# Accès HTTPS et HTTP **URL:** \ **Category:** Entraide Home Assistant\ **Created:** [Novembre 26, 2020, 8:21 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201 "2020-11-26T08:21:30Z")\ **Posts on this page:** 20\ **Page:** 1
**Author:** ![Sylvain\_G](https://forum.hacf.fr/user_avatar/forum.hacf.fr/sylvain_g/32/1528_2.png) [@Sylvain\_G](https://forum.hacf.fr/u/Sylvain_G)\ **Post date:** [Novembre 26, 2020, 8:21 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/1 "2020-11-26T08:21:30Z")
Suite à diverses discussions et pour ne pas polluer le post d’origine [Accès de l’extérieur en HTTPS avec un NDD Freebox et Let’s Encrypt](https://forum.hacf.fr/t/acces-de-l-exterieur-en-https-avec-un-ndd-freebox-et-lets-encrypt), j’ouvre ce nouveau post. Voici mon problème : j’ai suivi le tuto de @McFly sur l’accès de l’extérieur en HTTPS à mon HA, tout fonctionne à merveille, j’ai bien accès à mon HA en https mais l’application Android HA ne peux plus se connecter en interne via l’URL [https://192.168.0.xxx:8123](https://192.168.0.xxx:8123) Une solution utilisée par @golfvert est de passer par un [proxy http =\> https](https://forum.hacf.fr/t/acces-de-l-exterieur-en-https-avec-un-ndd-freebox-et-lets-encrypt/229/32) Ma question : - Comment installer correctement le reverse proxy Nginx sur un HA supervisé - Est ce que cet [addon](https://github.com/home-assistant/addons/tree/master/nginx_proxy) serait la solution ? - Quelle serait sa configuration pour que : - le flux externe soit sur [https://domo.xxxxxx.fr](https://domo.xxxxxx.fr) - le flux interne soit sur [http://192.168.0.xxx:8123](http://192.168.0.xxx:8123) Merci d’avance pour votre aide ---
**Author:** ![golfvert](https://forum.hacf.fr/user_avatar/forum.hacf.fr/golfvert/32/355_2.png) [@golfvert](https://forum.hacf.fr/u/golfvert)\ **Post date:** [Novembre 26, 2020, 10:01 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/2 "2020-11-26T10:01:33Z")
De ma compréhension de l’add-on (que je n’utilise pas), c’est fait pour faire du HTTPS-\>HTTP. Autrement dit, il faudrait supprimer ce que tu as fait dans la config de HA et revenir en HTTP. Ensuite, faire le HTTPS sur le proxy NGINX, qui te donnera accès à HA en HTTP. Tu auras un proxy HTTPS-\>HTTP. Comme aurait dit ma grand-mère, « faire et défaire, il en restera toujours quelque chose ». Bon courage. ---
**Author:** ![Sylvain\_G](https://forum.hacf.fr/user_avatar/forum.hacf.fr/sylvain_g/32/1528_2.png) [@Sylvain\_G](https://forum.hacf.fr/u/Sylvain_G)\ **Post date:** [Novembre 26, 2020, 11:19 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/3 "2020-11-26T11:19:05Z")
En gros, je devrais : - garder l’installation et configuration de Let’s Encrypt puisque les certificats SSL sont utilisés par l’addon Nginx - repasser dans l’UI en http sur les URL externe **et** interne - supprimer de `configuration.yaml` le bloc `http` ```auto http: ssl_certificate: /ssl/fullchain.pem ssl_key: /ssl/privkey.pem ``` - installer l’addon Nginx via le `supervisor` - configurer l’addon Nginx comme suit : ```auto domain: domo.xxxxxxxx.fr certfile: fullchain.pem keyfile: privkey.pem hsts: "max-age=31536000; includeSubDomains" customize: active: false default: "nginx_proxy_default*.conf" servers: "nginx_proxy/*.conf" cloudflare: false ``` Et tout devrait fonctionner correctement 🤔 ---
**Author:** ![golfvert](https://forum.hacf.fr/user_avatar/forum.hacf.fr/golfvert/32/355_2.png) [@golfvert](https://forum.hacf.fr/u/golfvert)\ **Post date:** [Novembre 26, 2020, 12:05 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/4 "2020-11-26T12:05:08Z")
En gros oui… Je suppose que dans l’addon, la localisation de HA va être connue par défaut sans que tu fasses quoi que ce soit. ---
**Author:** ![Sylvain\_G](https://forum.hacf.fr/user_avatar/forum.hacf.fr/sylvain_g/32/1528_2.png) [@Sylvain\_G](https://forum.hacf.fr/u/Sylvain_G)\ **Post date:** [Novembre 26, 2020, 1:53 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/5 "2020-11-26T13:53:59Z")
Appremment, ça ne fonctionne pas. Je pense que c’est dû à ce bout de code de la config Nginx : ```auto location / { proxy_pass http://homeassistant.local.hass.io:8123; proxy_set_header Host $host; proxy_redirect http:// https://; proxy_http_version 1.1; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection $connection_upgrade; } ``` de mémoire, `proxy_pass` va rediriger vers l’URL `http://homeassistant.local.hass.io:8123` et mon URL interne est `http://192.168.0.252:8123` donc problème… Et je n’ai pas trouvé où sont stockés ces fichiers pour les modifier manuellement pour tester. ---
