Synology NAS & Let's Encrypt SSL certs

[Ken]

Werkt perfect, alleen ben ik wat bang voor de automatic renewal... In de Synology help staat het volgende :

Note:

You can only register for certificates from Let's Encrypt with a limited number of email accounts. If the limit is exceeded, use an email account previously registered to get more certificates.
You can only register for a limited number of certificates per domain from Let's Encrypt. If the limit is exceeded, enter the current domain name as the Subject Alternative Name (SAN) and use another domain name for certificate request.
Let's Encrypt will perform domain validation before issuing certificates for your domains. Please make sure your Synology NAS and router have port 80 open for domain validation from the Internet. All the other communications with Let's Encrypt go over HTTPS and will keep your Synology NAS secure.
Certificates issued by Let's Encrypt are valid for 90 days. Before the certificates expire, DSM will automatically renew such certificates after successful domain validation. Please make sure your Synology NAS and router have port 80 open for certificate renewal.

Ik gebruik de Synology op een totaal andere poort dan 80/443. Ook heb ik geen zin om poort 80 open te zetten op m'n firewall. Iemand al de ervaring of het certifcaat dan revoked wordt als deze check via poort 80 niet werkt?

[TimoLimo]

Dit is wat ik er over gevonden heb (ben zelf nog niet overgegaan naar 6.0, ik wacht tot alle packages die ik gebruik aangepast zijn):

Hier melden ze dat je poort 80 (en 443) best openzet voor de creatie/aanvraag, maar dat daarna alles toe mag. Iemand maakt de opmerking in die thread dat het certificaat op de 6.0 beta automatisch vernieuwde, zelfs met gesloten poort 80. De theorie is dat het enkel voor de creatie nodig is. Maar dat is maar één persoon die het beweert, to be verified, maar denk wel dat de info correct is, tenminste voor de Beta en hopelijk, by extension, ook de final.

[Ken]

Ik draai de final, poort 80 moest niet open staan bij creatie, ik veronderstel dus dat er een automatische renew zal zijn...

[broke23]

Bij mij lukt het zelf niet om een certificaat te installeren van let's encrypt...

[Tomsworld]

Wat is het probleem ? Werken al je domeinnamen die je opgegeven heeft ? Staat poort 80 open ?

[broke23]

Poort 80 staat open nu ja. En toch lukt het niet.

De domeinnaam werkt zonder problemen (kan van buitenaf connecteren zonder problemen)

Mislukt keer op keer

[Ken]

Op m'n andere Synology wou ik het gisteren ook proberen en het lukte niet meer.
Wellicht probleem bij LE...

Ik had eerst een subdomein als CNAME naar een ander subdomein en wou op het eerste subdomein een certificaat nemen.

sub.domein.tld. CNAME sub.dyndnsdomein.tld.

Gezien het maar niet lukte heb ik dan sub.domein.tld. rechtstreeks naar het goeie IP met een A record aangepast, denkende dat LE een DNS check zou doen.
Wat dus niet het geval lijkt te zijn en ook niet de oplossing was.

Nog even wachten dus en het probleem best op Synology forum+support en LE forum doorgeven!

Op m'n ene Synology waarop het wel werkte had ik niet eens poort 80 open staan, wel de custom HTTP poort die in gebruik is. Daarmee blijkt het dus ook te werken, zonder poort 80 open te moeten zetten!

[Ken]

Nog altijd geen oplossing, iemand een idee of al kunnen testen via een Telenet verbinding?