# Pb connexion externe - DuckDNS - Certificat **URL:** \ **Category:** Entraide Home Assistant\ **Created:** [Avril 24, 2022, 8:17 UTC](https://forum.hacf.fr/t/pb-connexion-externe-duckdns-certificat/10902 "2022-04-24T20:17:01Z")\ **Posts on this page:** 7\ **Page:** 1
**Author:** ![mathieul](https://forum.hacf.fr/user_avatar/forum.hacf.fr/mathieul/32/9272_2.png) [@mathieul](https://forum.hacf.fr/u/mathieul)\ **Post date:** [Avril 24, 2022, 8:17 UTC](https://forum.hacf.fr/t/pb-connexion-externe-duckdns-certificat/10902/1 "2022-04-24T20:17:01Z")
Hello, Depuis 4/5j, impossible de me connecter à mon instance HA depuis l’appli smartphone. En effaçant les données de l’appli et reconnectant l’url, j’ai le message suivant. Des idées de résolution ? La re-génération des certificat n’est pas géré par l’addon DuckDNS ? Merci ![image](https://forum.hacf.fr/uploads/default/original/2X/b/b106ff51e5ddc0fb1086d1ba239a7322decb05d3.png) ---
**Author:** ![cedsib](https://forum.hacf.fr/user_avatar/forum.hacf.fr/cedsib/32/9820_2.png) [@cedsib](https://forum.hacf.fr/u/cedsib)\ **Post date:** [Avril 25, 2022, 6:26 UTC](https://forum.hacf.fr/t/pb-connexion-externe-duckdns-certificat/10902/2 "2022-04-25T06:26:11Z")
Si c’est géré mais par contre moi ça foire systématiquement à cause de mon alias de domaine perso. Si tu utilises un domaine à toi (genre [mamaison.fr](http://mamaison.fr) ou [home.mondomaine.fr](http://home.mondomaine.fr)) alors j’arrive pas à le faire fonctionner en auto et tous les 90 jours je dois bidouiller. ---
**Author:** ![mathieul](https://forum.hacf.fr/user_avatar/forum.hacf.fr/mathieul/32/9272_2.png) [@mathieul](https://forum.hacf.fr/u/mathieul)\ **Post date:** [Avril 26, 2022, 7:34 UTC](https://forum.hacf.fr/t/pb-connexion-externe-duckdns-certificat/10902/3 "2022-04-26T07:34:38Z")
Bonjour, Pourtant j’utilise le NDD de duckdns : [toto.duckdns.org](http://toto.duckdns.org) Si d’autres ont idée … Merci ---
**Author:** ![Mick51100](https://forum.hacf.fr/user_avatar/forum.hacf.fr/mick51100/32/9541_2.png) [@Mick51100](https://forum.hacf.fr/u/Mick51100)\ **Post date:** [Avril 26, 2022, 7:42 UTC](https://forum.hacf.fr/t/pb-connexion-externe-duckdns-certificat/10902/4 "2022-04-26T07:42:43Z")
Pour ma part, cela fonctionne bien. A tu vérifié les logs de l’addon Duckdns au moment où le certificat ne ce renouvelle pas en regardant via l’adresse local ? Ont aurais plus de matière pour chercher, car là, sans log, sans rien ça va être difficile de trouver. 😉 Et regarder également les logs du supervisor à ce moment là également. ---
**Author:** ![mathieul](https://forum.hacf.fr/user_avatar/forum.hacf.fr/mathieul/32/9272_2.png) [@mathieul](https://forum.hacf.fr/u/mathieul)\ **Post date:** [Avril 26, 2022, 7:54 UTC](https://forum.hacf.fr/t/pb-connexion-externe-duckdns-certificat/10902/5 "2022-04-26T07:54:33Z")
> [@Mick51100](#): > > car là, sans log, sans rien ça va être difficile de trouver Tu as tout à fait raison. J’ai regardé les log l’autre jour depuis adresse locale, mais juste les derniers logs, je suis pas allé voir avant si il y avait des messages concernant le renouvellement du certificat. Je regarderai ça ce soir. ---
