NEWS
iobroker auf https umstellen
-
@homoran Brauchte nur die Web-Instanz umstellen. Bekomme noch bei admin
admin.0 2024-07-01 16:48:47.868 warn cloud has an invalid jsonConfig: [{"instancePath":"/items/_options/items/_instanceAlive/instance","schemaPath":"#/definitions/aliveProps/properties/instance/type","keyword":"type","params":{"type":"number"},"message":"must be number"},{"instancePath":"/items/_options","schemaPath":"#/properties/items/patternProperties/%5E.%2B/allOf/8/if","keyword":"if","params":{"failingKeyword":"then"},"message":"must match \"then\" schema"},{"instancePath":"","schemaPath":"#/if","keyword":"if","params":{"failingKeyword":"then"},"message":"must match \"then\" schema"}]Was ist da zu tun?
@mcu sagte in iobroker auf https umstellen:
Was ist da zu tun?
keine Ahnung.
Da war mal was mit einer "Falschmeldung" wegen json-Konfig. @mcm1957 kann sich da vielleicht dran erinnern. -
Ich habe versucht iobroker auf https umzustellen und bekomme einige Probleme.
Hierfür benötige ich ein wenig Hilfe.Einstellungen Admin
Einstellungen Web
Bekomme dann im Log folgende Meldungen
web.0 2024-07-01 15:05:26.567 info Secure socket.io server listening on port 8082 web.0 2024-07-01 15:05:26.487 warn Falling back to self-signed certificates or to custom certificates web.0 2024-07-01 15:05:26.487 warn Could not find any certificate collections - check ACME installation or consider installing admin.0 2024-07-01 15:05:26.494 info <== Disconnect system.user.admin from ::ffff:192.168.178.77 admin web.0 2024-07-01 15:05:26.442 info starting. Version 6.3.0 in /opt/iobroker/node_modules/iobroker.web, node: v20.15.0, js-controller: 5.0.19 host.iobrokerPROD 2024-07-01 15:05:25.949 info instance system.adapter.web.0 started with pid 860722 host.iobrokerPROD 2024-07-01 15:05:23.936 info instance system.adapter.web.0 terminated with code 11 (ADAPTER_REQUESTED_TERMINATION) web.0 2024-07-01 15:05:23.392 info Terminated (ADAPTER_REQUESTED_TERMINATION): Without reason web.0 2024-07-01 15:05:23.387 info terminating admin.0 2024-07-01 15:05:23.262 info <== Disconnect system.user.admin from ::ffff:192.168.178.77 web host.iobrokerPROD 2024-07-01 15:05:22.918 info stopInstance system.adapter.web.0 send kill signal cloud.0 2024-07-01 15:05:22.917 info Trying to connect as system.user.admin to cloud cloud.0 2024-07-01 15:05:22.916 error Cannot activate web.0 for cloud, because HTTPs is enabled. Please create extra instance for cloud cloud.0 2024-07-01 15:05:22.890 info Reconnect because web instance started cloud.0 2024-07-01 15:05:22.884 error Cannot activate web.0 for cloud, because HTTPs is enabled. Please create extra instance for cloud web.0 2024-07-01 15:05:22.887 warn setTimeout called, but adapter is shutting down web.0 2024-07-01 15:05:22.878 info Got terminate signal TERMINATE_YOURSELFWas mache ich jetzt mit der cloud? Wie muss ich jetzt die 2.Instanz einstellen?
Warum bekomme ich jetzt den Hinweis, dass die Seite doch nicht sicher ist und ich dort keine Passwörter eingeben soll?
Wie bekomme ich die Seiten (ioBroker) sicher?
Bitte detaillierte Anleitung, wenn möglich. Danke.
@mcu Wieso benötigst Du denn https? Möchtest Du den ioBroker ins Internet stellen?
Dazu habe ich etwas:
Liegt sicher an den "self signed certificates"....
web.0 2024-07-01 15:05:26.487 warn Falling back to self-signed certificates or to custom certificatesMir ist das auch zu viel Mühe. Ich gehe aus dem Internet per Fritzbox Wireguard VPN auf die ioBroker Webseiten und hoffe das Beste, dass im Heimnetz auch http: sicher genug ist ...
-
@mcu Wieso benötigst Du denn https? Möchtest Du den ioBroker ins Internet stellen?
