Sem acesso à interface debaixo de htpps. Certificado SSL ?

P2mb2 · 21 Abril , 2019 14:24

Parece-me que estou com problemas de renovação de certificado https. Recentemente deixei de conseguir carregar via browser o endereço https que tenho configurado com duckdns (HASSIO). Alguem me sabe indicar como renovar o certificado ?

Nos logs do HA vejo:

2019-04-21 14:11:13 ERROR (MainThread) [homeassistant.core] Error doing job: SSL error errno:1 reason: SSLV3_ALERT_CERTIFICATE_EXPIRED
Traceback (most recent call last):
  File "uvloop/sslproto.pyx", line 504, in uvloop.loop.SSLProtocol.data_received
  File "uvloop/sslproto.pyx", line 204, in uvloop.loop._SSLPipe.feed_ssldata
  File "uvloop/sslproto.pyx", line 182, in uvloop.loop._SSLPipe.feed_ssldata
  File "/usr/local/lib/python3.6/ssl.py", line 633, in read
    v = self._sslobj.read(len)
ssl.SSLError: [SSL: SSLV3_ALERT_CERTIFICATE_EXPIRED] sslv3 alert certificate expired (_ssl.c:2281)
~

A configuração que tenho

http:
  base_url: https://????.duckdns.org:8123
  ssl_certificate: /ssl/fullchain.pem
  ssl_key: /ssl/privkey.pem
  api_password: !secret api_password

vejo que a ultima vez que as keys foram escritas, foi a 20 Janeiro. Sabem como renovar ?

Obrigado.

core-ssh:/ssl# ls -ltr
total 8
-rw------- 1 root root 3243 Jan 20 13:51 privkey.pem
-rw------- 1 root root 3929 Jan 20 13:51 fullchain.pem

j_assuncao · 21 Abril , 2019 16:16

@P2mb2
Reinicia o addon do Duckdns e vê o que diz o log. Confirma também se o port forwarding no router está bem feito.

P2mb2 · 21 Abril , 2019 20:14

hallo. Gracias… já resolvi. O DuckDns estava em baixo. Removi a config de ssl do configuration.yaml para conseguir arrancar em cima de http. Fiz upgrade do DuckDNs, iniciei e voltei a colocar a config ssl no configuration.

Obrigado.

RodolfoVieira · 21 Abril , 2019 20:26

@P2mb2, quando consegues resolver um problema ou quando algum post foi a solução para o problema é boa prática aqui ou em qualquer fórum que tenha essa opção que cliques no check box que tem um visto. faz isso por favor.