Raspberry Pi & HTTPS - Versionsgeschichte

Baumbuwe: little typo ;-)

2017-06-23T09:08:16Z

little typo ;-)

← Nächstältere Version		Version vom 23. Juni 2017, 11:08 Uhr
Zeile 36:		Zeile 36:
	attr WEB HTTPS 1</nowiki>		attr WEB HTTPS 1</nowiki>

	Sowie das Attribut auf HTTPS geändert wurde ist, HTTPS aktiviert und FHEM nur noch über https://192.168.n.n:8083/fhem erreichbar. Ihr merkt das sofort, da ein Browserzugriff auf FHEM unter dem aktuellen http ~~Zuriff~~ nicht mehr möglich ist. Einfach http gegen https austauschen. Es kommt eventuell noch eine Browseranfrage, ob ihr diesen https Zugriff zulassen wollt. Zugriff erlauben und es ist der Zugriff auf FHEM wie gehabt möglich, nur halt gesichert.		Sowie das Attribut auf HTTPS geändert wurde ist, HTTPS aktiviert und FHEM nur noch über https://192.168.n.n:8083/fhem erreichbar. Ihr merkt das sofort, da ein Browserzugriff auf FHEM unter dem aktuellen http Zugriff nicht mehr möglich ist. Einfach http gegen https austauschen. Es kommt eventuell noch eine Browseranfrage, ob ihr diesen https Zugriff zulassen wollt. Zugriff erlauben und es ist der Zugriff auf FHEM wie gehabt möglich, nur halt gesichert.
	Nicht vergessen, die Konfiguration zu speichern, damit die Änderungen beibehalten werden. Es ist wichtig die Adresse mit https:// aufzurufen, da keine automatische Weiterleitung von http auf https existiert.		Nicht vergessen, die Konfiguration zu speichern, damit die Änderungen beibehalten werden. Es ist wichtig die Adresse mit https:// aufzurufen, da keine automatische Weiterleitung von http auf https existiert.

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]

Ph1959de: Schreibweise FHEM; Formatierung; Forenlink von GoogleGroups auf Forum umgestellt

2017-06-22T05:12:07Z

Schreibweise FHEM; Formatierung; Forenlink von GoogleGroups auf Forum umgestellt

← Nächstältere Version		Version vom 22. Juni 2017, 07:12 Uhr
Zeile 1:		Zeile 1:
	Dieser Artikel beschreibt das Vorgehen unter '''Linux'''. Um unter '''Windows''' ein SSL Zertifikat zu erstellen hilft eine Bat Datei aus ~~dem FHEM Users Forum: [https://groups~~.~~google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ https://groups.google.com/d/msg/fhem-users/uYNhSombpFw/UsRA9gmkKaEJ]~~		Dieser Artikel beschreibt das Vorgehen unter '''Linux'''. Um unter '''Windows''' ein SSL Zertifikat zu erstellen hilft eine Bat Datei aus diesem {{Link2Forum\|Topic=8810\|Message=46726\|LinkText=Forenbeitrag}}.



	Damit das Kennwort verschlüsselt übertragen wird, ist eine HTTPS Verbindung wichtig.		Damit das Kennwort verschlüsselt übertragen wird, ist eine HTTPS Verbindung wichtig.
Zeile 17:		Zeile 15:
	sudo mkdir certs</nowiki>		sudo mkdir certs</nowiki>

	In dieses Verzeichnis kommen zwei Dateien die mithilfe von OpenSSL erstellt werden: server-key.pem und server-cert.pem. Dazu wechselt man in das neu erstellte Verzeichnis. Auf der Konsole ist nun folgendes auszuführen:		In dieses Verzeichnis kommen zwei Dateien, die mithilfe von OpenSSL erstellt werden: server-key.pem und server-cert.pem. Dazu wechselt man in das neu erstellte Verzeichnis. Auf der Konsole ist nun folgendes auszuführen:

	<nowiki>cd /opt/fhem/certs		<nowiki>cd /opt/fhem/certs
Zeile 27:		Zeile 25:
	sudo chmod 711 /opt/fhem/certs</nowiki>		sudo chmod 711 /opt/fhem/certs</nowiki>

	Damit auch ~~fhem~~ auf das Verzeichnis zugreifen darf (z.B. attr backup_before_update ~~unter global~~) muss der Besitzer ~~noch~~ geändert werden.		Damit auch FHEM auf das Verzeichnis zugreifen darf (z.B. wenn <code>attr global backup_before_update</code> gesetzt ist), muss noch der Besitzer geändert werden.
	<nowiki>		<nowiki>
	sudo chown -R fhem:dialout /opt/fhem/certs/</nowiki>		sudo chown -R fhem:dialout /opt/fhem/certs/</nowiki>
Zeile 38:		Zeile 36:
	attr WEB HTTPS 1</nowiki>		attr WEB HTTPS 1</nowiki>