Dazu habe ich etwas:
Liegt sicher an den "self signed certificates"....
web.0 2024-07-01 15:05:26.487 warn Falling back to self-signed certificates or to custom certificatesMir ist das auch zu viel Mühe. Ich gehe aus dem Internet per Fritzbox Wireguard VPN auf die ioBroker Webseiten und hoffe das Beste, dass im Heimnetz auch http: sicher genug ist ...
@martinp Nein, nicht ins Internet. Jarvis benötigt (zurzeit)
httpsfür die PIN-Eingabe (wird noch diskutiert). Aber um es diskutieren zu können muss ich es auch mal umgestellt haben.
Nun stelle ich bei der Umstellung die Probleme fest und bedenke, dass es auch bei anderen Usern so wäre.EDIT: Das mache ich auch per VPN über Wireguard.
NUC i7 64GB mit Proxmox ---- Jarvis Infos Aktualisierungen der Doku auf Instagram verfolgen -> mcuiobroker Instagram
Wenn Euch mein Vorschlag geholfen hat, bitte rechts "^" klicken. -
@mcu Wieso benötigst Du denn https? Möchtest Du den ioBroker ins Internet stellen?
Dazu habe ich etwas:
Liegt sicher an den "self signed certificates"....
web.0 2024-07-01 15:05:26.487 warn Falling back to self-signed certificates or to custom certificatesMir ist das auch zu viel Mühe. Ich gehe aus dem Internet per Fritzbox Wireguard VPN auf die ioBroker Webseiten und hoffe das Beste, dass im Heimnetz auch http: sicher genug ist ...
@martinp Das ist halt verwirrend. Auf der einen Seite richte ich https ein, damit ich die PIN / Passwörter schütze und auf der anderen Seite erhalte ich, wenn ich einstelle, den Hinweis, dass es nicht sicher ist und ich dort keine Passwörter eingeben soll.
Ist es jetzt sicher, was ist sicher und was nicht? Darf ich jetzt die PIN / Passwort dort eingeben und den Hinweis kann ich ignorieren bzw. muss ihn einfach ignorieren?NUC i7 64GB mit Proxmox ---- Jarvis Infos Aktualisierungen der Doku auf Instagram verfolgen -> mcuiobroker Instagram
Wenn Euch mein Vorschlag geholfen hat, bitte rechts "^" klicken. -
@martinp Nein, nicht ins Internet. Jarvis benötigt (zurzeit)
httpsfür die PIN-Eingabe (wird noch diskutiert). Aber um es diskutieren zu können muss ich es auch mal umgestellt haben.
Nun stelle ich bei der Umstellung die Probleme fest und bedenke, dass es auch bei anderen Usern so wäre.EDIT: Das mache ich auch per VPN über Wireguard.
Jarvis benötigt (zurzeit) https für die PIN-Eingabe
Nervig, aber solche Spielchen werden einem wohl immer öfter vor die Flinte kommen ... wird wohl Zeit, sich mit dem Zertifikats-Gedöns zu beschäftigen ... neues Spielchen ist ja, dass die Anwendungen anfangen Zertifikate abzulehnen, die eine zu lange Laufzeit haben...
-
@homoran Brauchte nur die Web-Instanz umstellen. Bekomme noch bei admin
admin.0 2024-07-01 16:48:47.868 warn cloud has an invalid jsonConfig: [{"instancePath":"/items/_options/items/_instanceAlive/instance","schemaPath":"#/definitions/aliveProps/properties/instance/type","keyword":"type","params":{"type":"number"},"message":"must be number"},{"instancePath":"/items/_options","schemaPath":"#/properties/items/patternProperties/%5E.%2B/allOf/8/if","keyword":"if","params":{"failingKeyword":"then"},"message":"must match \"then\" schema"},{"instancePath":"","schemaPath":"#/if","keyword":"if","params":{"failingKeyword":"then"},"message":"must match \"then\" schema"}]Was ist da zu tun?
