Neuer Blogbeitrag: Monatsrückblick - Dezember 2025 🎄

[Thomas Braun]

@nullfreizeit
Mit https/Zertifikaten gesichert? Ist bekannt.

[nullfreizeit]

@thomas-braun
Hi Thomas, wie meinst du das? Muss ich da was umstellen. Werde ja von den Browsern immer gewarnt und stimme zu.
Danke und Gruß
Andre

[Thomas Braun]

@nullfreizeit Ich hab nix vom Äpfle im Einsatz. Hatte nur die Tage was entsprechendes hier im Forum gelesen.

[nullfreizeit]

@thomas-braun
Habe schon alles mögliche hier im Forum und per Google gesucht, aber nix gefunden. Vielleicht kann sich jemand das Problem erklären. Danke

Übrigens habe ich natürlich auf dem Ipad alle lokalen Webseitendaten gelöscht!

[Thomas Braun]

@nullfreizeit Hast du mal im Admin die Verschlüsselung testweise ausgeschaltet?

[ioBroker-lover]

@nullfreizeit Falls du https nutzt, schalte das mal aus (wie von Thomas vorgeschlagen).
Ich hatte das selbe Problem und konnte es damit lösen.

Ich hoffe, dass es auf lange Sicht dafür noch einen Fix gibt, auf dauer will ich nämlich eigentlich nicht mit http unterwegs sein.

[nullfreizeit]

@iobroker-lover
Danke, hoffe ich auch. Habe im Admin mal die „alte Oberfläche“ aktiviert, aber das klappt auch nicht. Denke wirklich es liegt am https, probiere ich aber morgen erst. Wie gesagt, auf dem PC klappt es ja.

[Thomas Braun]

@nullfreizeit

Wie gesagt, auf dem PC klappt es ja.

Der fährt ja auch keine Apple-Software.

So aus Neugier: Führt ihr alle den Traffic des iobroker nach draußen? Denn in meinem privaten kleinen Netzwerk sehe ich nicht die Notwendigkeit hier mit Zertifikaten zu arbeiten.

[nullfreizeit]

@thomas-braun
Nein, das nicht. Aber wenn es die Funktion gibt dann denke ich ist es ja sinnvoll diese zu nutzen.
Update: Habe https ausgeschaltet, jetzt komme ich mit Ipad und Iphone auch wieder in den Admin Bereich. Wäre schön wenn das noch gefixt wird, oder muss ich da etwas besonderes bei den Zertifikaten beachten damit es klappt. Hat jemand der Apple nutzt hier eine Lösung parat? Danke

[Thomas Braun]

@nullfreizeit sagte in Fehler Admin auf Ipad nach Update:

Aber wenn es die Funktion gibt dann denke ich ist es ja sinnvoll diese zu nutzen.

Wenn es nicht eine zusätzliche Fehlerquelle wäre, die überhaupt gar nichts bringt in einem privaten Netzwerk.

[JLeg]

@nullfreizeit sagte in Fehler Admin auf Ipad nach Update:

Hat jemand der Apple nutzt hier eine Lösung parat?

benutze "seit Jahren" iobroker ausschliesslich per https - allerdings mit "richtigem" Zertifikat (Leytencrypt). Gab auch nach dem Update des Admin-Adapters keinerlei Probleme...
Normalerweise ist ja Chrome sonst immer der "schärfste Hund", was die Akteptanz von SSL-Zertifikaten betrifft - in diesem Fall scheint halt Apple "Vorreiter" zu sein... ;)

[Markus84]

@jleg Das Problem bei dieser Lösung ist, dass der ioBroker extern erreichbar sein muss, sonst gibt es ja kein SSL Zertifikat von letsencrypt...

[JLeg]

@markus84 sagte in Fehler Admin auf Ipad nach Update:

@jleg Das Problem bei dieser Lösung ist, dass der ioBroker extern erreichbar sein muss, sonst gibt es ja kein SSL Zertifikat von letsencrypt...

Nicht unbedingt. Benutzt man statt der Standard-Challenge (http) die für DNS (dns-01), kann man das auf irgendeinem Host für alle Zertifikate erledigen, ohne dass die jeweiligen Hostnamen "online" sein müssen. Allerdings muss man dafür einen Provider haben, der DNS-Einträge per API erlaubt...

