UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?

[sigma5345]

@sigma5345 Das Zertifikat bei Alpha ist abgelaufen:

echo | openssl s_client -connect openapi.alphaess.com:443 -servername openapi.alphaess.com 2>/dev/null
| openssl x509 -noout -dates -issuer -subject
notBefore=Oct 22 00:00:00 2024 GMT
notAfter=Oct 25 23:59:59 2025 GMT
issuer=C = US, O = DigiCert Inc, OU = www.digicert.com, CN = Encryption Everywhere DV TLS CA - G1
subject=CN = *.alphaess.com

[Lighthammer]

Äusserst professionell, das Zertifikat ablaufen zu lassen. :angry:

[Gaspode]

Ja, auf https://openapi.alphaess.com/ ist das SSL Zertifikat abgelaufen. Da kann man leider nicht viel mehr tun als warten, bis Alpha-ESS es erneuert.

Theoretisch könnte man noch den Versuch starten, den Zugriff unverschlüsselt über http zu probieren, aber das ist nicht dokumentiert, und selbst wenn es klappen würde, wäre das ggfs. ein Sicherheitsrisiko.

Also lasst uns erst mal abwarten, ob Alpha-ESS sich der Sache zeitnah annimmt. Leider hat Alpha-ESS uns Entwicklern den Ansprechpartner genommen, so weiß ich nicht, an wen ich mich wenden kann. Aber ich suche mal ...

[Anri]

@gaspode
You can do thomething on your own for the time the error coours:
Just edit the main.js in /opt/iobroker/node_modules/iobroker.alpha-ess and change there
const OA_BaseURI = 'https://openapi.alphaess.com/api';
to
const OA_BaseURI = 'http://openapi.alphaess.com/api';

Restart instance.

[Lothar W.]

Guten Morgen,

gut das es solche Foren gibt.
Ich habe mir den ganzen Morgen einen Wolf an Adapterversionen installiert.
Logischer weise ohne Erfolg.
Hätte ich erst mal hier gelesen, wäre diese Installationszeit besser zu nutzen gewesen.

Wie dem auch sei, wir warten einfach mal ab.

Ich habe, in meiner "Verzweiflung" ein Ticket bei Alpha ESS aufgemacht.
Mal sehen, was die dazu schreiben ;-).

Wünsche euch einen schönen Sonntag
Gruß
Lothar

[Samson71]

@anri
Warum eine Antwort auf Englisch in einem Deutschen Beitrag im Deutschen Forumsteil? Der IP nach bist Du ja auch aus D.

[Gaspode]

@anri said in Test Adapter alpha-ess v3.0.1:

@gaspode
You can do thomething on your own for the time the error coours:
Just edit the main.js in /opt/iobroker/node_modules/iobroker.alpha-ess and change there
const OA_BaseURI = 'https://openapi.alphaess.com/api';
to
const OA_BaseURI = 'http://openapi.alphaess.com/api';
Restart instance.

Since I’m the adapter developer, I could change this in general. However, because access via HTTP isn’t officially documented, I won’t do that for now, and I also strongly advise everyone else to stay away from it for the time being.
If I implement it at all, I’ll make it configurable so you can explicitly choose whether you really want to use HTTP. By default, it will remain HTTPS. Let’s just wait another day to see if Alpha-ESS renews the certificate.

Da ich der Adapter-Entwickler bin, könnte ich das auch generell ändern. Da der Zugriff per http aber nicht offiziell dokumentiert ist, werde ich das zumindest vorerst nicht machen, und ich rate auch jedem anderen, vorerst die Finger davon zu lassen.
Wenn überhaupt, werde ich das dann so implementieren, dass man auswählen kann, ob man den Zugriff per http wirklich will. Default wird nach wie vor https sein. Lasst uns einfach mal noch einen Tag warten, ob Alpha-ESS das Zertifikat erneuert.

[Tilimanka]

@lothar-1
wäre interessant, was Deine Ticket Aktion am Ende gebracht hat.
Kannst ja mal berichten ........

[Lothar W.]

@tilimanka Mache ich ;-)

[Gaspode]

Hallo, und nochmal eine kurze Zusammenfassung:
Das Problem liegt wie schon mehrfach erwähnt aktuell daran, dass das HTTPS-Zertifikat des API-Servers abgelaufen ist. Solange das nicht erneuert wurde, blockieren aktuelle Systeme aus Sicherheitsgründen den Zugriff.
Ich versuche gerade, einen alten Entwicklerkontakt zu erreichen, außerdem gibt es bereits einige Tickets bei Alpha-ESS zum Thema.
Einen „Notfallmodus“, bei dem der Adapter das Zertifikat einfach ignoriert, werde ich nicht einbauen – das wäre zwar ein schneller Fix, aber sicherheitstechnisch unprofessionell.
Falls Alpha-ESS die Erneuerung nicht zeitnah umsetzt, prüfe ich optional eine technisch sichere Zwischenlösung (z. B. Public-Key-Pinning), die aber sorgfältig evaluiert werden muss.
Sobald es Neuigkeiten gibt, melde ich mich hier direkt wieder. Danke für eure Geduld!

[Lueghi]

@gaspode: Du brauchst Dich aus meiner Sicht nicht für unsere Geduld zu bedanken. Es ist an uns, sich bei Dir zu bedanken für Deinen unermüdlichen und professionellen Einsatz bei dem Adapter. Ohne Dich und Deine Arbeit wären hier viele (mich inclusiv) "lost".

Vielen Dank.

[Gaspode]

Na also, Alpha-ESS hat das Zertifikat heute früh gegen 2:30 erneuert. Sollte also wieder laufen.

[RaspiUser]

@lueghi sagte in Test Adapter alpha-ess v3.0.1:

Vielen Dank.

... schließe mich voll umfänglich an !

[Lothar W.]

Freuen wir uns, dass Alpha ESS reagiert und das Zertifikat erneuert hat.

Mir wurde auch gleich heute Früh auf mein Ticket wie folgt geantwortet:

"Sehr geehrte Damen und Herren,

vielen Dank für Ihr Feedback. Nach Durchsicht Ihrer Nachricht und Ihrer Anfrage zur Nutzung der Open API auf der Webseite möchten wir Ihnen mitteilen, dass wir dies an das Entwicklungsteam der Cloud-Plattform weitergeleitet haben. Die uns vorliegenden Informationen bestätigen, dass die Webseite nun wieder normal funktioniert. Bitte versuchen Sie, auf die Webseite zuzugreifen.

Sollten Sie dennoch Schwierigkeiten haben, auf die Seite zuzugreifen, bitten wir Sie, uns Screenshots oder ein Video der aktuellen Fehlermeldung zur Verfügung zu stellen, damit wir das Problem bezüglich des Zugriffsports genauer untersuchen können.

Falls Sie weitere Fragen oder Bedenken haben, zögern Sie bitte nicht, uns jederzeit zu kontaktieren. Wir stehen Ihnen gerne zur Verfügung und helfen Ihnen weiter.

Mit freundlichen Grüßen
Ihr Alpha ESS Service Team"

Gruß
Lothar