Non-concordance des certificats

[tortue du numérique]

Bonjour à tous, 

J'ai régulièrement des messages d'avertissement à l'ouverture des applications synology sur téléphone mobile IOS, que ce soit en 4G ou en wifi.

J'ai un DS216 play avec DSM 6.2.1-23824 update 1 et certificat let's encrypt configuré sur NomDeMonNas.synology.me

Le message sur le téléphone est du type : 

Citation

Certificat SSL modifié (Empreinte : xx xx xx ...). Si l'administrateur n'a pas modifié le certificat du serveur, il est possible que vous ayez été exposé à des attaques malveillantes. Voulez-vous faire confiance à ce certificat SSL et passer à la connexion ?

Je n'ai pas touché à la configuration sur le NAS. 

Comment savoir s'il s'agit d'un faux-positif ou d'une véritable tentative d'attaque ?

Comment ne plus avoir ce type de message ? 

D'avance merci de votre aide 🙂

[Mic13710]

Le certificat LE est valable 90 jours. Si vous avez fait les choses proprement, il est renouvelé automatiquement à partir du 61ème jour. C'est à chaque fois un nouveau certificat, ce qui explique que vous ayez des messages lorsqu'il y a non concordance entre le certificat actif du nas et celui des clients.

C'est à vous de voir s'il s'agit bien d'un message cohérent par rapport au renouvellement de votre certificat, auquel cas vous validez simplement le nouveau, ou s'il s'agit d'une usurpation d'identité.

Vous ne pouvez pas annuler ce message car il touche à la sécurité.

[tortue du numérique]

Merci de votre réponse Mic13710 🙂 

Le certificat se renouvelle effectivement tout seul (enfin il me semble).
Comment savoir s'il s'agit d'un message cohérent ou d'une usurpation ? 

[Mic13710]

Vous pouvez consulter la date de validité de votre certificat sur le NAS si elle est proche des 3 mois de plus que la date du jour, c'est qu'il vient d'être renouvelé.

[tortue du numérique]

Dans panneau de configuration > Sécurité > Certificat, la date indiquée est 23 11 2018.

Soit un mois de plus que la date du jour = le certificat ne vient pas d'être renouvelé. 

Que faire dans ce cas ?

[Mic13710]

Il n'y a pas que ça à prendre en considération. Si vous n'avez pas utilisé votre appli DS depuis un certain temps, le certificat n'est peut être plus valable depuis ce certain temps qui peut aller jusqu'à deux mois (laps de temps entre deux renouvellements).

[tortue du numérique]

Ok merci.. je croise les doigts pour que ça ne soit pas une tentative d'usurpation alors..