[Markus84]

@jleg said in Fehler Admin auf Ipad nach Update:

Nicht unbedingt. Benutzt man statt der Standard-Challenge (http) die für DNS (dns-01), kann man das auf irgendeinem Host für alle Zertifikate erledigen, ohne dass die jeweiligen Hostnamen "online" sein müssen. Allerdings muss man dafür einen Provider haben, der DNS-Einträge per API erlaubt...

Das klingt interessant - ich verstehe aber leider nur Bahnhof ;-) Kannst du das etwas ausführlicher erklären?

[Wildbill]

@markus84 sagte in Fehler Admin auf Ipad nach Update:

@jleg Das Problem bei dieser Lösung ist, dass der ioBroker extern erreichbar sein muss, sonst gibt es ja kein SSL Zertifikat von letsencrypt...

Nochmal die Frage, die @Thomas-Braun schon gestellt hat. Wofür braucht man dann Zugriff per https, wenn man keinen externen Zugriff wünscht/hat. Zumal hier im Forum oft genug zu lesen war, dass man nicht einfach iobroker per Portfreigabe ins Internet stellen soll. Egal ob mit Standardports, verschlüsselt oder nicht, usw.
Für Zugriff im internen Netz würde ich immer unverschlüsselten Zugriff vorziehen:

• Ich muss nicht schauen, dass das Zertifikat auch die IP-Adresse beinhaltet, um direkt per IP zugreifen zu können, ohne in einen Zertifikatsfehler zu laufen

• Ich muss nichts regelmäßig erneuern, ob automatisch oder manuell

• Ich baue keine zusätzlichen Fehlermöglichkeiten in die Kette

• Ich spare etwas (wenn auch minimal) Leistung und Overhead, da schliesslich die Verschlüsselung auch geleistet werden will, wenn auch die meisten Geräte (Raspi auch?) dafür diskrete Funktionen im Code haben, also das nicht direkt im Prozessor ausführen müssen

Also bitte, wo ist auch nur ein Vorteil des Zugriffs per https im INTERNEN Netz?

Gruss, Jürgen

[Thomas Braun]

@wildbill
Deine halbwüchsigen Hacker-Kids können das PW nicht abgreifen. : -D

[Markus84]

@wildbill said in Fehler Admin auf Ipad nach Update:

Also bitte, wo ist auch nur ein Vorteil des Zugriffs per https im INTERNEN Netz?

Wenn es mit einen Klick - also ohne großen Aufwand - einfach einzuschalten wäre, würden die ganzen Sicherheitswarnungen nicht kommen. Auf dem iPad hatte ich auch schon öfter Probleme mit unverschlüsselten Seiten...

[Homoran]

@markus84 sagte in Fehler Admin auf Ipad nach Update:

Wenn es mit einen Klick - also ohne großen Aufwand - einfach einzuschalten wäre, würden die ganzen Sicherheitswarnungen nicht kommen.

ich denke die kommen weil du https aktiviert hast (mit einem Klick ;-) )

[Markus84]

@homoran

@homoran said in Fehler Admin auf Ipad nach Update:

ich denke die kommen weil du https aktiviert hast

Habe ich ja gar nicht ;-) Wenn es eine einfache und leicht wieder rückgängig zu machende Möglichkeit gegeben hätte, hätte ich es einfach nur mal ausprobiert.

[Wildbill]

@markus84 Sicherheitswarnungen bekomme ich auf meinen Rechnern (diverse Linuxe und ein Windows) und Smarthphones (Android und IOS 14) eigentlich nur, wenn ich per https auf Seiten zugreife, bei denen das Zertifikat nicht passt. Und dann ist es auch völlig gerechtfertigt, wenn der Zugriff erschwert/vermieden wird. Wenn ich aber auf meine internen Seiten per http zugreife, so habe ich noch bei keinem Gert eine Sicherheitswarnung erhalten oder gar den Zugriff verweigert bekommen. Da geht die Seite einfach auf und gut.
Wenn man sich im Browser diverse Addons installiert, die alles per http verbieten und sämtlichen Traffic auf https umbiegen wollen, dann mag das so sein, aber sowas habe und brauche ich nicht. Intern geht alles (90%) über http und extern ausschliesslich per https/TLS/SSL/was auch immer.
Funktioniert und macht keine Sorgen.

Gruss, Jürgen