(Gelöst) Erstelltes Zertifikat wird nicht akzeptiert

Einrichtung, Nutzung und Hilfe zu RaspberryMatic (OCCU auf Raspberry Pi)

Moderatoren: jmaus, Co-Administratoren

Antworten
Benutzeravatar
klana
Beiträge: 1091
Registriert: 08.02.2015, 08:37
System: Alternative CCU (auf Basis OCCU)
Hat sich bedankt: 55 Mal
Danksagung erhalten: 26 Mal

(Gelöst) Erstelltes Zertifikat wird nicht akzeptiert

Beitrag von klana » 08.09.2022, 08:23

Morgen,

einen hab ich noch:

Zertifikat erstellt (Email Adresse natürlich angegeben):
Beim Erstellen der Zertifikates startet der Webserver und ich bin wieder auf der Startseite von Raspberrymatic.

RM_Zertifikat_Geht_Nicht.png

Aufruf im Browser mit https:// geht nicht. Als wenn kein Zertifikat vorhanden wäre.

RM_Zertifikat_Browseraufruf.png
Warum nimmt er das https nicht?

Gruß
Klana
Zuletzt geändert von klana am 10.09.2022, 07:14, insgesamt 1-mal geändert.
Gruß Klana
Es ist nett, wichtig zu sein. Aber es ist wichtiger, nett zu sein.

Benutzeravatar
jmaus
Beiträge: 9846
Registriert: 17.02.2015, 14:45
System: Alternative CCU (auf Basis OCCU)
Wohnort: Dresden
Hat sich bedankt: 462 Mal
Danksagung erhalten: 1863 Mal
Kontaktdaten:

Re: Erstelltes Zertifikat wird nicht akzeptiert

Beitrag von jmaus » 08.09.2022, 11:48

Er nimmt das Zertifikat doch! Aber es ist eben ein selbst signiertes Zertifikat das dort erstellt wird. Vielleicht solltest du dich erst einmal in das Konzept selbst-signierter Zertifikate und warum diese dann in deinem Browser eine solche Warnung ausgeben einlesen!

Es ist vollkommen normal das ein solches Zertifikat eine Warnung/Fehlermeldung in Browsern erzeugt. Woher genau soll denn der Browser wissen das das Zertifikat authentisch ist? Das muss man dem Browser aktiv mitteilen solange das kein von einer öffentlichen Zertifizierungsstellw verifiziertes Zertifikat ist.

P.S:
Hab das Thema mal abgetrennt um
RaspberryMatic 3.75.6.20240316 @ ProxmoxVE – ~200 Hm-RF/HmIP-RF/HmIPW Geräte + ioBroker + HomeAssistant – GitHub / Sponsors / PayPal / ☕️

Benutzeravatar
klana
Beiträge: 1091
Registriert: 08.02.2015, 08:37
System: Alternative CCU (auf Basis OCCU)
Hat sich bedankt: 55 Mal
Danksagung erhalten: 26 Mal

Re: Erstelltes Zertifikat wird nicht akzeptiert

Beitrag von klana » 08.09.2022, 11:58

Hallo Jens,

auch wenn ich das auf der Websitewarnmeldung zulasse, wird die RM Website ohne https geöffnet.

RM Websitestring.png
RM Websitestring.png (13.96 KiB) 405 mal betrachtet
Ich habe das so verstanden, dass nach der Bestätigung durch den User die Seite auch mit https geöffnet wird.
Das mit den Zertifikaten mache ich auch nicht jeden Tag und bin etwas ratlos.

Gruß
Klana

Nachtrag: in Firefox funktioniert nach einmaligem bekanntgeben die https: Anbindung. In Chrome nicht...
Hat vielleicht irgend etwas mit den Browsereinstellungen zu tun...versuche ich mal raus zu finden.

Nachtrag 2: Wenn ich Firefox beende und neu starte funktioniert es auch hier nicht mehr.

Ich werde das jetzt nicht mehr weiter verfolgen, da mich die HM in den letzten Wochen sehr viel Zeit gekostet hat und die Lust auch so gut wie weg ist.
Meine 2 Ersatz RM´s machen immer noch kein rekeying, eq3 meldet sich nicht auf die Fragen dazu, Auf andere Fragen an EQ3 bekommt man nur Textbausteine die so gar nix mit den Fragen zu tun haben, und und und ....
Ich werde es mal eine Woche ruhen lassen, vielleicht stellt sich da die Motivation wieder ein.
Gruß Klana
Es ist nett, wichtig zu sein. Aber es ist wichtiger, nett zu sein.

Matthias K.
Beiträge: 1170
Registriert: 14.02.2016, 12:32
System: Alternative CCU (auf Basis OCCU)
Wohnort: Heidenheim
Hat sich bedankt: 57 Mal
Danksagung erhalten: 225 Mal

Re: Erstelltes Zertifikat wird nicht akzeptiert

Beitrag von Matthias K. » 08.09.2022, 17:04

Es ist völlig normal dass Browser eine Seite dessen Zertifikat sie nicht von offizieller Seite verifizieren können, mit einer Warnung darstellen.
Chrome nutzt schon https, er stellt das nur durchgestrichen dar, weil er dem Zertifikat eben nicht vertraut.
Würdest du das Zertifikat als vertrauenswürdig in deinen System importieren, wäre die Meldung evtl. weg (wenn der Name zum Zertifikat passt).

Benutzeravatar
jmaus
Beiträge: 9846
Registriert: 17.02.2015, 14:45
System: Alternative CCU (auf Basis OCCU)
Wohnort: Dresden
Hat sich bedankt: 462 Mal
Danksagung erhalten: 1863 Mal
Kontaktdaten:

Re: Erstelltes Zertifikat wird nicht akzeptiert

Beitrag von jmaus » 08.09.2022, 18:03

klana hat geschrieben:
08.09.2022, 11:58
auch wenn ich das auf der Websitewarnmeldung zulasse, wird die RM Website ohne https geöffnet.
[....]
Ich habe das so verstanden, dass nach der Bestätigung durch den User die Seite auch mit https geöffnet wird.
Das mit den Zertifikaten mache ich auch nicht jeden Tag und bin etwas ratlos.
Das merkt man. Aber alles gut, die Seite wird doch via https genutzt. Nur weil das "https" dort rot durchgestrichen wird heisst das nicht das du unverschlüsselt zugreifst. Aber Chrome warnt seine Nutzer eben genau so davor das die verschlüsselte Verbindung so vermeintlich nicht sicher ist, eben weil es die Authentizität des HTTPS Zertifikates nicht überprüft werden kann (weil es ja ein selbst-signiertes ist und nicht von einer öffentlichen Zertifizierungsstellen signiertes).
RaspberryMatic 3.75.6.20240316 @ ProxmoxVE – ~200 Hm-RF/HmIP-RF/HmIPW Geräte + ioBroker + HomeAssistant – GitHub / Sponsors / PayPal / ☕️

Benutzeravatar
klana
Beiträge: 1091
Registriert: 08.02.2015, 08:37
System: Alternative CCU (auf Basis OCCU)
Hat sich bedankt: 55 Mal
Danksagung erhalten: 26 Mal

Re: Erstelltes Zertifikat wird nicht akzeptiert

Beitrag von klana » 08.09.2022, 19:36

👍🏻 jetzt habe ich es auch verstanden!
Vielen Dank 🙏
Gruß Klana
Es ist nett, wichtig zu sein. Aber es ist wichtiger, nett zu sein.

Antworten

Zurück zu „RaspberryMatic“