nach Umstellung auf https Meldung "unsichere Verbindung" normal?

Begonnen von Invers, 19 Dezember 2021, 20:50:04

Vorheriges Thema - Nächstes Thema

Invers

ok, danke. Das kann ich malrpobieren. Eine Sicherung habe ich ja.
EDIT:
Ich kann aber auch im Modul meine IP eintragen und das Zertifikat noch einmal erzeugen.
Pi3B+ mit SSD/ Bullseye | FB7590 AX | 12 x Dect200 | CUL433+868 | SDuino | HM-LAN | 3 x Heizung FHT + FKontakte | KeyMatic + 4 FB | HM Wandtaster 2-fach m. LED | 6 x Türkont. TFK-TI | HM-Bew.-Melder innen | 3 x Smoked. HM-SEC-SD-2

Otto123

Klar Du kannst soviele Zertifikate erzeugen wie Du willst. Du musst bloß jedes immer wieder importieren und Du solltest den Zertifikats store von den alten Versuchen bereinigen, bevor der Store platzt  ;D oder Du den Überblick verlierst  ;)
Viele Grüße aus Leipzig  ⇉  nächster Stammtisch an der Lindennaundorfer Mühle
RaspberryPi B B+ B2 B3 B3+ ZeroW,HMLAN,HMUART,Homematic,Fritz!Box 7590,WRT3200ACS-OpenWrt,Sonos,VU+,Arduino nano,ESP8266,MQTT,Zigbee,deconz

Invers

Ja, ich habe zum Glück immer sauber gearbeitet. Alles ständig bereinigt.
Ich kann machen, was ich will, aber der blöde FF zeigt immer an, dass ich eine Ausnahme definiert habe.
Das ist mir aber inzwischen egal, da nun der Aufruf über IP und Name funktioniert.

Läuft also jetzt bei mir (fast) perfekt.
Dist-Upgrade probiere ich trotzdem morgen, nachdem ich ein Image von meiner SSD gezogen habe.


Nochmals Dank an euch Beide für die sehr intensive Unterstützung.
Pi3B+ mit SSD/ Bullseye | FB7590 AX | 12 x Dect200 | CUL433+868 | SDuino | HM-LAN | 3 x Heizung FHT + FKontakte | KeyMatic + 4 FB | HM Wandtaster 2-fach m. LED | 6 x Türkont. TFK-TI | HM-Bew.-Melder innen | 3 x Smoked. HM-SEC-SD-2

Invers

Zitat von: Otto123 am 20 Dezember 2021, 19:33:07
firefox ist speziell, der hat einen eigenen Zertifikats Store, die anderen greifen auf den System Store zu. Ich kann nicht genau sagen wie es geht, aber Du musst das Zertifikat im Firefox importieren.

Du kannst zum Aufruf nehemen was Du hier eingetragen hast:
X509v3 Subject Alternative Name:
                DNS:localhost, DNS:fhem3, IP Address:127.0.0.1, IP Address:0:0:0:0:0:0:0:1
Deine IP ist da nicht dabei  ;)

Ich hatte hier in meinem Artikel das Script für alte OpenSSL Versionen:
https://heinz-otto.blogspot.com/2021/12/selbstsignierte-zertikate.html

Ob man openssl unabhängig vom system aktualisieren kann weiß ich nicht. Ansonsten mal apt dist-upgrade machen :)

Info:
Es erfolgt leider keine Aktualisierung von OpenSSL mit dist-upgrade.
Pi3B+ mit SSD/ Bullseye | FB7590 AX | 12 x Dect200 | CUL433+868 | SDuino | HM-LAN | 3 x Heizung FHT + FKontakte | KeyMatic + 4 FB | HM Wandtaster 2-fach m. LED | 6 x Türkont. TFK-TI | HM-Bew.-Melder innen | 3 x Smoked. HM-SEC-SD-2

Otto123

Ja - offenbar muss man openssl um es zu aktualisieren als Source laden und selbst kompilieren  :o  aktualisierte Pakete für distributionen scheint es nicht zu geben.
Viele Grüße aus Leipzig  ⇉  nächster Stammtisch an der Lindennaundorfer Mühle
RaspberryPi B B+ B2 B3 B3+ ZeroW,HMLAN,HMUART,Homematic,Fritz!Box 7590,WRT3200ACS-OpenWrt,Sonos,VU+,Arduino nano,ESP8266,MQTT,Zigbee,deconz

Wernieman

- Bitte um Input für Output
- When there is a Shell, there is a Way
- Wann war Dein letztes Backup?

Wie man Fragen stellt: https://tty1.net/smart-questions_de.html

Invers

pi3b+ und Stretch seit heute Mittag. Ansonsten steht es immer in meiner Signatur.
Pi3B+ mit SSD/ Bullseye | FB7590 AX | 12 x Dect200 | CUL433+868 | SDuino | HM-LAN | 3 x Heizung FHT + FKontakte | KeyMatic + 4 FB | HM Wandtaster 2-fach m. LED | 6 x Türkont. TFK-TI | HM-Bew.-Melder innen | 3 x Smoked. HM-SEC-SD-2

Wernieman

Stretch .... da solltest Du langsam über ein update nachdenken ....
Und dann ist es mit der openssl-Version schon klar ...
- Bitte um Input für Output
- When there is a Shell, there is a Way
- Wann war Dein letztes Backup?

Wie man Fragen stellt: https://tty1.net/smart-questions_de.html

Invers

Pi3B+ mit SSD/ Bullseye | FB7590 AX | 12 x Dect200 | CUL433+868 | SDuino | HM-LAN | 3 x Heizung FHT + FKontakte | KeyMatic + 4 FB | HM Wandtaster 2-fach m. LED | 6 x Türkont. TFK-TI | HM-Bew.-Melder innen | 3 x Smoked. HM-SEC-SD-2

Invers

Zitat von: Invers am 22 Dezember 2021, 18:06:21
Ich hatte ja dist-upgrade gemacht. Geht da noch mehr?

Habe gerade gelesen, dass ich das neueste System dann nicht drüberbügeln, sondern neu installieren muss. Das ist aber momentan zu viel Stress.
Pi3B+ mit SSD/ Bullseye | FB7590 AX | 12 x Dect200 | CUL433+868 | SDuino | HM-LAN | 3 x Heizung FHT + FKontakte | KeyMatic + 4 FB | HM Wandtaster 2-fach m. LED | 6 x Türkont. TFK-TI | HM-Bew.-Melder innen | 3 x Smoked. HM-SEC-SD-2

Wernieman

Strech ist Old-Old-Stable ... Bullseye ist aktuell Stable. Aktuell würde ich Dir wirklich eine Neuinstallation auf neuer SD empfehlen, da sich viel geändert hat. "Normalerweise" würde auch ein Source-Update incl dist-upgrade reichen.
- Bitte um Input für Output
- When there is a Shell, there is a Way
- Wann war Dein letztes Backup?

Wie man Fragen stellt: https://tty1.net/smart-questions_de.html

Invers

Pi3B+ mit SSD/ Bullseye | FB7590 AX | 12 x Dect200 | CUL433+868 | SDuino | HM-LAN | 3 x Heizung FHT + FKontakte | KeyMatic + 4 FB | HM Wandtaster 2-fach m. LED | 6 x Türkont. TFK-TI | HM-Bew.-Melder innen | 3 x Smoked. HM-SEC-SD-2