@mcu said in iobroker auf https umstellen:
@homoran Brauchte nur die Web-Instanz umstellen. Bekomme noch bei admin
admin.0 2024-07-01 16:48:47.868 warn cloud has an invalid jsonConfig: [{"instancePath":"/items/_options/items/_instanceAlive/instance","schemaPath":"#/definitions/aliveProps/properties/instance/type","keyword":"type","params":{"type":"number"},"message":"must be number"},{"instancePath":"/items/_options","schemaPath":"#/properties/items/patternProperties/%5E.%2B/allOf/8/if","keyword":"if","params":{"failingKeyword":"then"},"message":"must match \"then\" schema"},{"instancePath":"","schemaPath":"#/if","keyword":"if","params":{"failingKeyword":"then"},"message":"must match \"then\" schema"}]Was ist da zu tun?
Muss der Dev fixen
-
@martinp Das ist halt verwirrend. Auf der einen Seite richte ich https ein, damit ich die PIN / Passwörter schütze und auf der anderen Seite erhalte ich, wenn ich einstelle, den Hinweis, dass es nicht sicher ist und ich dort keine Passwörter eingeben soll.
Ist es jetzt sicher, was ist sicher und was nicht? Darf ich jetzt die PIN / Passwort dort eingeben und den Hinweis kann ich ignorieren bzw. muss ihn einfach ignorieren?@mcu Ich habe seit gestern ioBroker-Web auch mit Zertifikaten versehen.
Allerdings bin ich etwas anders vorgangen.
Ich habe mir eine Zertifikat CA (Certificate Authority) erstellt, welches als "root-Zertifikat" fungiert - muss man einmal im System einbinden. Dann kann man mit diesem root-Zertifikat Gerätezertifikate bzw. Unterzertifikate erstellen und sie bsp. in ioBroker oder anderen Geräten im Netzwerk einspeisen, damit sie vollkommen https können. Da man hier das root-Zertifikat eingespielt hat, erlauben sie auch Namen wie "meinIoBroker" oder eben "iobroker-master". Selbst IP-Adressen lassen sich signieren, was bei lokalen Adressen sonst nicht geht, weil eine 192.168.x.x gibt es ja millionenfach ;)
War relativ einfach :)
-
@mcu Ich habe seit gestern ioBroker-Web auch mit Zertifikaten versehen.
Allerdings bin ich etwas anders vorgangen.
Ich habe mir eine Zertifikat CA (Certificate Authority) erstellt, welches als "root-Zertifikat" fungiert - muss man einmal im System einbinden. Dann kann man mit diesem root-Zertifikat Gerätezertifikate bzw. Unterzertifikate erstellen und sie bsp. in ioBroker oder anderen Geräten im Netzwerk einspeisen, damit sie vollkommen https können. Da man hier das root-Zertifikat eingespielt hat, erlauben sie auch Namen wie "meinIoBroker" oder eben "iobroker-master". Selbst IP-Adressen lassen sich signieren, was bei lokalen Adressen sonst nicht geht, weil eine 192.168.x.x gibt es ja millionenfach ;)
War relativ einfach :)
@skb
Hast du dazu eine detaillierte Anleitung? Links? Videos?
Danke.
Wenn man weiß wie es geht, dann sind die meisten Dinge einfach.NUC i7 64GB mit Proxmox ---- Jarvis Infos Aktualisierungen der Doku auf Instagram verfolgen -> mcuiobroker Instagram
Wenn Euch mein Vorschlag geholfen hat, bitte rechts "^" klicken. -
@skb
Hast du dazu eine detaillierte Anleitung? Links? Videos?
Danke.
Wenn man weiß wie es geht, dann sind die meisten Dinge einfach. -
@skb
Hast du dazu eine detaillierte Anleitung? Links? Videos?
Danke.
Wenn man weiß wie es geht, dann sind die meisten Dinge einfach.@mcu Natürlich. Habe 2 Links - ein relativ einfacher Prozess, der funktioniert - mit Ausnahme, dass das Zertifikat so heißt, wie das Programm.
Und ein Prozess, der beschreibt, wie der eigene Name drin vorkommt (gefiel mir besser) ;)
Wenn ich gleich am Rechner bin, schreibe ich dir die Links dazu.
-
Hier ist der Link, der einfacher ist, aber das Zertifikat den Namen des Programms trägt (nicht weiter schlimm, aber mein Monk mag keine fremden Namen ;) )
Bei diesem Link nennst Du deine CA (Cerficate Authority) wie Du möchtest. Sieht irgendwie besser aus:
https://linux-admin-blog.de/2022/04/09/eigene-ca-fuer-zertifikatserstellung/
335
Online32.5k
Benutzer81.8k
Themen1.3m
Beiträge