NAS im LAN unter https als unsicher

  • Hallo zusammen,


    ich habe bereits das Zertifikat meiner Qnap NAS in Firefox importiert.

    Dennoch wir der Aufruf https://localip

    als unsicher eingestuft.

    Kann mir jemand sagen woran das liegt?

  • wirst das Zertifikat ja bestimmt nicht auf die IP ausgestellt bekommen haben


    Also entweder ignorieren oder lokal im DNS das NAS eintragen (unter der gegebenen FQDN)

  • Ja ist klar. Ich dachte wenn ich das Zertifikat meiner Qnap bei mir auf dem Laptop einpflege, dann erlischt die Sicherheitswarnung.

  • Du brauchst das root CA zu dem Zertifikat des Servers und erstes muss als vertrauenswürdiges Stammzertifikat hinterlegt werden.


    Einfache ist es daher gleich eine eigene saubere CA zu erstellen.

    Für Windows gibts z.B. xca als sehr praktisches Tool.

  • Sorry da kann ich die nicht helfen, habe mich mit Kollegen auf der Arbeit ausgetauscht und es dann einfach mal gemacht.

  • und das Zertifikat ist für 192.168.120.50 ausgestellt ? Oder für nen Hostnamen ? (z.b. https://meinNAS.local oder http://klassenas.info)


    Kannst ja bei Browser sehen warum er meckert (auf das Schloss klicken für mehr Infos)

  • Ich habe FQDN und IP eingetragen, dann funktioniert ohne Warnung beides.

  • Bei Alternative Name kann ich bei meiner CA FQDN & IP eintragen, so kann ich beides verwenden um drauf zugreifen zu können.

  • Hallo,

    ich habe das gleiche Problem wie mr_pepper... Nur mit dem Chrome Browser.


    Kann das jemand für Anfänger verständlich erklären, wie man vorgehen muss?

    Wo muss ich z. B. das Zertifikat erstellen?


    Vielen Dank 😊

  • Ich habe mal nach diesem Video mit ein Zertifkat ausgestellt.

    Externer Inhalt www.youtube.com
    Inhalte von externen Seiten werden ohne Ihre Zustimmung nicht automatisch geladen und angezeigt.
    Durch die Aktivierung der externen Inhalte erklären Sie sich damit einverstanden, dass personenbezogene Daten an Drittplattformen übermittelt werden. Mehr Informationen dazu haben wir in unserer Datenschutzerklärung zur Verfügung gestellt.

    Aber was trage ich in meine NAS ein? Bzw. welches Format (X Certificate und Key management) benötige ich da?

    Und was trage ich in meiner NAS ein? Kommt bei der 1. Position das Root CA rein?


    siehe Anlage

  • Das ist mir alles zu kompliziert...

    Ich werde einnen Einrichtungsservice nutzen. Da bin ich mir sicher, dass alles richtig läuft.