Neuer Blogbeitrag: Monatsrückblick - Dezember 2025 🎄

[pash4uga]

@jaghatei

Guten Tag.
Ich entschuldige mich für meine Sprache. Ich schreibe aus Russland und kenne deins nicht
Dies ist jedoch das einzige Thema, das ich über den Thermostat C17-GH3 gefunden habe.
In meinem ESP, Firmware-Version 3.2.0rel. Ich habe alles nach deinen Anweisungen gemacht, aber ich kann mich nicht mit Mücken verbinden. Ich erhalte eine Nachricht über ein ungültiges Zertifikat. Bereits mit ihm gequält)
Ich bin nicht gut darin, also bitte ich um Hilfe, und wenn ich etwas falsch schreibe, korrigiere ich mich.

Es gibt ein paar Fragen:

1. Ganz am Anfang der Firmware befindet sich ein CA-Zertifikat, dann ein anderes Zertifikat und dann RSA PRIVATE KEY. Wofür ist er? Für OTA-Updates? Ersetzen Sie es? Und wofür?
   Können Sie genauer beschreiben, durch was sie ersetzt werden sollen? Besser noch, die Schritte zum Generieren von Zertifikaten, für mich ist es ein dunkler Wald.
   Ich habe auch nicht verstanden, cn = * .iot.eu-central-1.amazonaws.com sollte in CA oder im Zertifikat für den Server sein? Versucht und so und so.
2. Muss ich beim Generieren von Zertifikaten zusätzliche Schlüssel verwenden?
   Nach Anleitung konfiguriert:
   http://www.steves-internet-guide.com/mosquitto-tls
3. Wenn Sie wissen, wie haben Sie die Datei mosquitto.conf konfiguriert?
   Hier ist meins:
   listener 8883
   cafile C:\Program Files (x86)\mosquitto\serts\ca.crt
   keyfile C:\Program Files (x86)\mosquitto\serts\server.key
   certfile C:\Program Files (x86)\mosquitto\serts\server.crt
   require_certificate false
   tls_version tlsv1

Übrigens ist in dieser Firmware eine andere Serveradresse a9vvblgf32b6o.iot.ap-southeast-1.amazonaws.com. Ich habe auch versucht, es beim Generieren von CA.crt und server.crt zu verwenden (cn = * .iot.ap-southern-1.amazonaws.com)
Wird MQTT.fx zur Verifizierung verwendet, ist die Verbindung zu mosquitto erfolgreich. Ist auch DNS konfiguriert, klopft der Thermostat auf meinem Mückenserver.
Vielen Dank im Voraus)

[crissy98]

@jaghatei
Hallo

ist es nicht auch Möglich den Brocker und die SSL Verschlüsselung in der Firmware zu ändern ?
Ich habe einen MQTT Brocker ohne SSL laufen und würde gern die Kommunikation mit dem c17.gh3 darüber laufen lassen.
Noch besser wäre natürlich eine komplett eigene Firmware auf zu spielen die auch das Display und Touch ansprechen kann. Gibt es da schon etwas ?

Danke für alle Infos.

[pash4uga]

Fand ein interessantes Projekt. Ich habe es selbst noch nicht ausprobiert.
https://github.com/bikemike/C17GH3Thermostat

[padrino]

@pash4uga
Anfang des Jahres hat @jaghatei hier schonmal kurz etwas zum Thema "Firmware patchen" angerissen...
https://forum.iobroker.net/post/235864

[pash4uga]

Nach seinen Anweisungen kann ich nicht. Das Problem mit dem Zertifikat.
Ich habe oben erläuternde Fragen gestellt, aber keine Antwort erhalten.

[AingTii]

hmmm, anscheinend sind die, die funktionierten nicht mehr verfügbar.
Selbst bei Amazon wenn ich in meine Bestellungen schaue und dort den Thermostaten
anklicke, wurde der Artikel dahinter geändert und ist jetzt der neue, den man nicht
einbinden kann.

Schade.....

Ist natürlich die Frage hat sich da nur minimal etwas geändert oder ist das wieder ein riesen Aufwand?

Gruß Jens

[Thorsten Gibtsnich]

Hallo,
habe ein BEOK 313 WIFI bekommen, ins WLAn gebracht und habe via APP zugriff drauf. Broadlink-Log sagt, er findes den Client, aber unter Objekte finde ich nichts. Muss ich da noch etwas einstellen?

Danke für die Hilfe

TG

[wolkenloser]

Hallo ich habe den Thread mit den Raumthermostaten jetzt mal gelesen. Allerdings bin ich mir unsicher welcher von den zitieren Geräten denn am besten mit IO Broker harmoniert. Kann mir jemand aktuell ein weißes Thermostat empfehlen welches vielleicht die Temperatur auch in 0,1° Schritten regeln kann.
Schalten muß ich nur einen KNX Eingang, dahinter schaltet dann ein RELAIS.

