[Resolu] Renouvellement certificat

[Spudboy]

Bonjour,

Jusqu'a présent j'utilisais le certicat par defaut créé à l'installation de mon nas DS220+, mais il a expiré. J'ai voulu le remplacer par un let's crypt créé depuis l'interface DSM. Cependant impossible de me connecter au VPN (openvpn) depuis mon téléphone Android (12). L'App openvpn connect me dit que la vérification du certicat a échoué.

J'ai avant supprimer l'ancienne configuration, rexporté et réimporté la nouvelle.

Une idée?

Merci

Modifié le 31 janvier 2022 par Spudboy

[Jeff777]

Bonjour @Spudboy

Je ne savais pas que le certificat par défaut Synology pouvait expiré. Mais peut-être 🙄

As-tu remplacé ce certificat par un certificat Let's Encrypt ou bien a tu ajouté un certificat. Regarde la configuration du certificat (sécurité/certificat/paramètres) et vérifie que tous les services sont bien affectés au nouveau.

[Spudboy]

J'ai supprimé l'ancien et remplacé par celui de let's encrypt et je vois bien que le service vpn est affecté par ce nouveau certificat.

[oracle7]

@Spudboy

Bonjour,

il y a 9 minutes, Spudboy a dit :

je vois bien que le service vpn est affecté par ce nouveau certificat

C'est normal, si tu changes de certificat par défaut, il faut que tu re-génères un fichier de configuration .ovpn depuis le NAS et que tu le ré-importe sur ton Tél Android.

Cordialement

oracle7😉

Modifié le 31 janvier 2022 par oracle7

[Spudboy]

Je l'avais fait ca.

Je viens de faire une relance du service vpn, et ca a marché lol. J'avais jamais vu qu'on devait faire une relance d'un service pour un certificat ...

[oracle7]

@Spudboy

Bonjour,

il y a 4 minutes, Spudboy a dit :

J'avais jamais vu qu'on devait faire une relance d'un service pour un certificat ...

On en apprend tous les jours ... 🤣

Juste pour ta gouverne, dans tes réponses, il n'est pas nécessaire de re citer le post précédant dans sa totalité, ce serait bien que tu ne cites que la partie à la quelle tu réponds, cela surcharge moins les posts et ils sont plus faciles à lire. Merci.

Cordialement

oracle7😉