jag har svårt för att förstå hur det kan hänga ihop
Tacksam för input

Permalänk
Medlem

Det är helt normalt, det är för att SSL/TLS certifikatet är utfärdade av Owncloud maskinen, dvs ingen "trusted CA/certification authority). Vill du komma runt detta behöver du installera ett certifikat från en trusted CA. De flesta kostar pengar, men det finns en del som är gratis (https://letsencrypt.org/ t.ex).

Visa signatur

Intel Core i9 9900K@ 5,2Ghz (Noctua NH-D15) | Asus ROG Maximus Xi Hero Z390 | Corsair Vengeance 16GB DDR4 2666Mhz | MSI GeForce RTX 3080 10GB GAMING X TRIO | EVGA Supernova G2 750W |

Permalänk
Medlem
Skrivet av Saodie:

Det är helt normalt, det är för att SSL/TLS certifikatet är utfärdade av Owncloud maskinen, dvs ingen "trusted CA/certification authority). Vill du komma runt detta behöver du installera ett certifikat från en trusted CA. De flesta kostar pengar, men det finns en del som är gratis (https://letsencrypt.org/ t.ex).

Ok, jag förstår. Således fungerar certificatet för trafik till och från NAS, och till och från Owncloud som då går genom Nasen?

I Nasens gränssnitt finns det som jag förstår det ett certificat som går att ladda ner in i browsern.

Force HTTPS (TLS/SSL) Connections

Force HTTPs
Apply

 
Caution:
Modifications of TLS/SSL certificate settings will restart network services.
Install System CA
This action will install the system CA in your browser's trusted CA list.
 

Step1 Download the CA file
Download

Step2 Double click on the CA file to install it into your browser

Är det så som jag uppfattat saken eller är jag ute och snurrar igen, det är krävande att ha fått ett nytt stort intresse för närverk och IT-säkerhet när man inte kan ett Ski* om det....;)

Permalänk
Medlem

Vad är målet? Att få bort certifikatvarningen?
Beroende lite på vilken browser du har så finns det lite krav för att allt ska vara grönt:

1. Din browser måste ha CAn som utfärdade server certifikatet som trusted
När du köper ett cert hos t.ex. godaddy så är deras CA med största sannolikhet redan trusted.
Utfärdar du ett self signed cert så är det inte det, men detta går att komma runt men det är avancerat.

2. CN måste stämma överrens med URL
Alla certifikat är utfärdade med ett Common Name, en URL.
Har du ett certifikat som är utfärdat till minnas.se så är det endast när du surfar dit som du kommer att få ett grönt lås.
Surfar du till din NAS via IP så kommer det att bli mismatch.

3. Certet är utfärdat med SHA-256 hash.

Permalänk
Medlem

@hamlonab: Du kan lägga till egenutfärdade certifikat i datorn under betrodda certifikatsutgivare och slipper på så vis köpa certifikat.
https://blogs.technet.microsoft.com/sbs/2008/05/08/installing...

Visa signatur

There are two kinds of people: 1. Those that can extrapolate from incomplete data.
Min tråkiga hemsida om mitt bygge och lite annat smått o gott: www.2x3m4u.net