	Sowie das Attribut auf HTTPS geändert wurde ist HTTPS aktiviert und FHEM nur ~~mehr~~ über https://192.168.n.n:8083/fhem erreichbar. Ihr merkt das sofort da ein Browserzugriff auf FHEM unter dem aktuellen http ~~Zurgiff~~ nicht mehr möglich ist. Einfach http gegen https austauschen. Es kommt eventuell noch eine Browseranfrage ~~unter Umständen~~ ob ihr diesen https Zugriff zulassen wollt. Zugriff erlauben und es ist der Zugriff auf FHEM wie gehabt möglich nur halt gesichert.		Sowie das Attribut auf HTTPS geändert wurde ist, HTTPS aktiviert und FHEM nur noch über https://192.168.n.n:8083/fhem erreichbar. Ihr merkt das sofort, da ein Browserzugriff auf FHEM unter dem aktuellen http Zuriff nicht mehr möglich ist. Einfach http gegen https austauschen. Es kommt eventuell noch eine Browseranfrage, ob ihr diesen https Zugriff zulassen wollt. Zugriff erlauben und es ist der Zugriff auf FHEM wie gehabt möglich, nur halt gesichert.
	Nicht vergessen, die Konfiguration zu speichern damit die Änderungen beibehalten werden. Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.		Nicht vergessen, die Konfiguration zu speichern, damit die Änderungen beibehalten werden. Es ist wichtig die Adresse mit https:// aufzurufen, da keine automatische Weiterleitung von http auf https existiert.

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]

	~~--[[Benutzer:Burny4600\|Burny4600]] ([[Benutzer Diskussion:Burny4600\|Diskussion]]) 14:38, 16. Jun. 2017 (CEST)~~

Tomspatz am 21. Juni 2017 um 08:27 Uhr

2017-06-21T08:27:59Z

← Nächstältere Version		Version vom 21. Juni 2017, 10:27 Uhr
Zeile 25:		Zeile 25:

	<nowiki>sudo chmod 644 /opt/fhem/certs/*.pem		<nowiki>sudo chmod 644 /opt/fhem/certs/*.pem
	sudo chmod 711 /opt/fhem/certs		sudo chmod 711 /opt/fhem/certs</nowiki>
	</nowiki>
			Damit auch fhem auf das Verzeichnis zugreifen darf (z.B. attr backup_before_update unter global) muss der Besitzer noch geändert werden.
			<nowiki>
			sudo chown -R fhem:dialout /opt/fhem/certs/</nowiki>

	Das war auch schon alles, was man auf dem Raspberry Pi über die Konsole tun muss. Als nächstes öffnen wir FHEM im Browser. Hier müssen wir nun die Web Instanz suchen welche wir auf HTTPS umstellen möchten. In der Regel ist diese Instanz als WEB angelegt. Evtl. habt ihr mehrere Webinstanzen (z.B. WEBphone, WEBtablet) oder hattet das Define anders benannt, dann müsst Ihr die folgenden Angaben entsprechend ändern.		Das war auch schon alles, was man auf dem Raspberry Pi über die Konsole tun muss. Als nächstes öffnen wir FHEM im Browser. Hier müssen wir nun die Web Instanz suchen welche wir auf HTTPS umstellen möchten. In der Regel ist diese Instanz als WEB angelegt. Evtl. habt ihr mehrere Webinstanzen (z.B. WEBphone, WEBtablet) oder hattet das Define anders benannt, dann müsst Ihr die folgenden Angaben entsprechend ändern.

Burny4600 am 16. Juni 2017 um 12:39 Uhr

2017-06-16T12:39:55Z

← Nächstältere Version		Version vom 16. Juni 2017, 14:39 Uhr
Zeile 40:		Zeile 40:
	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]

	[[Benutzer:Burny4600\|Burny4600]] ([[Benutzer Diskussion:Burny4600\|Diskussion]]) 14:38, 16. Jun. 2017 (CEST)		--[[Benutzer:Burny4600\|Burny4600]] ([[Benutzer Diskussion:Burny4600\|Diskussion]]) 14:38, 16. Jun. 2017 (CEST)

Burny4600 am 16. Juni 2017 um 12:38 Uhr

2017-06-16T12:38:36Z

← Nächstältere Version		Version vom 16. Juni 2017, 14:38 Uhr
Zeile 39:		Zeile 39:

