UDM Pro SSL Zertifikat läuft nicht

Hallo Zusammen,

habe hier ein Problem. Ich habe mir ein Zertifikat ausstellen lassen, welches ich nun per WINscp auf die UDM eingespielt habe. Nun kann ich mich dennoch nicht auf die UDM verbinden. Seit ich die neuen daten eingespielt habe (unifi-core.crt und unifi-core.key) kann ich generell garnimmer von extern auf die UDM zugreifen. (Also via http(s)://domain.de)

Das zweite ist die SSL Geschichte im Captive Portal zur Gast-Anmeldung. Auch hier will das nicht funktionieren. (server.crt/server.key)

Aus dem internen netz 172.16.x.x kann ich mich verbinden, hier funktioniert auch der https zugriff. Vermutlich liegt das daran, weil die UDM das direkt umleitet und der Verkehr garnicht bis zum ISP geht.

Hat jemand Tipps, vorschläge, oder gar einen genaue anleitung, dass ich alles nochmal neu aufziehen kann?

Liegt das ganze am domain-anbieter? Oder doch an meiner konfiguration?

MFG

Was meinst du, mit "ins System laden"?

ich habe mit WINscp die vorhanden zwei Dateien (.crt und .key) auf der UDM Pro ersetzt, und zwar durch die von meinem SSL-Provider.

Einmal die Dateien im Ordner

/mnt/data/system/ssl/private/redirector/

und im Ordner

/mnt/data/unifi-os/unifi-core/config/

nach dem Kopieren habe ich das gerät neu gestartet. Anschließend war die Oberfläche über den browser im internen netz über die https (nichtmehr http, wie zuvor) Domain erreichbar, jedoch von außerhalb vom WAN eben überhaupt nicht mehr.

Sorry für die Frage, aber wo hast du das entdeckt?

Mich wundert es eben, dass die https:// im internen Netz funktionieren, nur der Zugriff von außerhalb nicht möglich ist.

Muss ich irgendwelche Ports weiterleiten? ich steh hier wirklich völlig auf dem Schlauch.

der zugriff von außen klappt mittlerweile, jedoch macht das gästeportal noch Faxen.

Zitat von Irminsul

Wenn du von außen auf die UDM zugreifen willst, ist der Port 443 offen?

Der Port ist bei WAN Lokal eingetragen.

Benötige ich für das Gästeportal auch portfreigaben? Wenn ja, welche? Ohne HTTPs geht es ja, deswegen die Frage

sind diese auch bei WAN lokal einzutragen? oder als portforwarding? wenn portforwarding, dann zu welcher IP?