Synology system 3 testdrive

Bliver spændende at se.

Certificater virker ved at man har en "certificat kæde" som man stoler på.
Kort fortalt, så har Verisign eller en af de andre store certifikat udbydere et certifikat som din computer "stoler" på. De er i fagsprog en Certificate Authority eller CA.
Når én eller anden så ønsker at køre https på sit websted, så får de Verisign eller en anden udbyder til at udstede et certifikat beregnet til det websted.
Det virker ved at man laver en certifikat anmodning (CSR eller certificate signing request) fra sin webserver ved hjælp af en nøglefil der er unik for webserveren. Nøglefilen bruges til at sikre at ingen andre kan benytte et bestemt certifikat uden også at have nøglefilen.
Når verisign modtager din CSR, så godkender (signer) de den med deres betroet certifikat og sender den til bage til dig og nu er CSR blevet til et certifikat.
Det nye cerfifikat skal så installeres på webserveren sammen med nøglefilen og så vil de besøgende kunne besøge hjemmesiden med https.
Når de besøgende ankommer til din https hjemmeside, så undersøger de certifikatet som webserveren sender til dem. Hvis certifikatet overholder følgende 3 regler, så er det godkendt af browseren:

• Certifikatet skal være gyldigt og ikke udløbet
  
  
• Certifikatet skal have et common name der hjemmesidens præcise navn.
  Hvis man har en hjemmeside som hedder "https://www.recordere.dk" så vil common name være "www.recordere.dk"
  
  
• Certificatet skal være fra en udbyder som klientens maskine stoler på (verisign eller tilsvarende)
  

Hvis man ikke ønsker at købe et certifikat fra en udbyder som der stoles på fra starten. Så kan man lave et såkaldt selfsigned certificate. Det virker ved at man laver sin egen Certificate Authority og signer sine certificater selv. Ulempen er at alle dem som skal tilgå hjemmesiden enten skal godkende at certifikatet ikke er gyldigt, da det mangler en udbyder som de stoler på. Eller også skal alle først installere et certifikat fra dig som fortæller deres maskine at du er en godkendt Certificate Authority.

I firmaer vælger man ofte at benytte selfsigned certifikater internt og fortæller en domæne controller at alle i domænet skal stole på firmaets egen Certificate Authority. På den måde vil alle maskiner der er koblet på domænet aldrig stille spørgsmålstegn ved om firmaets egne udstedte certifikater er gyldige, sålænge "common name" passer og dato ikke er udløbet.

Man kan på hver port kun have ét certifikat pr. IP adresse, da trafikken er krypteret før at serveren når at modage information omkring virtuelle hosts. Man kan købe specielle stjerne domæne certifikater som tillader https trafik sammen med eksempelvis *.recordere.dk så alle domner som hej.recordere.dk eller www.recordere.dk vil gælde. Men de certifikater er meget dyre.

Alle certifikat udbydere er ved at gå over til et nyt systemm der virker ved at du skal have et såkaldt "Intermediate" certifikat sammen med webserveren. Det gør det lettere for udbyderen at administrere mht. certifikat kæder. Desværre er det endnu ikke alle klienter som understøtter dette. Jeg har haft problemer med min Nokia E55 telefon i dette henseende, hvor den ikke stolede på udbyderen. Så det skal man lige være opmærksom på hvis man skal bruge det til andet end bare en standard webbrowser. iPhone kan godt benytte intermediate certifikater.

Jeg vil ikke komme ind på det tekniske omkring nøgleudvekslinger osv. og hvordan serverene laver SSL handshake da det er en lidt længere udredning.

Håber min forklaring har fjernet lidt af det tekniske i et meget svært teknisk emne


Redigeret af Cyberguyen - 20-August-2010 kl. 13:15

Det nye interface ser rigtig lækkert ud, vil helt sikkert blive glad for den opgradering...

Desværre kan man stadig ikke definere dens tænde/slukke tider på individuelle dage

kasperbp skrev: Klausens skrev: Desværre kan man stadig ikke definere dens tænde/slukke tider på individuelle dage Nej, og det er _møg_ ærgeligt!

Det er mega irriterende, og kan slet ikke forstå hvorfor de ikke har tænkt på at lave det om...

Rhsin -> Hvor hurtigt overfører din NAS til fx din egen computer? Altså skrive/læse en fil??

Min bærbar kan over et 150mbps trådløst net hente en fil fra NAS'en med cirka 7.5 MB/s og skrive en fil med cirka 9MB/s... Det er en del under Synology's hjemmeside, som siger 108,5MB/s og 58MB/s ved upload... Er routeren problemet?