openWB Forum

wenn das Cert mit einer eigenen Root-CA erstellt wurde und per Link das root-CA zum installieren angeboten wird (von einer HTTP Seite aus)
das sollten sich beide Ebenen Https und WSS zufrieden geben.


Könnte als Dienstleistung von openWB gestellt werden (root CA und Zerticaterstellung für Kunden)

mrinas hat geschrieben: ↑Mi Jul 06, 2022 1:55 pm

LutzB hat geschrieben: ↑Mi Jul 06, 2022 1:52 pm
Andere Idee, die mir noch gekommen ist: man könnte den Websocket über den Apache auf Port 443 tunneln. Für den Port wurde das Zertifikat ja schon akzeptiert.

Das hört sich m.E. vielversprechend an.

+1

Das mit dem Self Signed Cert bleibt zwar noch, aber zumindest eine Hürde weniger.

Apache hat genau dafür sogar ein Modul: mod_proxy_wstunnel

Gerade mal quick and dirty reingehackt und es funktioniert auch mit dem Firefox, da alles über Port 443 läuft.

Ist jetzt auch "ordentlich" im Git eingecheckt. Bitte testen.

Hm...
Bitte Spendiert dem Update-Log doch zumindest eine Datum/Uhrzeit.

Kommt noch. Wenn es Dir zu lange dauer, kannst Du gerne einen PR stellen.

Nö, mach ich halt ein ls.
Übrigens klappt hier.

Und geht auch bei der 1.9er mit ihrem 1.5.7'er Mosquitto

Nur wie geht's nun mit dem MQTT-Explorer.
Port 443 klappt dort nicht.
Also muss der 9001 füer Zugriffe von Apache (also localhost) und der 9002 für die tls-MQTT Zugriffe von aussen, aktiv bleiben.
( und somit doch ein Update auf mosuqitto 2.0.12 für die 1.9'er)

Ich weiß nicht, was Du meinst. Klar geht der Mqtt Explorer auf 443 (Basepath entsprechend der letzten Commits anpassen) und die 1.9 kann und muss keinen neuen Broker bekommen. Gibt's ja auch für Stretch nicht.

Ok, vergess die 1.9,
Ich meinerseits versteht "Basepath entsprechend der letzten Commits anpassen)" nicht.

Hat sich erledigt.