**Author:** ![cedsib](https://forum.hacf.fr/user_avatar/forum.hacf.fr/cedsib/32/9820_2.png) [@cedsib](https://forum.hacf.fr/u/cedsib)\ **Post date:** [Avril 27, 2022, 5:50 UTC](https://forum.hacf.fr/t/pb-connexion-externe-duckdns-certificat/10902/6 "2022-04-27T05:50:39Z")
> [@Mick51100](#): > > Ont aurais plus de matière pour chercher, car là, sans log, sans rien ça va être difficile de trouver. 😉 Oui avec plaisir. Je les avais postés [sur le Githib de HA](https://github.com/home-assistant/addons/issues/2365) (sans succès), mais je les remets en ligne ci-dessous : **Ma configuration** ```auto lets_encrypt: accept_terms: true certfile: fullchain.pem keyfile: privkey.pem algo: secp384r1 token: MY-TOKEN domains: - MY-DUCK-SUBDOMAIN.duckdns.org aliases: - domain: MY-ALIAS-DOMAIN alias: MY-DUCK-SUBDOMAIN.duckdns.org seconds: 300 ``` **Et les logs du renouvellement qui foire** ```auto [s6-init] making user provided files available at /var/run/s6/etc...exited 0. [s6-init] ensuring user provided files have correct perms...exited 0. [fix-attrs.d] applying ownership & permissions fixes... [fix-attrs.d] done. [cont-init.d] executing container initialization scripts... [cont-init.d] done. [services.d] starting services [services.d] done. # INFO: Using main config file /data/workdir/config + Account already registered! [08:19:09] INFO: OK MY-IP NOCHANGE [08:19:10] INFO: Renew certificate for domains: MY-DUCK-SUBDOMAIN.duckdns.org and aliases: MY-ALIAS-DOMAIN # INFO: Using main config file /data/workdir/config Processing MY-ALIAS-DOMAIN with alternative names: MY-DUCK-SUBDOMAIN.duckdns.org + Checking domain name(s) of existing cert... unchanged. + Checking expire date of existing cert... + Valid till Apr 26 20:45:47 2022 GMT (Less than 30 days). Renewing! + Signing domains... + Generating private key... + Generating signing request... + Requesting new certificate order from CA... + Received 2 authorizations URLs from the CA + Handling authorization for MY-DUCK-SUBDOMAIN.duckdns.org + Handling authorization for MY-ALIAS-DOMAIN + 2 pending challenge(s) + Deploying challenge tokens... OKOK + Responding to challenge for MY-DUCK-SUBDOMAIN.duckdns.org authorization... + Cleaning challenge tokens... OKOK + Challenge validation has failed :( ERROR: Challenge is invalid! (returned: invalid) (result: ["type"] "dns-01" ["status"] "invalid" ["error","type"] "urn:ietf:params:acme:error:unauthorized" ["error","detail"] "Incorrect TXT record \"l85ABxSY9hYxErA51rQkRztfCHVk3R6zMc8sGpTEWeQ\" found at _acme-challenge.MY-DUCK-SUBDOMAIN.duckdns.org" ["error","status"] 403 ["error"] {"type":"urn:ietf:params:acme:error:unauthorized","detail":"Incorrect TXT record \"l85ABxSY9hYxErA51rQkRztfCHVk3R6zMc8sGpTEWeQ\" found at _acme-challenge.MY-DUCK-SUBDOMAIN.duckdns.org","status":403} ["url"] "https://acme-v02.api.letsencrypt.org/acme/chall-v3/92196492480/t4hUOg" ["token"] "P4xOxZnHYC6i7PAWnT9YQ9WRROsjxGS3srikPRF8rZU" ["validated"] "2022-03-28T06:19:25Z") ``` Et au final : 1. quand je modifie le fichier de conf pour supprimer l’alias personnel «  **MY-ALIAS-DOMAIN**  » 2. puis quand je renouvelle le domaine « Duck » : [MY-DUCK-SUBDOMAIN.duckdns.org](http://MY-DUCK-SUBDOMAIN.duckdns.org) 3. :white_check_mark: ça passe sans problème 4. et ensuite je remets la config avec «  **MY-ALIAS-DOMAIN**  » 5. :white_check_mark: et ça passe aussi. Bref, c’est relou 😉 Merci pour votre aide ! ---
**Author:** ![mathieul](https://forum.hacf.fr/user_avatar/forum.hacf.fr/mathieul/32/9272_2.png) [@mathieul](https://forum.hacf.fr/u/mathieul)\ **Post date:** [Avril 27, 2022, 7:25 UTC](https://forum.hacf.fr/t/pb-connexion-externe-duckdns-certificat/10902/7 "2022-04-27T07:25:35Z")
Après install de la dernière version de HAOS et reboot, j’arrive de nouveau à connecter mon appli à travers les internets. J’ai fait mon boulet en ne vérifiant pas ce point d’abord. Merci tout de même 🙂