Automatic Proxy registration for https

[SimonFischer04]

!!! Before you start !!!!

• I have verified that there is not already an issue requesting the same Enhancement
• Is it about adding support for a new device-type?

Describe wanted Enhancement !
Follow up of #159. Automatically register the esphome path in the proxy, if the iobroker is running using https.
Requires support for this in the proxy first. see: ioBroker/ioBroker.proxy#134

Why should we put effort in it ?
Better user experience. No extra configuration steps required.

Additional context
Steps required (TODO: check how to do this):

1. find out if the admin is running using https. if yes:
2. check if the webserver is running using https
   1. if not: log warning that the user should probably also configure the web adapter to use https
   2. if yes: ->
3. configure the proxy route
4. find out the port the webserver is running
5. configure the dashboardurl

[patricknitsch]

Hallo ihr beiden,

eine Frage zum Thema Proxy. Werden damit auch Zertifikatsthemen erledigt? Ein Grund, warum es aktuell immer wieder mal nicht funktioniert ist, das es zu Zertifikatsproblemen kommt. Siehe hier:

Failed to load resource: Das https://192.168.90.101:8082/proxy.0/esphome/?instance=0&newReact=true&0&react=light Zertifikat für diesen Server ist ungültig.

[SimonFischer04]

Hallo ihr beiden,

eine Frage zum Thema Proxy. Werden damit auch Zertifikatsthemen erledigt? Ein Grund, warum es aktuell immer wieder mal nicht funktioniert ist, das es zu Zertifikatsproblemen kommt. Siehe hier:

Failed to load resource: Das https://192.168.90.101:8082/proxy.0/esphome/?instance=0&newReact=true&0&react=light Zertifikat für diesen Server ist ungültig.

Wennst ein Zertifikat willst, dass dein Browser akzeptiert, musst dir eine Domain holen und dann z.b. per acme adapter eins ausstellen.

Für eine IP wirst nie ein gültiges Zertifikat bekommen. Da kann der esphome / proxy Adapter nicht viel dran ändern)

---

(Ausnahme: eigene CA, Zertifikat damit erstellen und signieren, als trusted CA im Browser einfügen - Bitte nicht machen, sollte man nur machen wenn man wirklich weis was man tut!)

[patricknitsch]

Naja ich habe ja sowohl ioBroker, als auch den Web Adapter über https laufen - beides mit dem default Zertifikat.

Der Proxy Adapter leitet über den Web Adapter auf z.B. esphome um, das über http läuft. Da kommt eben dieser Fehler mit dem ungültigen Zertifikat. Somit lässt sich esphome nur über einen separaten Tab öffnen, nicht als iFrame.

Es ist somit keine Sache die ich will, bei ioBroker wird https bevorzugt.

Wie läuft das bei dir, bzw. Dutchman?

[SimonFischer04]

beides mit dem default Zertifikat

Iobroker stellt per default halt mal ein self signed aus, ohne extra setup kanns auch nicht mehr.

Sowohl admin als auch (per iframe):
https://192.168.90.101:8082/proxy.0/esphome/?instance=0&newReact=true&0&react=light

wird ja direkt von deinem Browser angefragt und der vertraut dem self signed certificate nicht.

Wennst ein "echtes" willst gibts z.B. den acme adapter.

Wie läuft das bei dir

Iobroker selber läuft leider nur mit http. Mein domain host wird vom acme nicht supported. Siehe:
iobroker-community-adapters/ioBroker.acme#169

Hab dann einen externen nginx reverse proxy (mit acl, damit nur intern erreichbar) der https macht und dann entsprechend auf iobroker http weiterleitet.
Siehe: https://github.com/ioBroker/ioBroker.admin?tab=readme-ov-file#extended-reverse-proxy-example-with-screenshots