Connexion SSL non certifiée -> certifiée

[Matthias]

Bonjour à tous,

J'ai mon domoticz avec une connection SSL non certifié. J'avais mis en place il y a longtemps mais je voulais savoir s'il était préférable de passer en certifié ?
J'ai essayé en suivant les différents tuto trouvé sur le net sans succès. J'avoue que je ne comprends pas ce que je fais quand je le fais.

2 questions :
Est-ce vraiement indispensable ?
Existe t'il un tuto simple pour sa mise en place ?

Merci d'avance pour votre aide.

[Keros]

Sujet déplacé dans la section DomoticZ et Internet.

Je n'utilise pas de certificats, je ne peux pas t'apporter de réponses.

[Matthias]

Tu n'utilises pas le SSL ?

[Keros]

Je n'ai pas d'accès web depuis l'extérieur. Rediriger des ports n'est pas une solution sécurisée pour moi.
J'ai mis en place des commandes par SMS et cela me convient.

Si je voulais me faire un accès externe, ce serait avec un VPN au minimum, mais je pense que j'irai plus loin en utilisant un VPS.

[Matthias]

OK je comprends.
J'ai beaucoup de besoin à distance sur ma domotique mais je constate la faiblesse des ouvertures de port.
J'ai commencé à me pencher sur la partie VPN, c'est encore complexe pour moi.
Affaire à suivre... Merci pour toutes tes participations sur ce forum.

[Keros]

C'est ça ce qu'il y a de bien avec la domotique, c'est qu'on en apprend tous les jours. Dans ton cas, apprendre avec des problématiques de sécurité, ce n'est pas top

Concernant les VPN, fait attention au "type". Si tu cherches VPN sur internet, tu vas trouver tout un tas de solutions permettant de sécuriser ton accès vers le WEB. Ce n'est pas ce dont on a besoin pour DomoticZ : il faut une solution qui créée un tunnel VPN entre notre équipement à l'extérieur (le smartphone par exemple) et notre réseau interne où se trouve DomoticZ.
Je ne pourrais pas t'en dire plus, je ne l'ai pas mis en place.

[Matthias]

Moi qui pensais que tu savais tout ! Je suis déçu
Je vais regarder cette histoire de tunel et je te dirais si je vois la lumière au bout.

[Neutrino]

Pour le VPN, j'utilise ça avec un client openVPN sur Android :
https://github.com/angristan/openvpn-install

[pierrotori]

Il y a maintenant des outils comme pivpn ou en 5 min c'est installe ,tu généres un QR code et c'est finit
voici le lien https://www.cachem.fr/pivpn-openvpn-wir ... pberry-pi/ j'ai installé wireguard , entre la gestion de ip orange qui change a chaque reboot et la complexité en effet d'installer un vpn avec cette méthode je ne suis plus stressé