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]
	--[[Benutzer:Burny4600\|~~Mfg Chris~~]] ([[Benutzer Diskussion:Burny4600\|Diskussion]]) 14:35, 16. Jun. 2017 (CEST)
			[[Benutzer:Burny4600\|Burny4600]] ([[Benutzer Diskussion:Burny4600\|Diskussion]]) 14:38, 16. Jun. 2017 (CEST)

Burny4600 am 16. Juni 2017 um 12:35 Uhr

2017-06-16T12:35:38Z

← Nächstältere Version		Version vom 16. Juni 2017, 14:35 Uhr
Zeile 39:		Zeile 39:

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]
			--[[Benutzer:Burny4600\|Mfg Chris]] ([[Benutzer Diskussion:Burny4600\|Diskussion]]) 14:35, 16. Jun. 2017 (CEST)

Burny4600 am 16. Juni 2017 um 12:32 Uhr

2017-06-16T12:32:46Z

← Nächstältere Version		Version vom 16. Juni 2017, 14:32 Uhr
Zeile 35:		Zeile 35:
	attr WEB HTTPS 1</nowiki>		attr WEB HTTPS 1</nowiki>

	~~Damit~~ ist HTTPS aktiviert~~. Nicht vergessen, die Konfiguration zu speichern, denn erst nach einem Neustart erfolgt der Zugriff per HTTPS~~ über [https://192.168.n.n:8083/fhem https~~://192~~.~~168~~.n.~~n:8083/fhem]~~. Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.		Sowie das Attribut auf HTTPS geändert wurde ist HTTPS aktiviert und FHEM nur mehr über https://192.168.n.n:8083/fhem erreichbar. Ihr merkt das sofort da ein Browserzugriff auf FHEM unter dem aktuellen http Zurgiff nicht mehr möglich ist. Einfach http gegen https austauschen. Es kommt eventuell noch eine Browseranfrage unter Umständen ob ihr diesen https Zugriff zulassen wollt. Zugriff erlauben und es ist der Zugriff auf FHEM wie gehabt möglich nur halt gesichert.
			Nicht vergessen, die Konfiguration zu speichern damit die Änderungen beibehalten werden. Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]

Burny4600 am 16. Juni 2017 um 12:14 Uhr

2017-06-16T12:14:48Z

← Nächstältere Version		Version vom 16. Juni 2017, 14:14 Uhr
Zeile 28:		Zeile 28:
	</nowiki>		</nowiki>

	Das war auch schon alles, was man auf dem Raspberry Pi über die Konsole tun muss. Als nächstes öffnen wir FHEM im Browser. Hier müssen wir nun die Web Instanz suchen welche wir auf HTTPS umstellen möchten. In der Regel ist diese Instanz als WEB angelegt. Evtl. ~~hab~~ ihr mehrere Webinstanzen (z.B. WEBphone, WEBtablet) oder ~~hab~~ das Define anders benannt, dann müsst Ihr die folgenden Angaben entsprechend ändern.		Das war auch schon alles, was man auf dem Raspberry Pi über die Konsole tun muss. Als nächstes öffnen wir FHEM im Browser. Hier müssen wir nun die Web Instanz suchen welche wir auf HTTPS umstellen möchten. In der Regel ist diese Instanz als WEB angelegt. Evtl. habt ihr mehrere Webinstanzen (z.B. WEBphone, WEBtablet) oder hattet das Define anders benannt, dann müsst Ihr die folgenden Angaben entsprechend ändern.

	Wechselt in [[FHEMWEB]] in die Detailansicht des Define WEB (die URL lautet z.B. http://fhem:8083/fhem?detail=WEB). Dort setzt Ihr nun die folgenden Attribute in der angegebenen Reihenfolge		Wechselt in [[FHEMWEB]] in die Detailansicht des Define WEB (die URL lautet z.B. http://fhem:8083/fhem?detail=WEB). Dort setzt Ihr nun die folgenden Attribute in der angegebenen Reihenfolge

