Erreur SSL

[jexbond]

Bonjour,
J'ai un Pi 3b avec domoticz installé dessus avec rfxcom
Version: 2020.2
Build Hash: b63341bc0

Je n'arrive pas à me connecté avec le https://ipbox:443
Je pensais que c'était activé par défaut mais j'ai du faire des conneries:

2020-12-21 03:00:17.498 Status: WebServer(HTTP) started on address: :: with port 8080
2020-12-21 03:00:17.561 Status: WebServer(SSL) started on address: :: with port 443
2020-12-21 03:00:17.581 Status: RxQueue: queue worker started...
2020-12-21 03:00:17.580 Error: Exception starting shared server: bind: Address already in use

Ducoup seul le port 8080 fonctionne correctement, je peux y accédez de l'extérieur en ouvrant le port 8080 de ma box SFR.
Mais j'aimerais utiliser le SSL pour utiliser le IFTTT.
Avez vous des conseil à me donner ?

[higgins91]

salut,
l'IP de ta box, c'est l'IP publique ?
Petit conseil, ouvre un autre port, et choisi un exotique genre 4268 par exemple cela évite déjà les robots qui scannent les ip avec les ports courant de venir te dire bonjour (80, 8080, 443 etc).
Ensuite, as-tu bien fait la redirection des ports ?

Donc tu choisis un port, tu le rediriges vers ton domoticz en https avec le port 443 et surtout tu actives le login/password sur Domoticz

[jexbond]

OK merci de ta réponse
Mais ca ne fonctionne pas mieux
Les 2 IP public et privée ne fonctionne pas en SSL
Normalement déjà en privée, si je tape 192.168.1.X1:443 dans mon navigateur chrome, ca devrait fonctionner ?
Car quand je tape 192.168.1.X1:8080 ,j'ai pas de souci.

[higgins91]

déjà pas besoin de masquer les IP interne, le X c'est utile pour les IP externe mais en interne cela ne mènera aucun hacker à ton domoticz

ensuite entre toutes l'adresse avec le https car il faut forcer le "S" chez moi c'est:
https://192.168.64.31/#/Dashboard

et mis à part le message de firefox comme quoi ma connexion n'est pas sure (car pas de certif ssl d'une source externe fiable) j'arrive sur mon dashboard sans problèmes...

[Chrominator]

Je n'arrive pas à me connecté avec le https://ipbox:443

Le port 443 est implicite lorsqu'on utilise le protocole https, inutile de le spécifier.
Est-ce que ce port 443 fait bien l'objet d'une redirection NAT vers l'IP de ta machine DZ sur ta box ou ton routeur ?

[jexbond]

Oui merci pour vos réponses,
En mettant https devant mon ip privée, je tombe sur "Ce site ne peut pas fournir de connexion sécurisée 192.168.1.85 a envoyé une réponse incorrecte. ERR_SSL_PROTOCOL_ERROR"
J'ai bien redirigé le port 443 externe de la box en NAT vers le port 443 interne mais ca ne change rien , ca ne fonctionne pas.
Le httpS me redirige toujours vers une connexion non sécurisé, avec un certificat non valide !
Peut on forcer la connexion SSL pour la réactiver ? Ou alors comment peut on vérifier qu'elle est bien activé ?

[Antori91]

2020-12-21 03:00:17.580 Error: Exception starting shared server: bind: Address already in use

Ceci est un problème signalé par Domoticz à son démarrage, à savoir le port 443 serait déjà utilisé par un autre programme que Domoticz. Entrez la commande suivante pour voir qui occuperait ce port:
sudo netstat -ltunp
Dans les lignes retournées par la commande, cherchez le port 443 et voyez qui l'occupe, par exemple domoticz dans l'exemple ci-dessous:
tcp6 0 0 :::443 :::* LISTEN 9537/domoticz

[Antori91]

Plus globalement, ce sujet a déjà fait l'objet d'échanges sur le forum anglo-saxon: https://www.domoticz.com/forum/viewtopic.php?t=28576

[jexbond]

Ok merci de ta réponse.
J'avance petit à petit: j'arrive à accéder avec mon tel en 4G avec cet ip:
https://88.136.XXX.XX:1443/#/Dashboard
Mais le navigateur me dit toujours que la connexion n'est pas sécurisée et le https est barré.
Est ce normal ?

pi@raspberrypi:~ $ sudo netstat -ltunp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 480/sshd
tcp6 0 0 :::1443 :::* LISTEN 501/domoticz
tcp6 0 0 :::8080 :::* LISTEN 501/domoticz
tcp6 0 0 :::22 :::* LISTEN 480/sshd
tcp6 0 0 :::443 :::* LISTEN 501/domoticz
udp 0 0 0.0.0.0:68 0.0.0.0:* 468/dhcpcd
udp 0 0 0.0.0.0:42679 0.0.0.0:* 332/avahi-daemon: r
udp 0 0 0.0.0.0:5353 0.0.0.0:* 332/avahi-daemon: r
udp6 0 0 :::42952 :::* 332/avahi-daemon: r
udp6 0 0 :::5353 :::* 332/avahi-daemon: r

[patrice]

Bonjour.
Oui c'est normal car il te faudrait un "truc" pour prouver à ton navigateur que le HTTPS est un vrai HTTPS sécurisé.
Et le "truc" se nomme un certificat.
Regarde du côté de let's encrypt
Ça fait le job.