外网无法通过https访问，麻烦懂的人进来看看，谢谢

gino2017

环境： N1安装hassio  ，联通宽带，无固定IP


按照大神的帖子，装了aliddns插件，证书下载并且配置好，插件正常启动。


同时，路由器做了端口转发 8123 转到N1的对应的8123接口





现在外网用https 方式域名+端口号一直无法访问。


如下是配置文件：
# http:
#   base_url: example.duckdns.org:8123
  base_url: https://www.xxxx:8123
  server_port: 8123
  ssl_certificate: /usr/share/hassio/ssl/3314327_www.xxxx.pem
  ssl_key: /usr/share/hassio/ssl/3314327_www.xxxx.key
  cors_allowed_origins:
    - https://www.xxxx:8123
  ip_ban_enabled: True
  login_attempts_threshold: 50


请问一下，配置文件是否正确？是不是还需要路由器上做其他的端口转发？

yjnomm

证书是有效的么？证书路径对着么？错误信息不够详细啊！

zybzhong

用的平台不一样，只提供我个人的思路：域名解析是否正常，可以尝试PING，检查域名与公网IP，再检查端口转发

dukejunior

这就是传说中的内网穿透吗

gino2017

yjnomm 发表于 2020-1-5 23:50
证书是有效的么？证书路径对着么？错误信息不够详细啊！

证书是有效的，填的这个证书路径就是我实际存放的物理路径。还有其他原因吗？麻烦指教一下

gino2017

zybzhong 发表于 2020-1-6 01:24
用的平台不一样，只提供我个人的思路：域名解析是否正常，可以尝试PING，检查域名与公网IP，再检查端口转发 ...

域名解析正常，都可以ping得通，ping出来的ip地址就是自己宽带的IP地址。而且从阿里域名管理那里看到的信息也是解析正常 。 另外端口转发检查是需要如何检查啊？

nuaawmy

你这路径有问题，不是写绝对路径

李丑男

给你看一下我的吧

http:
  ssl_certificate: /ssl/certificate.crt
  ssl_key: /ssl/private.key
  base_url: https://xxx.xxx.life:8123

复制代码

我的是官方的hass.io
配置完之后，把开路由器的端口映射

gino2017

李丑男 发表于 2020-1-6 13:43
给你看一下我的吧

我的是官方的hass.io

是不是端口映射就做8123的就好，还是要做其他端口映射 。如何验证端口映射是否生效啊？

georgewu57

就算证书不对，访问应该也不是问题，会不会是防火墙的问题？