tioker Posté(e) le 8 janvier 2014 Partager Posté(e) le 8 janvier 2014 Bonsoir, Je voudrais sécuriser l'accès à mon NAS depuis l'externe, en y accédant exclusivement en https. J'ai lu le forum, les tutoriels, les documentations. Documentation Synology qui montre comment générer un certificat. Elément plus détaillé d'un utilisateur averti. Généralités Windows sur l'interface de gestion des certificats. Donc j'ai suivi la procédure mais ... ... au moment de vouloir certifier le site tartempion.synology.com, l'organisme de certification m'interdit de mettre un nom avec sous-domaine. Et d'ailleurs c'est fort bien expliqué chez l'utilisateur averti. Cela veut-il dire qu'en accès tartempion.synology.com je ne pourrais jamais utiliser le https ? Est-ce que je suis obligé d'utiliser un nom de domaine valide ? Il y a-t-il un autre moyen d'obtenir un certificat avec le nom type tartempion.synology.com ? Merci de vos éclairages. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
vincent7778 Posté(e) le 9 janvier 2014 Partager Posté(e) le 9 janvier 2014 Salut, voici un tuto que j'ai suivi pour 3 NAS et qui fonctionne parfaitement : 1 sous-domaine et gratuit (le sous-domaine fonctionne pour le domaine, par exemple j'ai pris "toto.durand.fr" comme certificat et il fonctionne parfaitement pour les NAS au adresses : "toto.durand.fr" et "durand.fr"). 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
tioker Posté(e) le 9 janvier 2014 Auteur Partager Posté(e) le 9 janvier 2014 Merci, Je teste ... ce WE et fais un retour. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
tioker Posté(e) le 10 janvier 2014 Auteur Partager Posté(e) le 10 janvier 2014 Bon, suite de mes tests. Vincent, ton lien est bon mais... je pense qu'il n'est pas applicable aux noms de domaine fournis par Synology. Pourquoi ? Je m'étais déjà bien enregistré sur StartSSL, compte validé. Dans le tuto que tu m'as donné, il est bien dit de fournir le "the base domain name", c'est à dire, dans mon cas FamilyDS.com puisque mon site est accessible pas tartempion.FamilyDS.com. D'ailleurs tu ne peux pas fournir de nom avec sous-domaine ! Or, pour valider la génération et émission d'un certificat, il faut répondre au mail envoyer au choix à: postmaster@familyds.comhostmaster@familyds.comwebmaster@familyds.comlegal@instra.com538647580a@familyds.com.whoistrustee.com Donc tu vois mon embarras. Je suis donc coincé. Sauf à enregistrer un nom de domaine pointant sur mon IP (ce n'est pas le but), je ne vois pas comment mettre mon accès site en https. Quelqu'un a-t-il un idée ? Merci d'avance. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
vincent7778 Posté(e) le 10 janvier 2014 Partager Posté(e) le 10 janvier 2014 Salut, effectivement, je n'avais pas vu que tu n'avais pas ton domaine :s Il est vrai que c'est beaucoup plus simple d'avoir son domaine (~15e/an chez Gandi) quitte à ne faire pointer qu'un sous-domaine précis vers son syno. 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
tioker Posté(e) le 10 janvier 2014 Auteur Partager Posté(e) le 10 janvier 2014 (modifié) Salut, effectivement, je n'avais pas vu que tu n'avais pas ton domaine :s Il est vrai que c'est beaucoup plus simple d'avoir son domaine (~15e/an chez Gandi) quitte à ne faire pointer qu'un sous-domaine précis vers son syno. Merci tout de même. J'ai déjà un nom de domaine pour autre chose (chez OVH), je ne veux pas multiplier. Donc je suspend mes recherches pour le moment. PS: 6,99€HT/an chez OVH, voir moins sur certaines extensions (.es !! ). re-PS: J'ai même regardé, parmi la multitude d'extensions que propose StartSLL si ils avaient une de celles proposées par le DDNS du Synology. Et bien non, même pas No-IP.com. Dommage ! Modifié le 10 janvier 2014 par tioker 0 Citer Lien vers le commentaire Partager sur d’autres sites More sharing options...
Messages recommandés
Rejoindre la conversation
Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.