Oui, dans le fichier configuration.yaml, il faut le chemin /ssl/ :
http:
ssl_certificate: /ssl/fullchain.pem
ssl_key: /ssl/privkey.pem
mais pas de chemin /ssl/ pour la configuration de let’s encrypt.
c’est ce que je dit avoir fait au message 14
Ca c’est ta configuration de let’s ecrypt en vue YAML. Ne pas le mettre dans configuration.yaml de HA.
dans le configuration.yaml de HA tu n’as que ces lignes a mettre:
http:
ssl_certificate: /ssl/fullchain.pem
ssl_key: /ssl/privkey.pem
popo
tu veux dire que je n’ai pas avoir ces lignes dans le configuration, juste les dernière lignes
# confi pour letsencrypt
email: xxxxxx@free.fr
domains:
- xxxxxxx.freeboxos.fr
certfile: fullchain.pem
keyfile: privkey.pem
challenge: http
dns: {}
# faut ajouter ça en plus pour letsencrypt
# TLS with letsencrypt add-on
# mais on va faire attention ça a planté HA la dernière fois
# TLS with letsencrypt add-on
http:
# server_port: 443
ssl_certificate: /ssl/fullchain.pem
ssl_key: /ssl/privkey.pem
OK ?
Bon OK
c’est donc d’équerre, je n’ai pas tout ça car je suis en http pas en dns
mais le problème n’est pas réglé
le serveur de vérification ssl voit toujours pas le nouveau certif
et avec l’apps HA dans Android j’ai toujours ce message d’erreur ? ce qui je pense doit expliquer que je ne peux me connecter
Comme tu es en HTTPS avec un nom de domaine pour les certificats, tu ne peux passer que par ce nom de domaine pour te connecter sur l’application.
je sais pas si ca fonctionne avec l’ip locale, mais il te faudrait mettre en URL de connexion interne https://192.168.x.x:8123/
d’après ta capture tu est en wifi et non 5G.
le mieux pour être en http en locale et https en externe et de passer par le module complémentaire NGINX Home assistant SSL Proxy.
sinon tu as configurer comment la partie dans paramètres / système / réseau ?
je suis avec NGINX Home assistant SSL Proxy, si tu ne l’utilise pas, il faut mettre en réseau local
https://192.168.x.x:8123
décoche l’option et rentre-la manuellement
j’ai fais 20 fois car je suis un peu C… mais cela ne veux pas !
bien gentil de continuer à m’aider !!
j’ai viré le réseau interne , du coup je ne peux modifier l’URL interne .
mais cela ne change pas le soucis de la date du certificat
Nota: le seul intérêt pour moi c’est de pouvoir accéder à distance, la connexion en wifi du LAN m’importe peu
le message est un peu différent pour le certificat là il indique une erreur de négociation ssl
je ne vois nul part de cache
sous android c’est dans les paramètres ( android ) / application / home assistant companion / stockage > vider le cache.
tu as bien le port 8123 vers 8123 sur l’ip de HA ouvert sur ta box ?
AH ok , je pensais que c’était dans l’apps qu’il y avait cette option
OHH que oui ce port est redirigé de 443 vers 8123
mais je n’ai pas de 8123 vers 8123
je viens d’ajouter mais pas de chgt
Bonjour
Ne peut-on pas conclure qu’il s’agit d’un bug de companion ??
dlt
je conclu à un bug !
en effet je viens de faire la mise à jour de HA et comme ça je me dit tiens sin on teste
et … ? companion se connecte sans message d’erreur tout est OK !
Salut…
Un bug, c’est possible mais c’est plutôt le redémarrage qui règle le souci (pour la prise en compte des nouveaux certificats par exemple). HA ne gère rien du SSL par lui-même …
peut-être mais il me semble bien que j’avais rebooté HA de nombreuses fois hier
le principal est que cela fonctionne
merci
