Certificat Let's encrypt

Bonjour,

le certificat doit être installé sur le serveur qui répond.
Dans ton cas le synology.
Si ton synology est récent (moins de 5 ans) et à jour, il permet de générer un certificat lets encrypt.

Tu ne peux pas ... Le certificat gratuit de lets encrypt chez OVH est pré installé sur le mutualisé ou sur le SSL gateway.

Actuellement ton domaine pointe bien vers ton synology ? Quelle est l'erreur exacte quand tu essayes de générer un certificat lets encrypt ?

c'est possible de connaître le domaine pour tester ?

Bonjour,

pourquoi masquer/cacher le NDD (sachant qu'il est public et existe quelque part) ?

Cordialement, janus57

Bonjour,

NDD = Nom De Domaine
donc comme l'a dit @Buddy suffit de le donner et on peu tester en 2secondes.

> je ne sais pas si cela se fait de mettre le com de domaine en public ... il pointe vers un NAS a usage privé

à partir du moment ou votre NAS pointe sur interne plus rien n'est privé vu que votre IP répond sur internet grâce au NAS et en plus les registrar publie les listes des NDD loué parfois donc…

Cordialement, janus57

Bonjour,

avez-vous lu/suivi la doc synology : https://www.synology.com/fr-fr/knowledgebase/DSM/help/DSM/AdminCenter/connection_certificate ?

Cordialement, janus57

Bonjour,

comme dit plus haut les certificats let's encrypt de chez OVH reste chez OVH et ne sont pas acheté en plus (let's encrypt c'est gratuit).

Cordialement, janus57

Bonjour,

avec OVH non (car utilisable que avec un service ou infrastructure OVH).

Avez votre synology oui mais il le fait tout seul (validation du certificat + installation).

Cordialement, janus57

Bonjour,

Et je ne comprends alors pas comment fonctionne le certificat fournit par OVH dans le cas de mon NAS si OVH n'envoie pas le .key et le .crt ?

je le répète de nouveau, vous n'avez pas acheté de certificat chez OVH, vous avez surement pris l'offre SSL gateway qui de toute façons ne fonctionnera pas dans votre cas d'usage.

> Dans mon cas le port 80 n'est pas ouvert

Donc vous devez l'ouvrir pour pas gêner let's encrypt sur votre NAS.

Cordialement, janus57

Bonjour,

cedricdelecole.be

timeout.

De plus il vous suffit de tester depuis un réseau mobile ou autre pour vérifier.

Cordialement, janus57

IL faut ouvrir le port 80 (HTTP) et le port 443 (HTTPS) sur ton synology et sur ta box pour pouvoir générer le certificat lets encrypt.

http://cedricdelecole.be doit afficher quelque chose.

Chez moi ça ne marche toujours pas, il faut aussi activer le webstation du synology de mémoire.

Pour avoir let's encrypt il faut activer le port 80..
Ou alors au niveau de ta box tu fais une redirection port 80 externe vers port 5000 interne.

Si ça peut te donner des idées, perso j'ai mis en place une redirection visible de nas.NDD.tld vers NomDuNas.ndd.tld:5001 ca m'évite de taper le port et le nom du nas qui peut être "long" :)