Comment configurer un NDD OVH avec let's encrypt et NGNIX Home assistant SSL Proxy?

[sg72]

@WarC0zes

Montre ta configuration de let’s encyrpt en yaml .
colle le code dans un message, pas en image.

domains:
  - homeassistant.xxxxxxo.com
email: xxxxxx2@gmail.com
keyfile: privkey.pem
certfile: fullchain.pem
challenge: dns
dns:
  provider: dns-ovh
  ovh_endpoint: ovh-eu
  ovh_application_key: 1a5xxxxxxxc
  ovh_application_secret: f98xxxxxxx
  ovh_consumer_key: 57f8188xxxxxxxx

[WarC0zes]

Ta configure a l’air bon pourtant

[sg72]

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
  ip_ban_enabled: true
  login_attempts_threshold: 4
  server_port: 443
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

Ça c’est que j’ai dans mon fichier configuration

[WarC0zes]

@sg72

  server_port: 443
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

il les faut pas ces lignes, avec nginx home assistant ssl proxy.

juste besoin de ça, dans ton configuration.yaml :

[sg72]

Mais

[WarC0zes]

enfaite t’avais pas bien configurer ton NGNIX HA SSL proxy

HA inaccessible

Salut, il faut installer duckdns et le configurer. Puis, tu le démarres pour créer les certificats. Tu installes ensuite NGINX home assistant SSL proxy la configue de NGINX: domain: xxxxxxxx.fr # ton nom de domaine duckdns hsts: max-age=31536000; includeSubDomains certfile: fullchain.pem keyfile: privkey.pem cloudflare: false customize: active: false default: nginx_proxy_default*.conf servers: nginx_proxy/*.conf real_ip_from: [] port 443 [image] dans ton configuration.yaml, tu uti…

vu que ton NGINX HA SSL Proxy n’étais même pas démarrer.
Ca fonctionner qu’avec Duckdns au final.

edit:
je vais manger et je suis plus dispo après. On continu demain.

[sg72]

@WarC0zes

vu que ton NGINX HA SSL Proxy n’étais même pas démarrer.
Ca fonctionner qu’avec Duckdns au final.

Ok mais là je n’est toujours pas mes deux fichiers dans le SSL

[WarC0zes]

Salut,
le souci avec let’s encrypt est dû à un bug

Let's Encrypt: unexpected EOF while looking for matching `''

Il faut attendre que ça soit patcher et release pour que ça fonctionne.

il y a un PR pour corriger le bug:

Update LetsEncrypt IONOS

Il faut attendre qui soit merge et release.

[ddfdom]

sinon aller modifier le fichier en cause dans dans l’addon un malcontreux " en trop
comme expliqué ici

Update LetsEncrypt IONOS

[WarC0zes]

@ddfdom

un malcontreux " en trop

Non, un " en moins , qui manque

[WarC0zes]

@sg72

Si t’es pas presser , attend la nouvelle release de let’s encrypt et on pourra continuer ton passage sur un NDD OVH + let’s encrypt + NGINX HA SSL proxy.

Sinon, relance ton duckdns qui te recréera les certificats SSL et remets ton code :

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
  ip_ban_enabled: true
  login_attempts_threshold: 4
  server_port: 443
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

[anon21985933]

Duckdns ne fait pas appel au module let’s encrypt ? Si c’est la cas, c’est mort aussi

A moins du duck intègre sa propre gestion de let’s encrypt ?

[WarC0zes]

@anon21985933

Duckdns ne fait pas appel au module let’s encrypt ? Si c’est la cas, c’est mort aussi

Non, pas besoin d’installer le module let’s encrypt avec duckdns.
Duckdns l’inclus dans son addon, mais peut-être le code n’est pas bon aussi .

[sg72]

@anon21985933

Duckdns ne fait pas appel au module let’s encrypt ? Si c’est la cas, c’est mort aussi

Premier essai fonctionnait bien pourtant avec duck DNS

[ddfdom]

c’est du code 100% de l’addon let’s encrypt

donc DuckDNS ne devrait pas etre touché; mais le problème c’est DuckDNS plutot

[sg72]

OK, je vais mettre mon projet en stand-by le temps d’avoir la nouvelle mise à jour.

[WarC0zes]

Salut,
let’s encrypt a été mise à jour, on peut reprendre ton installation. Le certificat devrait se faire maintenant.

[sg72]

Ok j’ai donc fait la MAJ 5.2.3 de let’s encrypt

Mis dans mon fichier configuration YAML ceci

http:
  use_x_forwarded_for: true
  trusted_proxies:
    - 172.30.33.0/24
  ip_ban_enabled: true
  login_attempts_threshold: 4

redémarré let’s encrypt et NGINX et redémarré ma VM

Voici également ci-dessous les redirection concernant ma box.

Malgré cela, je n’arrive toujours pas à accéder à l’adresse https://homeassistant.monsite.com OVH que j’ai créé

Si je met https://homeassistant.monsite.com:8123 là ça cherche, et ça me metça cherche, et ça me met

Et toujours rien dans mon fichier SSL

Ce qui est bizarre, c’est que selon la documentation de let’s encrypt, il faut mettre ces lignes dans le fichier configuration YAML

http:
  server_port: 443
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

Alors si je place ces lignes et que j’enregistre pour mettre à jour Home Assistant, j’ai ce message

[ddfdom]

@sg72

redirection concernant ma box

Hello
Ta redirection est fausse sur ta box tu dois rediriger le port 443 externe vers le port 443 de ta machine HA et non pas vers le port 8123

@sg72

fichier configuration YAML

http:
  server_port: 443
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem

Alors si je place ces lignes et que

Non pas besoin de mettre ces lignes lors de l’utilisation d’un reverse proxy comme c’est ton cas

Mais j’ai surtout l’impression que ces certificats ne sont toujours pas générés ?

Tu peux regarder si tu dispose bien de 2 fichiers dans le répertoire /ssl

[sg72]

@ddfdom

Hello
Ta redirection est fausse sur ta box tu dois rediriger le port 443 externe vers le port 443 de ta machine HA et non pas vers le port 8123

Je l’avais fait, mais ça ne change rien. J’ai donc remis comme avant.

J’avais fait cette modification car j’avais vu ça ici