Forum Domoticz en français

Bonjour

Après plusieurs années d'utilisation de Domoticz sur un syno, je me suis décidé à le mettre sur un Pi.

Après une réinstallation totale, j'ai voulu sécurisé l'accès externe :
- changement du port SSL de Domoticz : OK
- utilisation de mon certificat SSL sur le raspberry : OK mais plus de Domoticz

J'ai suivi le tuto de gandi ou j'ai mon certificat lié à un sous-domaine. (https://wiki.gandi.net/fr/hosting/using ... ubuntu/ssl)

Après reboot du pi, à l’appelle de mon domaine http://www.xxxx.yyyy.com: port du domoticz, je suis bien en https vérifié mais j'ai une "page not found"
Apache/2.4.25 (Raspbian) Server at xxx.yyyyy.com Port 45xxx (ça fonctionne bien sûr en local).

J'ai en effet mis le certificat sur le même port ssl que Domoticz, ce qui me semblait logique.

A la reflexion, je me demande si le fichier de configuration d'Appache ne pose pas un problème ?
Est-ce que domoticz doit être sur un autre port que Appache pour le certificat avec :
NameVirtualHost *:443 ==> pour le serveur appache
<VirtualHost VOTRE_ADRESSE_IP:443> ==>pour domoticz ou l'inverse ?

Merci de votre aide

Tu ne peux pas avoir Apache et Domoticz à l'écoute sur le port 443
Si Apache est lancé en premier, Domoticz se crashe au démarrage ( bind : port occupé)
Ce n'est pas un problème de certificat, à mon avis

Effectivement cela semble logique. Comment je fais pour que Appache envoit vers domoticz ?

Il faut reformuler ta question : Pourquoi Apache enverrait qqchose à Domoticz ?

Je ne vois pas pourquoi tu veux avoir les deux actifs smultanément !

Mon but était d'utiliser un certificat d'un de mes sous-domaines pour une connexion en SSL à Domoticz.

Effectivement, Apache n'était pas le bon choix car Domoticz a son propre serveur web.

En suivant ce tuto : https://easydomoticz.com/forum/viewtopic.php?t=4702 et en l'adaptant un peu, j'ai réussi à créer un certificat SSL géré directement par Domoticz.

Pour ceux qui souhaite faire de même, il suffit de concatener la clef privé, le certificat, pas l'intermédiaire, et les paramètres de certificat de Domoticz.

J'ai désormais un accès externe en SSL signé.

Bonjour... tout marchait très bien... mais je n'ai plus accès à mon Domoticz Ver 4.9700 car la dernière version bug avec un simple mot de passe...
(Je suis revenu à la 4.9700) Je suis sur Freebox.

Le certificat est valide... je viens de le renouveler mais hélas...
Pas d'accès à ma Domoticz sauf en non sécurité ou là tout va bien... Mais c'est pas le but !!


Une idée ??

JBHallez84 a écrit : 29 oct. 2018, 19:56 Bonjour... tout marchait très bien... mais je n'ai plus accès à mon Domoticz Ver 4.9700 car la dernière version bug avec un simple mot de passe...
(Je suis revenu à la 4.9700) Je suis sur Freebox.

Le certificat est valide... je viens de le renouveler mais hélas...
Pas d'accès à ma Domoticz sauf en non sécurité ou là tout va bien... Mais c'est pas le but !!


Une idée ??

Meme constat pour moi depuis le passage en 4.97

Les redirections de port fonctionne bien sur la freebox

j’accède bien à domoticz en http via la redirection du port 8080

par contre quand je veux accéder à domoticz en https via la redirection de port j'ai le message domoticz online

Une idée ?

ledzep a écrit : 09 mai 2018, 12:08 Mon but était d'utiliser un certificat d'un de mes sous-domaines pour une connexion en SSL à Domoticz.

Effectivement, Apache n'était pas le bon choix car Domoticz a son propre serveur web.

En suivant ce tuto : viewtopic.php?t=4702 shuttle paris transfer et en l'adaptant un peu, j'ai réussi à créer un certificat SSL géré directement par Domoticz.

Pour ceux qui souhaite faire de même, il suffit de concatener la clef privé, le certificat, pas l'intermédiaire, et les paramètres de certificat de Domoticz.

J'ai désormais un accès externe en SSL signé.

Mais je suis sur que si tu essayais un autre, il machera. C'este juste une point de vue.

Bonjour,

Depuis aujourd'hui et pour une raison inconnu il m'est impossible de renouveler mon certificat SSL. J'ai une Freebox avec un nom de domaine, certbot installé mon serveur Domoticz sur Raspberry et je redirige temporairement le port 80 vars 8080 à l'adresse IP locale de mon Domoticz.

Help, mon certificat expire dans 3 jours.