Installation lets encrypt et OVH

Entraide Home Assistant
42

maintenant il faut tester avec le navigateur

43

deja un grand merci a vous

dans mon fichier de config jai mis ca
image
et quand je verifie ma config :

image
image1311×310 30.1 KB

44

Avec les espaces !!!

http:
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem
45

oui c’est mieux :slight_smile:
par contre je ne peux plus me connecter
ni en local ip:8123 ou par https://www.ndd.fr

46

httpS://ip:8123 et httpS://rpi.xxxxxxx.fr

47

ton accès via https://rpi.ndd.fr est opérationnel.
image

48

sa marche nickel
un grand merci a vous tous

1 « J'aime »
49

Bonjour
je vais rafraichir le sujet car j’ai à peu près le même souci avec cette erreur dans le journal de Let’sCrypt :

Requesting a certificate for ndd.ovh

Certbot failed to authenticate some domains (authenticator: standalone). The Certificate Authority reported these problems:
  Domain: ha.ndd.ovh
  Type:   unauthorized
  Detail: The key authorization file from the server did not match this challenge. Expected "hkiwkkP17-ZqTCAlHIpiHHvBW-CRrD4s5jZYsjoH7P8.qr_is5wTV2xKP1hE_wZUeiLO-NLxlHTfU1X9-3flLfc" (got "hkiwkkP17-ZqTCAlHIpiHHvBW-CRrD4s5jZYsjoH7P8.4E3VCTFsySjUrqnCg0ooULx-3kbdPBygi0aWkvg5Gd8")

Chez OVH mon sous-domaine est bien redirigé vers l’IP de mon serveur HA

OVHcloud - Google Chrome
OVHcloud - Google Chrome717×262 31.2 KB

Là je dois dire que je suis perdu. Quelle bêtise ai-je faite ? Je ne vois pas où, mon routeur me semblait bien configuré pourtant :

Archer C7 - Google Chrome
Archer C7 - Google Chrome710×276 38.2 KB

Une idée pour que je puisse me sortir de cette situation ?

50

Salut

Tes redirections de port sont bizarres… Tu te bases sur quoi ?

Pour Let’s encrypt, tu devrais avoir 80 vers 80 (au lieu de 80 vers 8123).
De plus avec OVH, tu n’es pas obligé d’ouvrir tes ports si tu utilises DNS Challenge au lieu de HTTP Challenge.

51

Ce serait une bonne nouvelle… j’ai donc suivi ta suggestion :

  • j’ai fermé tous les ports
  • je me suis mis en DNS dans Let’sEncrypt
    La mauvaise c’est celle-ci :
[12:58:23] INFO: Detecting existing certificate type for ha.ndd.ovh
Saving debug log to /var/log/letsencrypt/letsencrypt.log
[12:58:26] INFO: No certificate found - using 'ecdsa' key type.
usage: 
  certbot [SUBCOMMAND] [options] [-d DOMAIN] [-d DOMAIN] ...

Certbot can obtain and install HTTPS/TLS/SSL certificates.  By default,
it will attempt to use a webserver both for obtaining and installing the
certificate. 
certbot: error: unrecognized arguments: --null --null-credentials /data/dnsapikey
s6-rc: info: service legacy-services: stopping
s6-rc: info: service legacy-services successfully stopped
s6-rc: info: service legacy-cont-init: stopping
s6-rc: info: service legacy-cont-init successfully stopped
s6-rc: info: service fix-attrs: stopping
s6-rc: info: service fix-attrs successfully stopped
s6-rc: info: service s6rc-oneshot-runner: stopping
s6-rc: info: service s6rc-oneshot-runner successfully stopped
52

Tu devrais créer un nouveau sujet au lieu de polluer celui-ci.