Auf https umstellen bei vorhandenem DNS/Lets Encrypt auf der Synology

[Misux]

HI!

Ich stehe n bisschen aufm Schlauch und trau mich nicht weiter…

Ich habe zu hause fast alles (außer HA) auf https umgestellt. Habe auf meiner Synology DS einen DNS Server und Letzencrypt laufen. Per reverseproxy greife ich zum beispiel auch auf mein Vaultwarden per https zu.

Das klappt alles prima.

Nun möchte ich gerne HA auf https umstellen aber die Anleitungen reden die ganze zeit von duckdns oder dem addon letsencrypt usw…

Muss ich was davon jetzt installieren? Oder muss/kann ich es einfach aktivieren und dann per reverse proxy drauf zugreifen?

Vielen Dank!

[knitterpitti]

Hallo,

was ist denn das Ziel der Aktion?
Willst Du unbedingt eine verschlüsslte interne Kommunikation?
Im professionellen Umfeld ist das sebstverständlich unbedingt von Nöten, aber privat…???
Wenn Du von außen über den ReverseProxy zugreifst, ist der über das Internet laufende Teil der Kommunikation doch verschlüsselt.

[tarag]

Das let’s encrypt addon solltest Du installieren. Wahlweise anders Dein Zertifikat beziehen.

Habe dazu auch mal eine Anleitung geschrieben…

Let's Encrypt Zertifikat für private IP

Verschlüsselung im Heimnetzwerk ist ja immer wieder ein Thema, das zumeist mit selbst signierten Zertifikaten gelöst oder gleich ganz gelassen wird. Es ist jedoch auch möglich auf private IP Adressen ein Let’s Encrypt Zertifikat zu beziehen. Was man braucht ist eine echte Domain. Eine lokale Domain wie .local funktioniert nicht. tl;dr Der Trick besteht darin, dass das Let’s Encrypt Addon auch die DNS Challenge unterstützt und man im (kompatiblen) DNS die private IP als Ziel hinterlegt. Vorau…

Aber sicher, dass es eine gute Idee ist, wenn Dir die Unterscheidungen nicht einmal klar sind?