**Author:** ![Sylvain\_G](https://forum.hacf.fr/user_avatar/forum.hacf.fr/sylvain_g/32/1528_2.png) [@Sylvain\_G](https://forum.hacf.fr/u/Sylvain_G)\ **Post date:** [Novembre 26, 2020, 2:11 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/6 "2020-11-26T14:11:15Z")
Bon depuis l’installation de Nginx, j’ai plus accès à `File Editor` et `Portainer` 🤯 Même après désactivation de Nginx, pareil … ---
**Author:** ![Sylvain\_G](https://forum.hacf.fr/user_avatar/forum.hacf.fr/sylvain_g/32/1528_2.png) [@Sylvain\_G](https://forum.hacf.fr/u/Sylvain_G)\ **Post date:** [Novembre 26, 2020, 3:14 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/7 "2020-11-26T15:14:54Z")
Il fallait que je relance mon navigateur > **[What does this error mean?](https://community.home-assistant.io/t/what-does-this-error-mean/221796)** > > My log is absolutely loaded with "20-08-25 07:32:33 WARNING (MainThread) \[supervisor.api.ingress\] No valid ingress session ". I’m sure it means something, but my searches have come up empty. Is this something I can fix? ---
**Author:** ![Clemalex](https://forum.hacf.fr/user_avatar/forum.hacf.fr/clemalex/32/3691_2.png) [@Clemalex](https://forum.hacf.fr/u/Clemalex)\ **Post date:** [Novembre 26, 2020, 8:48 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/8 "2020-11-26T20:48:44Z")
Personnellement, je partirais plus sur cet addon : > **[GitHub - hassio-addons/addon-nginx-proxy-manager: Nginx Proxy Manager - Home...](https://github.com/hassio-addons/addon-nginx-proxy-manager)** > > Nginx Proxy Manager - Home Assistant Community Add-ons - GitHub - hassio-addons/addon-nginx-proxy-manager: Nginx Proxy Manager - Home Assistant Community Add-ons ---
**Author:** ![Iz1](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/i/f08c70/32.png) [@Iz1](https://forum.hacf.fr/u/Iz1)\ **Post date:** [Décembre 5, 2020, 12:38 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/9 "2020-12-05T12:38:44Z")
Bonjour. Je suis dans le même cas de figure. Sylvain\_G as tu réussi a paramétrer HA android avec le ndd Freebox stp ? ---
**Author:** ![Sylvain\_G](https://forum.hacf.fr/user_avatar/forum.hacf.fr/sylvain_g/32/1528_2.png) [@Sylvain\_G](https://forum.hacf.fr/u/Sylvain_G)\ **Post date:** [Décembre 5, 2020, 4:53 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/10 "2020-12-05T16:53:32Z")
Salut @Iz1, j’ai enfin trouver la configuration qui fonctionne suite à l’idée de @Clemalex du nouvel add-on. Tu peux trouver le déroulé de mon installation dans ma [présentation](https://forum.hacf.fr/t/presentation-sylvain-g/1025) chapitre **Passage en HTTPS** _Voici comment j’ai procédé :…_ J’espère que ça t’aidera 😉 ---
**Author:** ![Iz1](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/i/f08c70/32.png) [@Iz1](https://forum.hacf.fr/u/Iz1)\ **Post date:** [Décembre 6, 2020, 2:23 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/11 "2020-12-06T14:23:25Z")
Malheureusement la solution Nginx Proxy Manager n’a pas fonctionné pour moi. En fait, j’ai déjà un NDD en place avec mon NAS et je pense que c’est lui qui met le « bordel ». Après plusieurs tentatives avec différents réglages, j’ai finit par trouver mon bonheur. J’ai supprimé les add-ons DuckDNS, et Nginx, en laissant les paramètres « http: … » activés dans le configuration.yaml. Ensuite, j’ai utilisé le reverse DNS de mon NAS pour finaliser le tout. Un véritable casse tête… mais cela fonctionne parfaitement, y compris HA Android. Merci Sylvain, et merci à tous pour votre aide. ---
**Author:** ![Sylvain\_G](https://forum.hacf.fr/user_avatar/forum.hacf.fr/sylvain_g/32/1528_2.png) [@Sylvain\_G](https://forum.hacf.fr/u/Sylvain_G)\ **Post date:** [Décembre 6, 2020, 3:05 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/12 "2020-12-06T15:05:47Z")
Content que tu ais trouvé la solution 👍 et désolé de ne pas avoir pu t’aider. N’hésites surtout pas à faire un tuto avec ta configuration et comment tu as pu résoudre ton problème, ça peut servir à quelqu’un qui aura la même configuration que toi, ou même, à toi dans 10 ans, quand il faudra réinstallé ton système (ce que je ne te souhaites pas 😉) ---
