{"id":774,"date":"2020-09-27T17:29:10","date_gmt":"2020-09-27T15:29:10","guid":{"rendered":"http:\/\/jeedom.sigalou-domotique.fr\/?p=774"},"modified":"2024-05-23T07:01:16","modified_gmt":"2024-05-23T05:01:16","slug":"basculer-jeedom-en-https","status":"publish","type":"post","link":"https:\/\/www.sigalou-domotique.fr\/de\/basculer-jeedom-en-https","title":{"rendered":"Jeedom auf https umschalten"},"content":{"rendered":"<h2>Erl\u00e4uterungen, Voraussetzungen<\/h2>\n<p>Bei dieser R\u00fcckmeldung nutze ich meine <strong>DNS Reverse von Free<\/strong>. Ich kann mir vorstellen, dass es noch einfacher ist, einen Domainnamen zu verwenden, aber mit der von Free angebotenen Funktionalit\u00e4t ist die Domain nicht unbedingt erforderlich.<\/p>\n<p>Im weiteren Verlauf dieser Seite verwende ich die folgende DNS-Reverse: <strong>sigalou.hd.free.fr<\/strong>. Bitte beachten Sie, dass dieser Name ein Beispiel ist und nicht existiert. Aus Sicherheitsgr\u00fcnden gebe ich hier nicht die DNS-Reverse an, die ich tats\u00e4chlich verwende.<\/p>\n<p>Ich habe 3 Jeedoms in meinem lokalen Netzwerk installiert:<\/p>\n<ul>\n<li>Jeedom Master in 192.168.0.100 (der Hauptproduktion Jeedom)<\/li>\n<li>Jeedom Slave in 192.168.0.21 (die sekund\u00e4re Entwicklung Jeedom)<\/li>\n<li>Jeedom Heizung in 192.168.0.150 (ein Jeedom gewidmet Heizung)<\/li>\n<\/ul>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-786\" src=\"http:\/\/jeedom.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/schema-ports-300x213.png\" alt=\"\" width=\"300\" height=\"213\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/schema-ports-300x213.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/schema-ports-600x427.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/schema-ports-768x546.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/schema-ports.png 1024w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><!--more--><\/p>\n<p><strong>Mein Ziel ist es, \u00fcber HTTPS von au\u00dfen auf die 3 Jeedoms zuzugreifen.<\/strong><\/p>\n<p>So z. B.:<\/p>\n<ul>\n<li>https:\/\/sigalou.hd.free.fr:100<\/li>\n<li>https:\/\/sigalou.hd.free.fr:121<\/li>\n<li>https:\/\/sigalou.hd.free.fr:150<\/li>\n<\/ul>\n<h2>Generieren Sie das Zertifikat auf einem Raspberry Pi OS<\/h2>\n<h3>Umleiten des gesamten Streams von Port 80<\/h3>\n<p>Bevor Sie das Zertifikat generieren, m\u00fcssen Sie den gesamten Stream von Port 80 auf den betreffenden Raspberry umleiten.<\/p>\n<p>F\u00fcgen Sie im Router (oder in der Box) eine Portumleitungsregel hinzu.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-775\" src=\"http:\/\/jeedom.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/toutleflux80-300x176.png\" alt=\"\" width=\"300\" height=\"176\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/toutleflux80-300x176.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/toutleflux80.png 502w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/p>\n<h3>Zertifikat generieren<\/h3>\n<p>Man muss sich mit SSH verbinden <em>(von 192.168.0.21 in diesem Beispiel)<\/em> Raspberry, dann starten:<\/p>\n<p><em>Ersetzen <strong>Sigalou<\/strong> durch Ihre DNS-Reverse oder an Ihre Domain anpassen<\/em><\/p>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"bash\">sudo su cd \/etc\/ wget https:\/\/dl.eff.org\/certbot-auto chmod a+x certbot-auto .\/certbot-auto --apache -d sigalou.hd.free.fr<\/pre>\n<p>\u00a0<\/p>\n<div class=\"enlighter\">\n<div class=\"\">\n<div>\n<div><strong>Achtung, es gibt 2 Bindestriche vor Apache !!!<\/strong><\/div>\n<div>\u00a0<\/div>\n<div>Das Zertifikat wird auf dem Raspberry auf 192.168.0.21 generiert<\/div>\n<div>\u00a0<\/div>\n<blockquote>\n<div>&#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211;<br \/>Herzlichen Gl\u00fcckwunsch! You have successfully enabled https:\/\/sigalou.hd.free.fr<br \/>&#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211;<\/div>\n<\/blockquote>\n<\/div>\n<\/div>\n<\/div>\n<h3>Portumleitung neu erstellen<\/h3>\n<div>Wenn Sie mehrere Jeedoms auf Ihrem DNS-Reverse haben, m\u00fcssen Sie den Port verwenden, um die Umleitung zu jedem Ger\u00e4t durchzuf\u00fchren. Lassen Sie also nicht die Umleitung auf 80, sondern leiten Sie den Port um, der Ihren Jeedom ausw\u00e4hlt <em>(:21, :100, :150 in den Beispielen auf dieser Seite)<\/em> vom Domainnamen zum Port 443 Ihres Raspberry.<\/div>\n<div>\u00a0<\/div>\n<div><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-781\" src=\"http:\/\/jeedom.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/443-300x174.png\" alt=\"\" width=\"300\" height=\"174\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/443-300x174.