SSL Multi Domain

[Lokomass]

Bonjour à tous,

Je me pose énormément de questions sur le SSL pour mes connexions en HTTPS.

J'ai un site internet en https => https://www.site_a.com. Le problème c'est que tous mes utilisateurs ont l'erreur SSL dans leur navigateur.

Du coup j'ai essayé de générer un certificat sur le syno auto-signé site_a (je suis sous DSM 5.2), mais j'ai fait disparaitre mon certificat d’origine auto-signé syno.

=> première question : comment remettre le certificat d'origine ?

Du coup je n'avais même pas le cadenas vert avec ce certificat sur mon site_a.

Bref, je suis paumé, j'aimerai dans l'idéal pouvoir avoir le cadenas vert sur site_a mais également sur site_b (nom dns pour accéder à mon syno qui est différent de site_a).

Pouvez-vous m'expliquer que faut-il que je fasse, et surtout comment remettre dans un premier temps mon certificat syno.

Merci d'avance

[Mic13710]

Et pourquoi ne pas passer tout simplement à DSM6.0 et bénéficier des certificats Let's Encrypt ?

[Lokomass]

J'ai finalement pris un SSL sur 3 ans chez http://namecheap.com/

C'est pas très cher et j'ai réussi.

J'ai cependant une autre question, est-il possible de rajouter un deuxième certificat sur le synology pour un second DNS ?

=> Je ne passe pas sous DSM6 car j'ai énormément de scripts qui fonctionnent sous bash 3.2 et j'ai vraiment mais alors vraiment pas le courage de tout adapter :)

[Mic13710]

  Le 11/17/2017 à 4:10 PM, Lokomass a dit :

J'ai cependant une autre question, est-il possible de rajouter un deuxième certificat sur le synology pour un second DNS ?

Développer  

Non, ce n'est possible qu'à partir de DSM6.0.

[Lokomass]

Merci, et du coup, est ce possible de rajouter un DNS sur mon SSL ?

[Fenrir]

C'est à voir avec ton fournisseur de certificat.

nb : comme @Mic13710 le dit, LetsEncrypt est gratuit et permet d'avoir plusieurs noms dans un certificat (et pas obligé de le faire depuis un syno ...)

[Mic13710]

Je ne suis pas assez calé dans le domaine, mais vous devriez pouvoir rajouter un ou plusieurs SAN (= Autre Nom de l'Objet) à votre certificat, à moins que  votre certificat autorise les wildcard auquel cas il devrait pouvoir gérer un nom de domaine et couvrir les domaines associés.

[Fenrir]

On ne peut pas "ajouter" des choses à un certificat, il faut le recréer et l'offre de base du fournisseur choisi ne permet qu'un seul nom par certificat, il faut passer à l'offre à 25€/an pour du multidomaine

=> on radote, mais letsencrypt c'est gratuit, y compris pour plusieurs noms de domaine

[Mic13710]

Tu as raison, je me suis mal exprimé. Je sais qu'on ne peut pas ajouter un nom à un certificat existant. Je voulais plutôt dire recréer le certificat en y incluant un ou plusieurs autres noms. Après, je ne suis pas allé voir ce qui était proposé comme type de certificat.

Mais on est d'accord, Let's Encrypt permet cela gratuitement, jusqu'à 100 noms de domaines par certificat. Le bémol c'est qu'il faut renouveler tous les 3 mois. Ce qui n'est pas vraiment un problème avec DSM6.0 puisque le renouvellement est automatique.

[Lokomass]

Ok j’ai bien compris que Let’s encrypt est bien. Mais du coup est-ce possible de l’utiliser en restant sous DSM 5 ?

[Fenrir]

Oui mais ça va nécessiter quelques manipulations.

1. Il faut que tu transferts (forward/nat) temporairement le port 80 de ton routeur vers ton PC (au lieu de vers le nas)
2. Tu installes un client letsencrypt sur ta machine, il en existe pour linux, mac et windows
3. Tu créés le certificat
4. Tu l'importes dans DSM
5. Et enfin du coupe le transfert port vers ton pc si besoin

=>à refaire tous les 3 mois