**Author:** ![richardpub](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/r/c68b51/32.png) [@richardpub](https://forum.hacf.fr/u/richardpub)\ **Post date:** [Avril 13, 2022, 4:54 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/13 "2022-04-13T16:54:50Z")
Bonjour, Je tente depuis de nombreuses heures d’accéder depuis l’extérieur en HTTPS avec un NDD Freebox et Let’s Encrypt J’ai également essayé avec NGINX. J’ai même fini par détruire mon accès local avec http//:mon\_ip\_local:8123. Comment faire pour vraiment repartir de zéro??? Comment dois-je rediriger mes ports dans ma freebox?? Comment dois utiliser Nginx Proxy Manager et Let’s Encrypt (L’un ou l’autre ou les deux??) Avec quelle configuration pour l’un et l’autre?? Et que dois contenir configuration.yaml?? Mon Home Assistant est installé sur une VM proxmox. Il me manque une étape, mais je tourne en rond et je ne vois pas laquelle. Merci pour vos aides ---
**Author:** ![Clemalex](https://forum.hacf.fr/user_avatar/forum.hacf.fr/clemalex/32/3691_2.png) [@Clemalex](https://forum.hacf.fr/u/Clemalex)\ **Post date:** [Avril 13, 2022, 8:18 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/14 "2022-04-13T20:18:53Z")
> [@Certificat SSL en local](https://forum.hacf.fr/t/certificat-ssl-en-local/5816/2): > > Pourtant la recherche [remonte pas mal de résultats …](https://forum.hacf.fr/search?q=Certificat%20ssl) > > [✅ Accès de l’extérieur en HTTPS avec Nginx Proxy Manager](https://forum.hacf.fr/t/acces-de-l-exterieur-en-https-avec-nginx-proxy-manager/1761) > > [Accéder a Home Assistant depuis l’extérieur en HTTPS avec un NDD Freebox et Let's Encrypt](https://forum.hacf.fr/t/acceder-a-home-assistant-depuis-l-exterieur-en-https-avec-un-ndd-freebox-et-lets-encrypt/229) * * * ---
**Author:** ![richardpub](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/r/c68b51/32.png) [@richardpub](https://forum.hacf.fr/u/richardpub)\ **Post date:** [Avril 13, 2022, 10:22 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/15 "2022-04-13T22:22:27Z")
Merci pour ta réponse: J’ai déjà pas mal consulté de conseils dont les liens que tu me donnes. Avec Let’s Encrypt dans configuration, général puis en bas je peux bien rentrer mon URL interne, mais pas l’URL externe et à laquelle je n’ai pas accès. Comment faire pour retrouver la possibilité de modification dans l’UI, et pouvoir rentrer mon URL externe et URL interne. Et pour la redirection de port selon les documentation: Redirection du port TCP 80 vers 80 de Home Assistant . Redirection du port 443 vers 8123 de votre Home Assistant. Ci-dessus ce sont bien les bonnes redirections?? A quoi correspond le temps du challenge (C’est le démarrage de Let’s Encrypt ?? ) Ensuite je dois supprimer les redirections?? Comment dois-je utiliser Nginx Proxy Manager et Let’s Encrypt (Est-ce l’un ou l’autre?? Je crois avoir compris qu’un seul est nécessaire. Mais pour un [nomdedomaine.freeboxos.fr](http://nomdedomaine.freeboxos.fr) ai-je le choix de l’un ou de l’autre, ou Let’s Encrypt est-il le seul utilisable?? Depuis que j’ai posé mes questions je suis tombé sur un tuto en anglais et j’ai compris qu’il faut installer MariaDB , et que c’est un prérequis à l’installation de Nginx Proxy Manager (sa configuration est sauvegardée dans la Base de données MariaDB). Je vais essayer de continuer dans cette direction. Merci de me dire si quelque chose semble aberrent dans les questions que je pose. Une dernière chose, ne devrais-je pas repartir d’un installation toute neuve de Home Assistant, car j’ai ramé à un certain moment avec les sous dossier de configuration, et je me demande si je n’ai pas cassé une partie de mon installation?? (j’avais perdu entre autre liste pour la configuration du fuseau horaire) Merci pour le temps passé (je donne beaucoup de mon temps sur d’autres forums, et c’est agréable d’avoir des réponses de la part de membres d’autre forum. ---