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/443.png 509w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/div>\n<h2>Ergebnis<\/h2>\n<div>In diesem Beispiel nennt man <strong>https:\/\/sigalou.hd.free.fr<\/strong>, wir kommen schlie\u00dflich auf <strong>https:\/\/sigalou.hd.free.fr:121\/index.php?v=d<\/strong>, Also auf dem richtigen Raspberry, der den Jeedom beherbergt.<\/div>\n<div><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-782\" src=\"http:\/\/jeedom.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site-300x190.png\" alt=\"\" width=\"300\" height=\"190\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site-300x190.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site-600x380.png 600w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site-1024x649.png 1024w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site-768x487.png 768w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site.png 1043w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/div>\n<div><img loading=\"lazy\" decoding=\"async\" class=\"alignnone size-medium wp-image-784\" src=\"http:\/\/jeedom.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site2-300x166.png\" alt=\"\" width=\"300\" height=\"166\" srcset=\"https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site2-300x166.png 300w, https:\/\/www.sigalou-domotique.fr\/wp-content\/uploads\/2020\/09\/site2.png 473w\" sizes=\"auto, (max-width: 300px) 100vw, 300px\" \/><\/div>\n<div>Ihr HTTPS-Zugriff ist gut validiert durch <span style=\"color: #339966;\">Let\u2019s Encrypt<\/span><\/div>\n<h2>Und die anderen Jeedoms im selben Netzwerk<\/h2>\n<div>Es reicht aus, das gleiche Verfahren an jedem Ger\u00e4t zu wiederholen.<\/div>\n<h2>Erneuerung<\/h2>\n<div>Um das Zertifikat zu erneuern, m\u00fcssen Sie, nachdem Sie die Portweiterleitungen richtig definiert haben, einfach folgende Schritte ausf\u00fchren:<\/div>\n<div>\n<pre class=\"EnlighterJSRAW\" data-enlighter-language=\"bash\">sudo certbot renew<\/pre>\n<p>In der Befehlszeile<\/p>\n<blockquote>\n<p>root@maitre:\/etc# sudo certbot renew<br \/>Saving debug log to \/var\/log\/letsencrypt\/letsencrypt.log<\/p>\n<p>&#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211;<br \/>Verarbeitung \/etc\/letsencrypt\/renewal\/peres.hd.free.fr.conf<br \/>&#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211;<br \/>Renewing an existing certificate for peres.hd.free.fr<br \/>Reloading apache server after certificate renewal<\/p>\n<p>&#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211;<br \/>Congratulations, all renewals succeeded:<br \/>\/etc\/letsencrypt\/live\/peres.hd.free.fr\/fullchain.pem (erfolgreich)<br \/>&#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211; &#8211;<\/p>\n<\/blockquote>\n<\/div>\n<h2>Referenzen, Bibliographie<\/h2>\n<div>\u00a0<\/div>\n<ul>\n<li><a href=\"https:\/\/jeedomiser.fr\/article\/acceder-a-jeedom-depuis-lexterieur-et-en-https-avec-lets-encrypts-sur-son-raspberry-pi\/\">https:\/\/jeedomiser.fr\/article\/acceder-a-jeedom-depuis-lexterieur-et-en-https-avec-lets-encrypts-sur-son-raspberry-pi\/<\/a><\/li>\n<li><a href=\"https:\/\/easydomoticz.com\/forum\/viewtopic.php?t=4702&amp;start=30\">https:\/\/easydomoticz.com\/forum\/viewtopic.php?t=4702&amp;start=30<\/a><\/li>\n<li>\u00a0<\/li>\n<\/ul>\n<div>\u00a0<\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>","protected":false},"excerpt":{"rendered":"<p>Explications, pr\u00e9requis Dans ce retour d&rsquo;exp\u00e9rience, j&rsquo;utilise mon DNS Reverse de Free. J&rsquo;imagine qu&rsquo;il est encore plus simple d&rsquo;utiliser un nom de domaine, mais avec la fonctionnalit\u00e9 offerte par Free, le domaine n&rsquo;est pas indispensable. Dans la suite de cette page, j&rsquo;utiliserai le reverse DNS suivant : sigalou.hd.free.fr. Veuillez noter que ce nom est un [&hellip;]<\/p>","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[14,23],"tags":[],"class_list":["post-774","post","type-post","status-publish","format-standard","hentry","category-domotique","category-jeedom-2"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/774","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/comments?post=774"}],"version-history":[{"count":0,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/posts\/774\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/media?parent=774"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/categories?post=774"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sigalou-domotique.fr\/de\/wp-json\/wp\/v2\/tags?post=774"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}