Certificat Synology sur Domoticz

[christophe2836]

Exemple pour un autre serveur mais qui utilise un certificats sur syno :




closest huntington bank to this location


Donc que domoticz soit hébergé sur syno ou pas le principe est le meme

[Antori91]

Finalement même avec un breton pas facile à convaincre comme moi, vous marquez des points ! Je vais essayer le reverse proxy de mon Synology...Avez-vous constaté que le reverse proxy chargeait le Synology par le fait de faire la conversion https/http?

[christophe2836]

Personnellement, j’ai commencé avec un 216j (double cœur et 512 Mo) avec domoticz , serveur web , DNS etc..dessus et aucun soucis.
Franchement c’est une bête géniale le synology ce serait dommage de ne pas utiliser ses compétences.
Maintenant mon ds216j reste sur mon réseau et sert de sauvegarde de données du synology Maître.
Donc aucun soucis de crash de domoticz car entre le raid et le backup sur mon synology slave, je pense être tranquille.


Envoyé de mon iPhone en utilisant Tapatalk

[christophe2836]

Finalement même avec un breton pas facile à convaincre comme moi, vous marquez des points ! Je vais essayer le reverse proxy de mon Synology...Avez-vous constaté que le reverse proxy chargeait le Synology par le fait de faire la conversion https/http?

Ah c’était ça !! La Bretagne !!


Envoyé de mon iPhone en utilisant Tapatalk

[Antori91]

Ai testé le reverse proxy du Synology dans une forme très simple sans sous-domaine. J'ai juste créé une entrée dans le reverse proxy (cf écran ci-joint) et rien d'autres. En Hostname, imaginons que mon domaine soit MONDOMAINE.synology.me, j'ai donc entré MONDOMAINE.synology.me.
Résultat?
Cela fonctionne, j'accède bien depuis l'extérieur en https à Domoticz sans avoir changé quoi que ce soit dans le paramétrage de Domoticz. Par contre, il y a quand même un petit problème. A la première connexion, Chrome met le site en 100% sécurisé (cadenas) mais à partir de la seconde connexion continue à utiliser https pour se connecter au site mais met le site dans un statut inférieur non sécurisé. IE (je n'ai pas testé Edge) ne semble pas avoir de problème ou ne l'indique pas clairement.

reverseProxy.GIF (43.69 Kio) Consulté 6800 fois

[christophe2836]

Ai testé le reverse proxy du Synology dans une forme très simple sans sous-domaine. J'ai juste créé une entrée dans le reverse proxy (cf écran ci-joint) et rien d'autres. En Hostname, imaginons que mon domaine soit MONDOMAINE.synology.me, j'ai donc entré MONDOMAINE.synology.me.
Résultat?
Cela fonctionne, j'accède bien depuis l'extérieur en https à Domoticz sans avoir changé quoi que ce soit dans le paramétrage de Domoticz. Par contre, il y a quand même un petit problème. A la première connexion, Chrome met le site en 100% sécurisé (cadenas) mais à partir de la seconde connexion continue à utiliser https pour se connecter au site mais met le site dans un statut inférieur non sécurisé. IE (je n'ai pas testé Edge) ne semble pas avoir de problème ou ne l'indique pas clairement.

reverseProxy.GIF

Pouvez-vous valider le HSTS. je suppose que le certificat correspondant à mondomaine.synology.me est bon.
Accédez-vous en local ou extérieur, ce serait pas mal d’essayer les deux.


Envoyé de mon iPhone en utilisant Tapatalk

[christophe2836]

Je vais d’essayer avec trois navigateurs différents (Edge, chrome, Firefox)et aucun soucis de mon côté


Envoyé de mon iPhone en utilisant Tapatalk

[Antori91]

Oui, cela fonctionne en externe et en interne. Ci-dessous copie d'écran à la première connexion en interne, j'ai le cadenas et le certificat est valide. Mais à la seconde connexion, je n'ai plus le cadenas. Comme vous j'avais pensé que cela pouvait être lié à HSTS, mais je ne souhaite pas l'activer car crains d'être ensuite bloqué.

Capture.GIF (283.63 Kio) Consulté 6795 fois

[Antori91]

A noter ci-dessous que le warning "site non sécurisé" n’apparaît qu'en cliquant sur info. Alors qu'en http, il apparaît explicitement en permanence. Chrome fait donc bien la différence et le warning peut passer presque inaperçu. Sinon, le rapport de whynopadlock concernant ce Domoticz en https via reverse proxy.
En mode http

CaptureHTTP.GIF (39.67 Kio) Consulté 6781 fois

En mode https via reverse proxy

CaptureHTTPS.GIF (33.15 Kio) Consulté 6781 fois

Le rapport de whynopadlock

Capture2.GIF (106.52 Kio) Consulté 6781 fois

[christophe2836]

A noter ci-dessous que le warning "site non sécurisé" n’apparaît qu'en cliquant sur info. Alors qu'en http, il apparaît explicitement en permanence. Chrome fait donc bien la différence et le warning peut passer presque inaperçu. Sinon, le rapport de whynopadlock concernant ce Domoticz en https via reverse proxy.
En mode http

CaptureHTTP.GIF

En mode https via reverse proxy

CaptureHTTPS.GIF

Le rapport de whynopadlock

Capture2.GIF

Vous parlez du dernier screenshot ?
Si c’est le cas c’est normal vu que c’est une adresse en 192.x.x.x le certificat est fonction du ndd d’où l’utilisation du serveur DNS
Dans ce cas là Vous n’aurez jamais de certificat valide sur une url en 192.x.x.x

L’avantage avec le serveur DNS est que ce soit en externe ou interne domoticz est joignable par son FQDN et en ssl et non plus par son adresse IP local donc non s

Envoyé de mon iPhone en utilisant Tapatalk