HBS3 26.4.5.115: Airgap+ schlägt beim Verbindungsaufbau mit QHora-321 mit "Missing Authority Key Identifier" fehl (Nach HBS3-Update, Airgap+ verbindet sich nicht mit QHora-321)

日本語
1

Hallo.

Nachdem ich HBS3 von 26.4.4.788 auf 26.4.5.115 aktualisiert habe, schlagen alle Synchronisierungs-Jobs über Airgap+ fehl.
Es sieht so aus, als würde die neue HBS3-Version das SSL-Zertifikat des QHora-Routers ablehnen.
Hat jemand das gleiche Problem oder kennt eine Lösung?

【Umgebung】
・NAS: TS-873AeU-RP
・HBS3: 26.4.4.788 → 26.4.5.115
・Router: QHora-321 (wird mit Airgap+ verwendet)
・Jobs: 3 einfache Synchronisations-Jobs zu einem entfernten NAS über Airgap+ (jeweils zweimal täglich geplant)

【Symptome】
Seit dem Update erscheint bei jeder geplanten Ausführung folgender Fehler:

„[Airgap+] Ethernet-Port des Routers, der mit dem Speicherplatz verbunden ist, konnte nicht aktiviert werden %V217“

Anschließend schlagen die Sync-Jobs mit dem Fehlercode -113 fehl (den Original-Fehlertext und Log siehe unten im englischen Abschnitt).
Im HBS-Diagnosebericht ist außerdem beim SSL-Connect zum QHora folgender Zertifikats-Fehler protokolliert:
„certificate verify failed: Missing Authority Key Identifier“.

【Was ich herausgefunden habe】
・Diesen Fehler gab es vor dem Update nie, danach aber bei jedem Lauf.
・Aus dem Stacktrace geht hervor, dass HBS3 von Python 3.11 auf 3.14 umgestellt wurde.
・Ab Python 3.13 ist VERIFY_X509_STRICT standardmäßig aktiviert, wodurch Zertifikate ohne Authority Key Identifier Erweiterung abgelehnt werden. Vermutlich betrifft dies das Standard-(selbstsignierte) Zertifikat des QHora.
・Das Netzwerk am NAS funktioniert einwandfrei. Das Problem scheint ausschließlich an der Authentifizierung zu liegen, sodass der Router den Airgap±Port nicht öffnet.

【Fragen】

  1. Handelt es sich bei HBS3 26.4.5.115 um ein bekanntes Problem? Ist ein Fix geplant?
  2. Lässt sich das Problem durch eine erneute Registrierung des Speicherplatzes (erneute Eingabe der QuRouter-Login-Daten) beheben?
  3. Gibt es jemanden, der das QHora-Zertifikat durch eines mit AKI ersetzt oder HBS3 auf 26.4.4.788 zurückgesetzt hat? Bleiben beim Downgrade die Airgap±Einstellungen erhalten?

Über jegliche Informationen wäre ich sehr dankbar. Vielen Dank!

━━━━━━━━━━ English ━━━━━━━━━━

Hi all,

After updating HBS3 from 26.4.4.788 to 26.4.5.115, all of our Airgap+ sync jobs fail. It looks like the new HBS3 version rejects the SSL certificate of the QHora router. Has anyone seen the same issue or found a workaround?

[Environment]

  • NAS: TS-873AeU-RP
  • HBS3: 26.4.4.788 → 26.4.5.115
  • Router: QHora-321 (used for Airgap+)
  • Jobs: 3 one-way sync jobs to a remote NAS via Airgap+ (scheduled twice a day)

[Symptoms]
Since the update, every scheduled run fails with:

[Airgap+] Failed to link up Ethernet port of router connected to storage space “Remote NAS 1”. QuRouter authentication failed. Check the settings for connecting to the router.

The sync jobs then fail with:

Failed to connect to the specified Sync Server. Check network settings. Error code: -113

The HBS diagnostic report (server-error.log) shows:

SSLError: HTTPSConnectionPool(host=‘’, port=443): Max retries exceeded with url: /miro/api/v2/certificate/info (Caused by SSLError(SSLCertVerificationError(1, ‘[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: Missing Authority Key Identifier (_ssl.c:1082)’)))
qnap.hbs3.rra.airgap.error.BadCertificate: connect to QuRouter with bad certificate, please modify storage space and enter QuRouter username & password.

[What I found]

  • This error never occurred before the update. It has occurred on every run since the update.
  • The stack traces show that HBS3 previously ran on Python 3.11 and now runs on Python 3.14.
  • Python 3.13 and later enable VERIFY_X509_STRICT by default. This rejects certificates without the Authority Key Identifier extension. I suspect the default (self-signed) certificate of the QHora is affected.
  • The NAS network itself is fine. The NAS adapter is linked up and the routing is correct. Because authentication fails, the router does not open the Airgap+ port.

[Questions]

  1. Is this a known issue with HBS3 26.4.5.115? Is a fix planned?
  2. Does re-registering the storage space (re-entering the QuRouter username and password) resolve the issue?
  3. Has anyone replaced the QHora certificate with one that includes an AKI, or downgraded HBS3 to 26.4.4.788 as a workaround? If you downgraded, were the Airgap+ settings kept?

Any information would be appreciated. Thank you!