SSL mit DynDNS und eigener Domain?

[firebladeRR]

Hallo,

ich möchte auf meinem WHS gerne ein gültiges SSL Zertifikat einbinden, damit die lästigen Sicherheitsmeldungen wegbleiben.

Ich habe folgende Konfiguration:

• Ich nutze nicht xxx.homeserver.com, weil ich meine eigene (sub)domain nutzen möchte.

• Ich habe eine eigene Domain mit meiner Homepage, die auf einem Server bei einem Hoster liegt. (http://eigenedomain.de)

• Mein WHS ist per custom DynDNS über https://meinhomeserver.meinedomain.de erreichbar. (geänderter DNS Eintrag)

• Mein WHS "sitzt" hinter einem Router, der https Port ist weitergeleitet, den http Port ist zu, Zugfiff klappt wie erwartet.

Wie kann ich hier nun ein SSL Zertifikat so einbinden, dass mein WHS über https://meinhomeserver.meinedomain.de ohne Fehlermeldung erreichbar ist.

Danke für Euere Ideen!

Peter

[mhund]

1. Du musst über eine DynDNS-Client App die IP zu Deinem Hoster synchronisieren.

2. Du musst für diese Domain ein offiziellen Zertifikat kaufen bei einem TrustCenter. Das kostet übrigens richtig Schotter, soweit ich das weiss.

[Mike Lowrey]

Ja das kostet Geld vor allem weil man dann ein Wildcard Zertifikat braucht, damit *.deinedomain.xx funktioniert.

Was ja gerade in Anbetracht das man bei der homeserver Domain nen SSL Zertifikat bekommt etwas, ähm merkwürdig ist.

[firebladeRR]

Also das SSL Zertifikat ist mit € 99,-- p.a. bei meinem Hoster nicht soooo teuer...

@mhund: was meinst Du mit "IP zum Hoster synchrinisieren"? Meine Subdomain zeigt per geändertem DNS Eintrag auf DynDNS und diese wiederum auf meinen WHS. Was muß da noch synchronisiert werden?

[mhund]

Na die IP-Adresse zum DynDNS. Aber das machst Du vermutlich ja schon, wohl über den Router.

[firebladeRR]

yep. Sonst wäre der WHS nicht erreichbar...

[Mike Lowrey]

Sicher das die auch für alle Subdomains gilt und nicht nur für deine Hauptdomain?

[firebladeRR]

Das von meinem Hoster bereitgestellte Zertifikat gilt immer nur genau für eine (sub)Domain, ist also leider kein Wildcard Zertifikat...
Aber das genügt ja auch. Zunächst.

Danke für Eure Tips!

[zuz242]

Interessanter Thread, da ich genau die gleiche Konfiguration habe.
Jetzt weiss ich, dass ich mit dem "falschen" Zertifikat leben muß, ist aber kein Problem