Avviso sito non sicuro con accesso LAN - certificato https

[HelloJacker]

Salve a tutti.
Il mio NAS (un DS718+) è raggiungibile su https previa abilitazione della connessione sicura.
Non ho problemi nell'accesso da remoto ma quando digito direttamente l'IP locale da un PC sulla LAN mi esce l'avviso di "sito non sicuro" ed ogni volta devo cliccare in basso su "continua pur conoscendo i rischi".
Quindi servono 2 passaggi per accedere all'interfaccia.
Ovviamente l'IP del NAS è aggiunto alla lista dei trusted sites ma continuo a vedere questo fastidioso avviso ogni qualvolta accedo in locale tramite interfaccia web.
Qualche dritta su come risolvere?
Grazie infinite.

[burghy86]

Non puoi. Da locale ti apparirà sempre il certificato non valido perché il certificato è per pppp.synology.me e non per 192.168.x.x.

[Giox040]

Avevo letto da qualche parte che e' possibile usare lo stesso url sia dalla lan che da internet, configurando qualcosa sul router.
Qualcuno puo' darmi qualche indicazione?

Grazie

[fullspeed]

devi abilitare un DNS Server all'interno della tua LAN, puoi usare Route53 sul NAS ad esempio, e configurarlo in modo da fargli risolvere il nome DDNS con l'indirizzo IP interno del NAS.

non sono sicuro se basti questo detto o se devi attivare anche il virtual host sul web server del NAS in modo che risponda alle richieste della URL DDNS.

[HelloJacker]

Non puoi. Da locale ti apparirà sempre il certificato non valido perché il certificato è per pppp.synology.me e non per 192.168.x.x.

Peccato...
Grazie!

[Giox040]

devi abilitare un DNS Server all'interno della tua LAN, puoi usare Route53 sul NAS ad esempio, e configurarlo in modo da fargli risolvere il nome DDNS con l'indirizzo IP interno del NAS.

non sono sicuro se basti questo detto o se devi attivare anche il virtual host sul web server del NAS in modo che risponda alle richieste della URL DDNS.

Grazie per le info!

[HelloJacker]

Non puoi. Da locale ti apparirà sempre il certificato non valido perché il certificato è per pppp.synology.me e non per 192.168.x.x.

Peccato...
Grazie!

Mi dispiace doverti smentire ma SI PUO'
Con i passaggi di seguito ho risolto molto facilmente il problema che in molti dicevano irrisolvibile o solo aggirabile con soluzioni complicate di redirect, acquisti di certificati, modifiche del file hosts etc.
Basta recarsi nella sezione certificati nella scheda sicurezza del pannello di controllo del DSM, da li creare un nuovo certificato autofirmato avendo cura di impostare come nome soggetto alternativo sia il nome della diskstation sulla rete che il relativo IP.
Creato il certificato (nome comune sempre l'IP della diskstation sulla LAN) bisogna esportarlo sul PC. Successivamente, sempre dalla schermata del DSM dove si è creato il certificato (ora ne ho 3) basta cliccare su configura e dal menù a tendina di "configurazione di sistema predefinita" selezionare il certificato autofirmato appena creato (questo serve perchè il browser presenti il suddetto certificato quando si visita la pagina via LAN).
L'ultimo passo è quello di installare il certificato esportato sul proprio PC aggiungendolo alla radice dei certificati attendibili.

Spero di essere di aiuto a chi atterrerà su questa pagina con l'invito agli altri utenti di essere sicuri di quello che si dice prima di affermare che una cosa "non si può fare"

[Giox040]

L'ultimo passo è quello di installare il certificato esportato sul proprio PC aggiungendolo alla radice dei certificati attendibili.

Ciao e grazie per il tuo contributo.

Ho provato a seguire le tue istruzioni ma non so come eseguire l'ultimo passo. Dei 4 files .perm creati, quale va installato nel PC?

Potresti cortesemente dettagliare come eseguire l'installazione del certificato nel PC?

Ringrazio fin d'ora.

[HelloJacker]

Da Start digita mmc ed eseguilo come amministratore.
Nel menu File, fai click su Aggiungi / Rimuovi snap-in.
In Snap-in disponibili, fai click su certificati e quindi clicca su Aggiungi.
In questo snap-in clicca su "Account del computer" e quindi su avanti.
Fai click su Computer locale e quindi su Fine.
Se non hai più snap-in da aggiungere alla console, fai clic su OK.
Nella struttura della console fai doppio clic su Certificati.
Clicca con il pulsante destro del mouse sull'archivio Autorità di certificazione radice attendibili.
Clicca su Importa per importare i certificati e segui i passaggi nell'Importazione guidata certificati.
Importa tutti i file certificato importabili dalla cartella dove hai esportato il certificato autofirmato creato (quelli che non puoi te lo dice)

Fatto.

[Giox040]

Grazie, domani provo.