Gruß
Wolke

[weidlix]

Mir geht es ganu ähnlich. Habe den Überblick verloren ;-)
Eine Liste mir unterstützten Thermostaten und evtl. kurze Vor- Nachteil würde wirklich sehr helfen.

[Svhorsch]

@jaghatei hey,
vielen dank für die coole aufschlüsselung und anleitung, doch leider stehe ich komplett an. hab die firmware ausgelesen (side info: bevor das thermostat konfiguriert wird, hat es nur das CA am anfang in der firmware, erst nachdem es über die app konfiguriert wird, kommt die amazon iot url und das zertifikat + private key in die firmware).
Wie beschrieben habe ich mir ein CA zertifikat erstellt, mit diesem auch das zertifikat für die amazon iot url (mit wildcart). Leider erhalte ich vom thermostat ständig ein "invalid certificate" (über wireshark gesnifft).
Nach ein paar analysen ist mir aufgefallen dass ein paar parameter der selbst generierten zertifikate anders waren als die originalen, also habe ich diese versucht anzupassen, doch leider bin ich nicht fähig das server zertifikat mitn elliptic curve als signing algorithm zu signieren...
Wäre es für dich möglich deine firmware + zertifikate (oder einfach nur deine zertifikate) zu uploaden? oder evtl. die openssl parameter die ich brauche für die zertifikate / private keys?

[Svhorsch]

@jaghatei
so, endlich hab ichs geschafft, war zum Schluss einfacher als gedacht, nochmal vielen Dank für die Beschreibung.
Für alle die, die noch anstehen, einfach folgende Schritte:

1. Thermostat mit der App erstmalig ins Wlan verbinden
2. Firmware auslesen (esptool.py ist bei mir deutlich schneller wenn man die baud rate angibt)
3. In der Firmware das rootCA (1. Zertifikat) mit dem rootCA.crt ersetzen (mit Leerzeichen auffüllen nachm END CERTIFICATE----) (ich hab dafür einfach notepad++ verwendet, hat wunderbar funktioniert) certificates.zip (Viel Spaß mit meinen Zertifikate, hab die genau für das erstellt, und sind nirgendswo sonst im einsatz)
4. Weiter unten das Zertifikat und den rsa private key mit dem client2.crt und client2.key ersetzen, und ebenfalls auffüllen.
5. Firmware zurückspielen
6. Lokalen DNS Server aufsetzen (da kann ich leider nicht helfen, da ich mir meinen selber programmiert habe, vielleicht irgendwann auf GitHub ;-) )
7. MQTT Server (Mosquitto) aufsetzen (bei mir ein bisschen ein komplexeres System, habe auf meinem RaspberryPI Docker laufen, und als Entry-point ins Docker Netzwerk verwende ich Nginx, welcher (in Verwendung mit der "stream" direktive) die Zertifikate verwaltet, und den Mosquitto unverschlüsselt anspricht
8. Aus Sicherheit einfach dem Thermostat jeglichen Internetzugang via Firewall blockieren

Gutes Gelingen!

[OKG82]

Hi zusammen,

ich bin auch schwer daran interessiert so ein Thermostat zum laufen zu bekommen.
Ich stelle mir die Frage welches ich nehmen soll.

Aktuell wird die Heizung (Öl-Brenner) über ein analoges Raumthermostat, dort habe ich zwei Drähte zur Stromvbersorgung des Theromstats 230V und zwei Drähte zur Heizunssteuerung. Bei mir wird nur der Brenner eingeschaltet und wenn die eingestellte Temperatur erreicht ist wieder aus.

Welches Thermostat wäre denn das richtige für den broadlink adapter. Der Anschluss ist dann keine große Sache. Das Angebot verwirrt --- Gaskessel, Fubo-Wasser, elektrische Fubo 16A oder 3A Schaltstrom?

Wäre super Dankbar für nen Tipp.

Regards

[Svhorsch]

@OKG82 Hey,
Leider kenn ich mich auch nicht wirklich aus, aber ich würd mal davon ausgehen, dass deine Heizung mit max 3A locker auskommt (3A auf 230V = 690W, das Teil soll ja nur gesteuert werden, nicht der Strom für die Heizung verwendet werden ;-) ), doch wenn ichs richtig im Kopf habe, unterscheidet sich der Preis der beiden Varianten kaum, und da in Wahrheit die eigentliche Steuerung nur ein Relais ist welche auf / zu macht (der Verbraucher / Heizung zieht so viel wie gebraucht wird), würd ich trotzdem das 16A Teil nehmen, um auf der 1000% Seite zu sein.
Hab mir grad irgendein Datenblatt von irgendeinem Relais angeschaut, und scheinbar halten die einen Peak-Strom (im 10ms bereich) vom zehnfachen vom normal Strom stand (kann natürlich von Relais zu Relais unterschiedlich sein).
Evtl mal den Strom messen den die Heizung übers Raumthermostat zieht, dann sollte alles klar sein.

