{"id":359,"date":"2016-02-02T16:19:00","date_gmt":"2016-02-02T15:19:00","guid":{"rendered":"http:\/\/reha14syn.is.tuwien.ac.at\/wordpress\/2016\/02\/02\/gratis-echtes-ssl-zertifikat-fur-seine\/"},"modified":"2016-11-19T15:08:45","modified_gmt":"2016-11-19T14:08:45","slug":"gratis-echtes-ssl-zertifikat-fur-seine","status":"publish","type":"post","link":"https:\/\/abchaus.synology.me\/wordpress\/blog\/2016\/02\/02\/gratis-echtes-ssl-zertifikat-fur-seine\/","title":{"rendered":"Gratis echtes SSL Zertifikat für seine Synology"},"content":{"rendered":"

Hinweis f\u00fcr alle DSM 6 Nutzer:<\/h1>\n

Ab DSM 6 ist Let\u2019s Encrypt eingebaut und der absolut einfachste Web zu einem Zertifikat. Wer also keinen \u00c4rger will und DSM 6 und neuer hat, einfach ein Zertifikat mit Let\u2019s Encrypt anfordern.<\/p>\n

F\u00fcr DSM 5 und \u00e4lter:<\/h1>\n

StartSSL hat sein userinterface v\u00f6llig neu gemacht und dabei auch ein paar Kleinigkeiten an der leistung ge\u00e4ndert. Man kann seit kurzem nun beliebige Domain Zertifikate GRATIS ausgeben lassen. (Zuvor waren nur Hauptdomains m\u00f6glich [example.com], jetzt gehen auch subdomains [mail.example.com]). Um das alles hinzubekommen bedarf es ein paar Vorbereitungen, aber es geht.<\/p>\n

    \n
  1. \n
    Man installiere auf seiner Synology den Mail server (ist ein Paket) und konfiguriere das gute Ding. Nicht vergessen ein Portforwarding von seinem Modem\/Router auf den Server f\u00fcr den SMTP Port (25) zu setzen. Im Prinzip mu\u00df man die Mailbox nicht nutzen, man mu\u00df nur in der Lage sein eine email von hostmaster@xxx<\/a> oder webmaster@xxx<\/a> oder postmaster@xxx<\/a> zu empfangen. Dazu reicht i.A. ein Alias (Einstellung im Mail Server) auf einen Synology User oder eine echte email-Adresse aus. Man teste das bis man Emails auf webmaster@xxx<\/a> (oder einen der anderen) lesen kann.
    \"syn1\"<\/a>\"syn2\"<\/a><\/div>\n
  2. \n
    Man logge sich bei http:\/\/startssl.org<\/a> ein (oder registriere, wenn man nicht schon einen Login hat, z.B. f\u00fcr ein Gratis Email-Zertifikat) und beginne mit der Domain Validierung. Man gebe den vollen Domainnamen in die Box ein (z.B. abchaus.synology.me), warte bis das Ding alles ausgelesen hat und w\u00e4hle die vorher eingerichtete email-Adresse. Die email mu\u00df man lesen und den darin enthaltenen Code in die vorgesehene Box eintragen.
    \"startssl1\"<\/a>\"startssl2\"<\/a><\/div>\n
  3. \n
    Nun zum eigentlichen Spiel des Zertifikates. Man gehe zu seiner Synology auf Sicherheit \/ Zertifikate und kreiere dort einen Request (CSR) mit dem Button Zertifikat erstellen.
    \"syn3\"<\/a><\/div>\n
  4. \n
    Man f\u00fclle Daten aus. Alle Daten m\u00fcssen ausgef\u00fcllt werden, seien sie auch noch so sinnlos
    \"syn4\"<\/a><\/div>\n
  5. \n
    Danach kann man sein csr als archive.zip herunterladen. Man \u00f6ffne das ZIP und \u00f6ffne mit einem Texteditor server.csr. Den Inhalt kopiere man in die Zwischenablage. Man gehe auf startssl auf Order SSL Certificate und paste das CSR rein. Man soll danach seinen private key speichern (copy paste ist nicht notwendig). Wenn man best\u00e4tigt, da\u00df man den private key gespeichert hat, wird das Zertifikat erstellt. Man speichert ein weiteres ZIP Archiv.<\/div>\n
  6. \n
    Synology ist keine gro\u00dfe Hilfe. Den privaten Key kann man so nicht importieren und man bekommt den Fehler, da\u00df das Zertifikat nicht zum privaten key pa\u00dft. DAs umgeht man indem man auf startssl.org auf Tool Box geht, dort auf decrypt key und dort den privaten key hineinpasted (mit dem Pa\u00dfwort). Man bekommt den entschl\u00fcsselten key und sichere den unter einem eigenen Namen (das geht f\u00fcr paranoide auch mit openssl lokal).\"startssl3\"<\/a><\/div>\n
  7. \n
    Zuletzt gehe man wieder auf seine Synology, gehe auf Sicherheit \/ Zertifikate, import Zertifikat. In die erste Zeile lade man sein ENTSCHL\u00dcSSELTES private key file, in die zweite Zeile nehme man aus dem Zertifikats-ZIP aus dem Verzeichnis ApacheServer sein Zertifikat (2_*) und in die dritte Zeile tue man aus dem gleichen ZIP-Verzeichnis 1_root_bundle.crt). Best\u00e4tigen, nachdenken und man hat ein offizielles Zertifikat!\"syn5\"<\/a><\/div>\n
  8. \n
    Wens st\u00f6rt, der kann seinen Mail-Server wieder anhalten oder deinstallieren. Aber in einem Jahr braucht man das ganze wieder\u2026<\/div>\n<\/li>\n<\/ol>\n","protected":false},"excerpt":{"rendered":"

    Hinweis f\u00fcr alle DSM 6 Nutzer: Ab DSM 6 ist Let\u2019s Encrypt eingebaut und der absolut einfachste Web zu einem<\/p>\n","protected":false},"author":1,"featured_media":535,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-359","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/posts\/359","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/comments?post=359"}],"version-history":[{"count":1,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/posts\/359\/revisions"}],"predecessor-version":[{"id":987,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/posts\/359\/revisions\/987"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/media\/535"}],"wp:attachment":[{"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/media?parent=359"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/categories?post=359"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/abchaus.synology.me\/wordpress\/wp-json\/wp\/v2\/tags?post=359"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}