Connection Https: Creation Certificat Ssl Avec Startssl Et Compte Myds (Quickconnect)

[nebelnic]

Bonjour,

Afin de pouvoir lire mes videos depuis internet (pas en local) avec dsvideo le tout en connection https, j'ai besoin de creer un certificat sur mon NAS sinon les vidéo ne se lancent pas. Ce problème est connu.

ce tuto explique d'ailleurs comment proceder:

https://www.synology.com/en-global/knowledgebase/tutorials/611

Pour obtenir un certificat j'ai donc créé un compte chez StartSSL.

Or J'utilise un compte MyDS avec une adresse du type "http://QuickConnect.to/XXXXXXX"

Pour obtenir un certificat sur StartSSL il faut renseigner un nom de domaine pour lequel on est administrateur (pas de sous domaine)

ce qui n'est pas le cas par définition avec un compte MyDS/QuickConnect.

Est ce que quelqu'un ici a déjà reussi à valider un nom de domaine sur StartSSL avec un compteMyDS quickconnect.to?

Si oui que faut-il renseigner comme nom de domaine dans l'onglet validation wizard.

Merci pour votre aide!!

[gaetan.cambier]

c'est pas possible, il faut absolument un nom de domaine qui t'appartient, pas un dns dynamique d'un fournisseur

[nebelnic]

Ca a la mérite d'etre clair. Merci beaucoup pour la réponse!!

J'ai vu que les appli DS video et DS photo sur IOS avaient une option "lire les vidéos en http". Port pour dsphoto et port 5000 pour ds vidéo.

Je pense que cela peut contourner mon problème? L'authentification se fera bien en https (pas de login pass qui circule en "clair "sur internet) et la lecture des vidéo en http. Sachant que je n'ai pas de contenu ultra sensible ;-) , je ne mets pas en peril la sécurité de mon NAS. Je n'ai pas encore essayé mais j'imagine que je n'aurais plus de problème de certificat à la lecture des vidéos?

J'interprete bien l'option la? ou je me plante?

Encore merci en tout les cas!

[gaetan.cambier]

Maintenant, faut pas avoir un certificat valide pour utiliser le HTTPS, dans les appli ds tu as une option pour ignorer la validité du certificat, et depuis un navigateur, tu aura un avertissement comme quoi la connections n'est pas sûr car le certificat n'est pas reconnu, mais si tu passe outre cet avertissement, tu utilisera la connections en HTTPS

Modifié le 1 mai 2015 par Gaetan Cambier

[domlas]

Et puis simplement regarder des vidéos pourquoi le https:// ? Sans intérêt dans ce cas...

[nebelnic]

L'option disponible dans les settings en bas de l'ecran de connection de ds photo, ds video et ds file ( pour IOS) permettant de verifier ou non le cerficat ne fonctionne pas pour moi. Je ne suis d'ailleurs pas certain que cette option est un rapport avec mon problème de certificat SSL. Cochée ou non j'ai de toute manière une erreur au moment de lire une video sur https : "certificat non valide".

Mais effectivement cela est sans interet d'etre en https pour lire les videos. j'ai donc activer l'option "lire les vidéos sur http" et tout fonctionne parfaitement.

j'ai réglé Dsphoto, ds video et ds file pour qu'ils se connectent bien en https, ce qui est mieux car mon login pass ne passent pas en clair au moment de la connection et ensuite une fois connecté les vidéos sont lues sur http. Impeccable.

Merci pour vos réponses!