【已解决】求助，配置SSL不成功

lb121700

我申请了域名，绑定了公网，http可以正常访问。



配置SSL后卡在https了，什么也打不开，我的配置信息如下：




我这样的配置出现的问题是域名不能访问，内网加https才能访问



后来我在域名加上HTTP用的端口



重启设备还是没有成功

liuyr

是什么系统？HASSIO, 还是DOCKER+HASSIO ,还是。。。。。。
系统不同，SSL路经的指向不同的

lb121700

liuyr 发表于 2018-8-15 10:34
是什么系统？HASSIO, 还是DOCKER+HASSIO ,还是。。。。。。
系统不同，SSL路经的指向不同的 ...

homeassistant
这种方法安装的pip3 install homeassistant
是不是还要配置路由器端口转放

liuyr

lb121700 发表于 2018-8-15 10:41
homeassistant
这种方法安装的pip3 install homeassistant
是不是还要配置路由器端口转放

这样试一下，看行不行。
一，在你的配置文件configuration.yaml的文件夹建一个SSL文件夹
二，将你的二个SSL文件放到这个文件夹里面
三，在configuration.yaml文件里
  ssl_certificate: /home/homeassistant/.homeassistant/ssl/**********.pem   #hass
  ssl_key: /home/homeassistant/.homeassistant/ssl/**********.key   #hass
  base_url: https://www.******.com:****
四，在路由做好端口转发。

aktifin

https就是必须用域名的，ip是不行的

http:
   api_password: !secret http_password
   ssl_certificate: /config/webssl/24564560461.pem
   ssl_key: /config/webssl/2145645620461.key
   base_url: [url]https://xxx.xxx:8123[/url]
   server_port: 8123
   cors_allowed_origins:
    - [url]https://xxxx.xxx:8123[/url]
   trusted_networks:
     - 192.168.x.x
   ip_ban_enabled: True
   login_attempts_threshold: 50

复制代码

lb121700

aktifin 发表于 2018-8-15 10:58
https就是必须用域名的，ip是不行的
[code]http:
   api_password: !secret http_passwor ...

谢谢大神，我马上照搬，是不是树莓派还要打开433端口
不知道这个433如何打开

neroxps

建议用 nginx 反向代理，坑会少一些。

lb121700

neroxps 发表于 2018-8-15 11:57
建议用 nginx 反向代理，坑会少一些。

谢谢大神的帮助，结果是我的tunnel2local隧道问题，因为http是可以正常访问的，配置SSL也没有问题，就是不能正常访问，我删除了tunnel2local配置，就正常了

lb121700

aktifin 发表于 2018-8-15 10:58
https就是必须用域名的，ip是不行的
[code]http:
   api_password: !secret http_passwor ...

谢谢大神的帮助，结果是我的tunnel2local隧道问题，因为http是可以正常访问的，配置SSL也没有问题，就是不能正常访问，后来我删除了tunnel2local配置，就正常了

aaa

一直没做SSL，有时间试试吧