**Author:** ![richardpub](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/r/c68b51/32.png) [@richardpub](https://forum.hacf.fr/u/richardpub)\ **Post date:** [Avril 13, 2022, 11:02 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/16 "2022-04-13T23:02:08Z")
Je viens de refaire un essai avec Let’s Encrypt et redirection du port TCP 80 vers 80 de Home Assistant . ainsi que redirection du port 443 vers 8123 de votre Home Assistant. Mais j’ai maintenant cette erreur Échec du démarrage de l’extension Port ‹ 80 › is already in use by something else on the host. Par contre sur une autre MV, j’obtiens ces logs: [s6-init] making user provided files available at /var/run/s6/etc…exited 0. [s6-init] ensuring user provided files have correct perms…exited 0. [fix-attrs.d] applying ownership & permissions fixes… [fix-attrs.d] done. [cont-init.d] executing container initialization scripts… [cont-init.d] file-structure.sh: executing… [cont-init.d] file-structure.sh: exited 0. [cont-init.d] done. [services.d] starting services [services.d] done. [00:54:53] INFO: Selected http verification Saving debug log to /var/log/letsencrypt/letsencrypt.log Account registered. Requesting a certificate for [xxxxxxxx.freeboxos.fr](http://xxxxxxxx.freeboxos.fr) Mais toujours pas de possibiltés ni de vision sur modification dans l’UI. pour rentrer votre URL externe et pas de connexion en https ---
**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\ **Post date:** [Avril 14, 2022, 1:35 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/17 "2022-04-14T01:35:16Z")
Salut. C’est compliqué à lire sans la mise en forme (à minima des logs). Tu peux utiliser les balises en haut des messages pour ca : code pour les logs par exemple En synthèse : Let’s encrypt gère une certificat (création et renouvellement) et ngnix la redirection vers HA (nom du domaine+port X vers port y). Il faut parfois un complément pour gérer le dns (adresse ip publique www.xxx.yyy.zzz vers [momdomaine.com](http://momdomaine.com)) Ton erreur sur le port 80 s’expliquer parce qu’un autre processus l’utilise déjà Dans ton cas d’usage, pour gérer un certificat il faut impérativement que le domaine en http fonctionne (http + domaine arrive sur ha). C’est ton deuxième point de blocage ---
**Author:** ![richardpub](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/r/c68b51/32.png) [@richardpub](https://forum.hacf.fr/u/richardpub)\ **Post date:** [Avril 14, 2022, 5:27 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/18 "2022-04-14T05:27:34Z")
Une question qui m’est venu à l’esprit Mon serveur qui héberge proxmox a sa propre IP et la VM avec HA a la sienne Je suppose que cela n’est pas un souci et je ne dois rediriger que les ports 80 et 443 de la VM qui héberge HA??? Je dois donc déjà faire fonctionner en local http//:xxxxxxx.freeboxos.fr:8123 ??? Je me concentre déjà sur cela Merci pour tes conseils ---
**Author:** ![Pulpy-Luke](https://forum.hacf.fr/user_avatar/forum.hacf.fr/pulpy-luke/32/137426_2.png) [@Pulpy-Luke](https://forum.hacf.fr/u/Pulpy-Luke)\ **Post date:** [Avril 14, 2022, 6:53 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/19 "2022-04-14T06:53:31Z")
Dans ton cas oui les ports doivent arriver sur la machine qui heberge le service HA. Par contre le nom de domaine + 8123 ne fonctionnera pas : ton nom de domaine va résoudre l’adresse ip externe de ta freebox… Ce n’est la même que celle de la vm ha. Par ailleurs, le port ouvert sur ta freebox c’est le 443 qui renvoie vers le 8123. Donc mauvaise ip et mauvais port ça ne va jamais aboutir comme tu voudrais ---
**Author:** ![richardpub](https://forum.hacf.fr/letter_avatar_proxy/v4/letter/r/c68b51/32.png) [@richardpub](https://forum.hacf.fr/u/richardpub)\ **Post date:** [Avril 14, 2022, 7:44 UTC](https://forum.hacf.fr/t/acces-https-et-http/1201/20 "2022-04-14T07:44:07Z")
Je me demande si mes soucis ne viennent pas du fait que mon nom de domaine [xxxxxxx.freeboxos.fr](http://xxxxxxx.freeboxos.fr) attribué par Free a déjà obtenu un certificat TLS pour activer l’accès sécurisé (HTTPS). Cela n’empêche-t-il pas l’utilisation de LetEncrypt??? [Page suivante](https://forum.hacf.fr/t/acces-https-et-http/1201.md?page=2)