Was mir noch einfällt, wir hatten (bevor wir Fernwärme bekommen haben) eine Gas Heizung, und das Datenblatt von der Steuerung hat das Ein / Ausschalten als einen PWM Zyklus über c.a. 20 minuten beschrieben, doch das Floureon Thermostat hat diese nicht so direkt (wenn zu kalt -> heizen, sonst nicht heizen), könnte also sein dass das nicht all zu gesund für die Heizung ist (weil potenziell oft ein und ausgeschalten wird), evtl. bei der nächsten Wartung den Dude fragen der es wartet was er davon hält.

lg
Georg

[OKG82]

@Svhorsch vielen Dank,erscheint mir auch logisch.

Konkret ist es ein Ölbrenner in einem alten Warmluft/Umluftsystem, das Thermostat schaltet nur ein und aus. Den Rest der Steuerung übernimmt die Heizung selbst mit eigener Stromversorgung. Häufig an aus ist dabei die Regel.

Danke ich werde es Mal testen.

[SBorg]

@OKG82 Der Hauptunterschied zwischen den Versionen ist eigentlich recht simpel. Der "kleinere" hat ein schwächeres Relais, da er nur die Heizung einschaltet. Der "größere" dann 16A, weil man damit bspw. die elektrische Fußbodenheizung schalten möchte. Die braucht halt nun mal mehr Strom. Damit dann auch die Temperatur im Fußboden gemessen werden kann, liegt diesem dann noch ein externer NTC-Temperatursensor bei, der in den Estrich sollte ;)

[OKG82]

@SBorg auch Danke, dann wird das Teil Mal geordert und getestet. Hat jemand schon Langzeiterfahrungen? Hab von Displayaussetzern etc. gelesen.

Zuletzt noch eine ganz andere Überlegung. Wäre das gleiche nicht auch über einen Zigbee Temperatursensor bspw. Aqara und einem Shelly oder Sonoff mit einem Skript zu lösen? Dabei entfällt die Möglichkeit der manuellen Justage. Ansonsten ist es ne temperaturgesteuerte Schaltung?

Weiß jetzt nicht was ein Shelly oder Sonoff an Ampere aushält.

Regards

[SBorg]

@OKG82 sagte in Floureon Wifi Raumthermostate:

Weiß jetzt nicht was ein Shelly oder Sonoff an Ampere aushält.

Je nach Modell 10-16A, und ja, mehr als Temperatur messen, einen Soll-/Istwert-Vergleich ausführen und ggf, dann schalten ist
es nicht (Schaltprogramme kann man ja auch über das SmartHome realisieren). Trotzdem möchte ich persönlich ein Thermostat haben, da ich so auch völlig losgelöst mal die Temperatur ändern kann ;)

[OKG82]

Hatte eben gesehen dass manche Thermostate nicht verfügbar sind Dieses Thermostat
Funktioniert ohne Probleme.

Adapter hat es auf Anhieb gefunden.

[wolf01]

@Svhorsch
moin,
hab grad die Firmware von nm Fluoreon CK-001 ausgelesen. Lustigerweise ist das Root CA Zertifikat mit CR/LF am Zeilenende abgeschlossen, die ClientCA bzw. -key nur mit LF. (sag Notepa++...)
hast Du die Leerzeichen mit oder ohne LF bzw. CR/LF eingegeben?
Vielen Dank im Voraus fuer Deine Antwort.

Gruss
wolf

[Svhorsch]

@wolf01
Hey,
das hab ich komplett ignoriert, ich gehe davon aus dass das root-ca einfach ein c-string ist der einer variable assigned wird, da aber die ssh library (offensichtlich richtig implementiert) nur auf die marker (begin und end) schaut, musst du einfach nachm end tag (bevor die CR und LF....) mit leerzeichen (glaub dass du theoretisch jedes zeichen nehmen kannst, denn die ssh library sollt das ignorieren) auffüllen. wichtig ist, dass der lesbare text vom root-ca (inkl start und end tag) genau gleich viele bytes hat wie das neue (markier den block, dann zeigt dir notepad++ an wie viele zeichen du markiert hast, und nachm austausch sollen das inkl der leerzeichen gleich viele sein).
Hier ein screenshot, das markierte sind die leerzeichen vor dem new line und da c-string mit null terminiert

dass sich das client zertifikat vom root unterscheidet könnte daran liegen dass das root-ca sicher ein c-string variable ist, das client zertifikat hingegen könnte (je nachdem wie es implementiert ist) als ein virtuelles file im speicher liegen, ich würd die CR / LF nicht angreifen, könnte evtl das ganze teil zum abstürzen bringen.