Burny4600 am 16. Juni 2017 um 12:08 Uhr

2017-06-16T12:08:28Z

← Nächstältere Version		Version vom 16. Juni 2017, 14:08 Uhr
Zeile 30:		Zeile 30:
	Das war auch schon alles, was man auf dem Raspberry Pi über die Konsole tun muss. Als nächstes öffnen wir FHEM im Browser. Hier müssen wir nun die Web Instanz suchen welche wir auf HTTPS umstellen möchten. In der Regel ist diese Instanz als WEB angelegt. Evtl. hab ihr mehrere Webinstanzen (z.B. WEBphone, WEBtablet) oder hab das Define anders benannt, dann müsst Ihr die folgenden Angaben entsprechend ändern.		Das war auch schon alles, was man auf dem Raspberry Pi über die Konsole tun muss. Als nächstes öffnen wir FHEM im Browser. Hier müssen wir nun die Web Instanz suchen welche wir auf HTTPS umstellen möchten. In der Regel ist diese Instanz als WEB angelegt. Evtl. hab ihr mehrere Webinstanzen (z.B. WEBphone, WEBtablet) oder hab das Define anders benannt, dann müsst Ihr die folgenden Angaben entsprechend ändern.

	Wechselt in [[FHEMWEB]] in die Detailansicht des Define WEB (die URL lautet z.B. http://fhem:8083/fhem?detail=WEB). Dort setzt Ihr nun die folgenden Attribute		Wechselt in [[FHEMWEB]] in die Detailansicht des Define WEB (die URL lautet z.B. http://fhem:8083/fhem?detail=WEB). Dort setzt Ihr nun die folgenden Attribute in der angegebenen Reihenfolge

	<nowiki>~~attr WEB HTTPS 1~~		<nowiki>attr WEB sslVersion TLSv12:!SSLv3
	attr WEB sslVersion TLSv12:!SSLv3</nowiki>		attr WEB HTTPS 1</nowiki>

	Damit ist HTTPS aktiviert. Nicht vergessen, die Konfiguration zu speichern, denn erst nach einem Neustart erfolgt der Zugriff per HTTPS über [https://192.168.n.n:8083/fhem https://192.168.n.n:8083/fhem]. Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.		Damit ist HTTPS aktiviert. Nicht vergessen, die Konfiguration zu speichern, denn erst nach einem Neustart erfolgt der Zugriff per HTTPS über [https://192.168.n.n:8083/fhem https://192.168.n.n:8083/fhem]. Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]

Burny4600 am 16. Juni 2017 um 12:03 Uhr

2017-06-16T12:03:38Z

← Nächstältere Version		Version vom 16. Juni 2017, 14:03 Uhr
Zeile 30:		Zeile 30:
	Das war auch schon alles, was man auf dem Raspberry Pi über die Konsole tun muss. Als nächstes öffnen wir FHEM im Browser. Hier müssen wir nun die Web Instanz suchen welche wir auf HTTPS umstellen möchten. In der Regel ist diese Instanz als WEB angelegt. Evtl. hab ihr mehrere Webinstanzen (z.B. WEBphone, WEBtablet) oder hab das Define anders benannt, dann müsst Ihr die folgenden Angaben entsprechend ändern.		Das war auch schon alles, was man auf dem Raspberry Pi über die Konsole tun muss. Als nächstes öffnen wir FHEM im Browser. Hier müssen wir nun die Web Instanz suchen welche wir auf HTTPS umstellen möchten. In der Regel ist diese Instanz als WEB angelegt. Evtl. hab ihr mehrere Webinstanzen (z.B. WEBphone, WEBtablet) oder hab das Define anders benannt, dann müsst Ihr die folgenden Angaben entsprechend ändern.

	Wechselt in [[FHEMWEB]] in die Detailansicht des Define WEB (die URL lautet z.B. http://fhem:8083/fhem?detail=WEB). Dort setzt Ihr nun ~~das folgende Attribut~~		Wechselt in [[FHEMWEB]] in die Detailansicht des Define WEB (die URL lautet z.B. http://fhem:8083/fhem?detail=WEB). Dort setzt Ihr nun die folgenden Attribute

	<nowiki>attr WEB HTTPS</nowiki>		<nowiki>attr WEB HTTPS 1
			attr WEB sslVersion TLSv12:!SSLv3</nowiki>

	Damit ist HTTPS aktiviert. Nicht vergessen, die Konfiguration zu speichern, denn erst nach einem Neustart erfolgt der Zugriff per HTTPS über [https://192.168.n.n:8083/fhem https://192.168.n.n:8083/fhem]. Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.		Damit ist HTTPS aktiviert. Nicht vergessen, die Konfiguration zu speichern, denn erst nach einem Neustart erfolgt der Zugriff per HTTPS über [https://192.168.n.n:8083/fhem https://192.168.n.n:8083/fhem]. Es ist wichtig die Adresse mit https:// aufzurufen, da es keine automatische Weiterleitung von http auf https existiert.

	[[Kategorie:HOWTOS]]		[[Kategorie:HOWTOS]]