SSL Verschlüsselung für´s WEBUI einschalten

[kaju74]

Hallo!

Berichte mal ein wenig "ausführlicher"....dann könnte ich das in meinen Blog aufnehmen...))

Gruß,
kaju

[DRIV3R]

Jo mach ich.
ich schreib heute Abend mal die Schritte hier ins Forum, wenn ich Erfolg hatte.
Von SSL bis Portforwarding.
Also bis gleich

Grüße
DRIV3R

[kaju74]

Dankeschön...

[DRIV3R]

So, nach ein wenig rumbasteln und testen hab ich nun Erfolg. Danke Nereus für den Tipp.
Hier mal kurz die Schritte, wie ich SSL für das WEBUI übers Internet aktiviert habe.
Für die, die das WEBUI auch gesichert übers Internet nutzen wollen und eventuell für dein Blog, kaju:

1. dyndns Adresse einrichten

2. dyndns Angaben im Router einrichten

3. Portforwarding im Router einstellen (TCP von Port 1234 auf die IP der Homematic Zentrale und Port 80) also:
- Port 1234 -> 192.168.15.200 Port 80

4. WEBUI aufrufen mit dem dyndns Hostnamen und dem Port (name.dyndns.org:1234)
und über Systemsteuerung, Netzwerksicherheit ein Zertifikat erstellen:

- Hostname: name.dyndns.org (ohne Portangabe!)
- Emailadresse: sollte klar sein
- Land: DE

5. Dann Zertifikat erstellen, runterladen und die server.pem Datei wieder auf die Homematic Zentrale laden

6. Während die Homematic neustartet, muss das Portforwarding im Router von 80 auf 443 geändert werden, denn 443 ist der SSL Port. Also:
- Port 1234 -> 192.168.15.200 Port 443

7. Danach wieder das WEBUI aufrufen. Nun aber ganz wichtig! https://name.dyndns.org:1234/
Das https ist zwingend notwenig. Ruft man die Homematic Zentrale über http auf, wird Port 80 angesprochen, aber der wird vom Router nicht mehr weitergeleitet.

8. Das Popup mit dem Zertifikat akzeptieren und man ist per SSL auf der Homematic Zentrale!

Wer will, der kann im Router ein zweites Portforwarding einrichten, damit die Homematic Zentrale aus dem Internet sowohl auf http wie auch auf https anspricht. Find das aber nicht so gut, da es ja SSL verschlüsselt sein soll. Per IP Adresse spricht die Homematic Zentrale weiterhin normal auf Port 80 an. SSL gilt nur fürs WEBUI übers Internet.

Also viel Spaß und danke für die Tipps. Da hätte ich lange suchen müssen.

Grüße
DRIV3R

[kaju74]

Danke! Ich werte das dann heute Abend für den Blog aufbereiten...!

Gruß,
kaju

[Nereus]

Hallo DRIV3R,
schön dass es geklappt hat. Manchmal sind es die Kleinigkeiten die einen verzweifeln lassen können. Deshalb auch noch mal ein Lob für Deine ausführliche Beschreibung, wird bestimmt einigen helfen.

[DRIV3R]

Weiss zufällig jemand, ob in der Firmware mittlerweile was abgeändert worden ist.
Ich bekomme SSL nicht mehr zum laufen.
Hab´s genauso gemacht, wie in meiner Anleitung

Aber nachdem die Zentrale mit der server.pem SSL Zertifikat neustartet ist alles beim alten.
Kann weiterhin über Port 80 rein. Wenn auch SSl Port 443 gehe, komme ich nicht rein.

Jemand ähnlich Erfahrungen gemacht?
THX

[kaju74]

Hi..

Du meinst jetzt lokal, ne? Also da sollte sowohl Port 80 als auch 443 gehen. 443 geht ja direkt auf https, da brauchst Du den Port nicht anhängen, wenn Du das testen möchtest. Hast Du Deinem Browser auch gesagt, das er das (nicht verifizierte) Zertifikat akzeptiert?

Gruß,
kaju

[DRIV3R]

Hi Kaju.
Auch hier wieder Stunden über Stunden vor meiner CCU gesessen

Lokal ging es auch über https://192.xxx.xxx.xxx
Hatte ein Portforwarding von 5555 nach 443 stehen.
Kurz bevor ich dann verzweifelt bin, habe ich einfach mal nen anderen Port probiert.
Also in die FritzBox und aus dem alten Portforwarding 555 nach 443 mal schnell 1234 nach 443 gemacht und PENG
Es läuft. Da scheinen wohl manche Ports ein Problem zu machen. Wer weiss wofür 5555 in der realen Welt gedacht ist.

Also Problem gelöst.
Grüße

[buempi]

Wer weiss wofür 5555 in der realen Welt gedacht ist.

Hier kannst du das nachsehen: http://www.iana.org/assignments/port-numbers

Viele Grüsse
Bümpi