天选路由器DDNS证书无法导入群晖使用

第七军团 · 发表于 2024-4-26 07:13:20

本帖最后由第七军团于 2024-5-3 07:48 编辑

天选TX-AX6000
固件版本：3.0.0.4.388_33147

这里大神多，特来求教！我原路由器是RT-AC86U，一直DDNS使用WWW.ASUS.COM申请的Let's Encrypt免费证书，每次导出后的证书文件在群辉NAS中都可以正常导入使用，一直没问题！但这次换了TX-AX6000路由后(域名也移植过来了)，证书也下发了，但是导出的证书文件无法导入群辉NAS使用，总是显示“DSM不支持ECC证书”。搞半天也没搞明白！

这是RT-AC86U导出解压的文件。

这个是TX-AX6000导出解压的文件，前三个似乎是都是ASUS自签发的，后两个文件是Let的，但是导入群晖就不支持！

问题结果总结：20240503
1、群晖6.2.4系统只支持RAS算法的证书文件，7.0以上支持ECC算法文件。（通过查询群晖官网证实）
2、华硕老路由导出证书文件是RAS算法，新出的路由导出的是ECC算法证书。（我通过新老路由导出同域名证书已证实）
已经向华硕建议能否同时提供非ECC算法证书。
结案！

微信扫一扫，阅读更方便^_^

Master · 发表于 2024-4-26 09:41:20

会不会你DDNS域名没有迁移成功？

你重新注册一个新域名，交叉验证一下。

at1580 · 发表于 2024-4-26 12:19:00

Master 发表于 2024-4-26 09:41
会不会你DDNS域名没有迁移成功？

你重新注册一个新域名，交叉验证一下。 ...

问一下换路由怎么迁移DDNS域名？是在原路由DDNS Service下的服务器一栏点击注销按钮后在新路由再用原域名注册么？

第七军团 · 发表于 2024-4-26 15:15:03

at1580 发表于 2024-4-26 12:19
问一下换路由怎么迁移DDNS域名。。是在原路由DDNS service 下的服务器一栏点击注销按钮后在新路由再用原 ...

打电话问过客服，域名迁移要用手机APP操作，但是APP只有.CN的域名绑定！后来我在原路由固件DDNS中选择“注销”，然后在新路由中就能注册上了！

第七军团 · 发表于 2024-4-26 15:20:03

Master 发表于 2024-4-26 09:41
会不会你DDNS域名没有迁移成功？

你重新注册一个新域名，交叉验证一下。 ...

打电话问过客服，域名迁移要用手机APP操作，但是APP只有.CN的域名绑定！我的是华硕.COM的域名，后来我在原路由固件DDNS中选择“注销”，然后在新路由中就能注册上了，证书也更新下发了，就是导入群晖不成功！我猜想会不会是因为两款路由的底层编码不同的原因。

Master · 发表于 2024-4-26 17:23:03

at1580 发表于 2024-4-26 12:19
问一下换路由怎么迁移DDNS域名？是在原路由DDNS Service下的服务器一栏点击注销按钮后在新路由再用原域名 ...

操作是这样的，但就担心当时注销的时候出现异常，所以才建议你先注册一个新的域名试一下。

或者，你当前的旧域名，能否正常使用？比如从远端访问。

第七军团 · 发表于 2024-4-28 16:59:12

本帖最后由第七军团于 2024-4-29 09:42 编辑

Master 发表于 2024-4-26 17:23
操作是这样的，但就担心当时注销的时候出现异常，所以才建议你先注册一个新的域名试一下。

或者，你当前 ...

今天用排除方式又试了一下！
1、在天选路由上新注册了一个华硕.CN的新域名，然后导出证书再导入群晖，结果和原来一样失败！
2、在天选路由上把.COM和CN的域名都注销后，重新接上RT-AC68U路由，分别把这两个域名再注册后并导出证书文件；然后把证书导入群晖，结果全部成功！

至此，我得出结论认为RT-AC68U导出的证书和天选肯定有区别，或者是后者有问题！为什么？经过观察，RT-AC68U域名注册后会显示“注册成功”并且在证书下发后再提示“注册成功”，但是在天选中域名显示注册成功，证书下发后却显示如下图：

看到没有？显示的是：www.asusrouter.com:8433 注册成功，而不是我注册的www.xxxxx.asuscomm.cn自己的域名成功！
所以我觉得这个问题，要么是证书导出类型有问题，要么就是提交了错误域名认证的BUG。

新旧域名都能正常外网访问！

涵哥 · 发表于 7 天前

第七军团发表于 2024-4-28 16:59
今天用排除方式又试了一下！
1、在天选路由上新注册了一个华硕.CN的新域名，然后导出证书再导入群晖，结果 ...

我這邊驗證是正常的，導出5個文件，將兩個證書導入之後，結果正常
導入的文件日期是18年的那個

第七军团 · 发表于 6 天前

涵哥发表于 2024-4-29 14:20
我這邊驗證是正常的，導出5個文件，將兩個證書導入之後，結果正常
導入的文件日期是18年的那個

请问你群辉NAS是6.2.4的系统还是7.0？我导入的也是后两个文件，但是显示不支持ECC证书失败，你这个能导入看来是支持ECC证书的！

涵哥 · 发表于 6 天前

第七军团发表于 2024-4-30 10:06
请问你群辉NAS是6.2.4的系统还是7.0？我导入的也是后两个文件，但是显示不支持ECC证书失败，你这个能导入 ...

V7.2.1

		自动登录	找回密码
密码			立即注册

[求助] 天选路由器DDNS证书无法导入群晖使用

本帖子中包含更多资源

本帖子中包含更多资源

本帖子中包含更多资源

RT-AC88U

RT-AX68U

站长推荐 /1

个人中心