SSL Verbindung zu Fhem mit Letsencrypt

[miosch82]

Hallo,
ich bin Anfänger im Bereich FHEM.
Ich habe alles nach der Videoanleitung gemacht und nun das Problem dass ich eine Fehlermeldung beim aufrufen der Seite im Browser von extern bekomme.
Es heißt:
Proxy Error

The proxy server received an invalid response from an upstream server.
The proxy server could not handle the request GET /fhem.

Reason: Error reading from remote server

Was muss ich tun, damit es funktioniert?
Vielen Dank schon mal für eure Hilfe

[dtavb]

Hoi,
bin jetzt kein apache-Profi aber er meckert /fhem an.
Hast Du in Deiner apache-site config (File in dem Du die Umleitung zu fhem konfigurierst, müsste ja in der Vid-Anleitung erwähnt worden sein) "/fhem" als URL Aufruf definiert?
Sonst versucht apache einen Zugriff auf fhem, den dieser nicht kennt oder gar nicht reagiert (Stichwort "webname" in fhemweb-Instanz).
Grüsse

[Amenophis86]

miosch wie sieht deine conf datei aus? (Passwörter aus xxxen)

[fiedel]

Mal was Generelles dazu: Ich hatte mich beim Aufstzen von NGINX bewusst gegen Letsencrypt und für ein selbst signiertes Zert. entschieden.
Letsencrypt ist aufwändiger einzurichten und der Vorteil der wegfallenden Sicherheitswarnung im Browser für Seitenbesucher kommt bei einer vorwiegend selbsgenutzen Loginseite wie FHEM nicht zum Tragen. Außerdem ist das LE- Zert. zeitlich begrenzt und muss regelmäßig erneuert werden. Also Leute - macht es euch selbst... 

[Wernieman]

NEIN .. letsencrypt ist supereinfach, vor allem auch beim NGINX. Und das regelmäßige erneuern kann (und sollte man) automatisieren.

[drhirn]

Erstellen neuere Versionen des LE-Clients nicht gleich automatisch einen Cron-Job? Ich kann mich nämlich nicht erinnern, einen eingerichtet zu haben.

[Wernieman]

Mhhh .. auf den hier vorliegenden Ubuntu-Servern jedenfalls nicht .. aber es ist trivial (=einfach) einen einzurichten.

[andies]

@fiedel Was kostet das selbst generierte Zertifikat?


Gesendet von iPad mit Tapatalk Pro

[drhirn]

EUR 0,00.-

[Wernieman]

Dafür hast DU Probleme beim Handyzugriff ....

[dev0]

Auch wenn man das CA Zertifikat importiert?

[andies]

Könnt Ihr das mal näher erläutern? Beim googlen habe ich nur Preise >100€ pro Jahr gesehen.


Gesendet von iPhone mit Tapatalk Pro

[dev0]

Selbst signierte Zertifikate erstellt man selbst, zB. mit openssl

[Wernieman]

Wenn Du eine CA importierst, könne jemand mit genau der CA auch andere Zertifikate erstellen. Nicht ohne Grund warnt ein Androidhandy nach dem Import dieser CA bei JEDEM booten, das dieses Handy kompromitiert sein kann.

@andies
Siehe Web, z.B. http://wiki.nefarius.at/linux/eigenes_ssl-zertifikat_erstellen

In Zeiten von Letsencrypt würde ich dieses Vorgehen nicht mehr empfehlen. Nicht ohne Grund wird es in Hackerkreisen als "Snakeoil" bezeichnet

[dev0]

Nicht ohne Grund warnt ein Androidhandy nach dem Import dieser CA bei JEDEM booten, das dieses Handy kompromitiert sein kann.

Wenn man dieses Verhalten nicht abstellen kann, dann wird es in Konzernen mMn bald keine Adroid Mobilles mehr geben Aber lass uns das nicht weiter ausführen, da hier offtopic.