Amazon Alexa Plugin

[Jürgen]

Hallo Andre,

die erste Ausgabe sah besser aus :-(

3069685776:error:02002071:system library:connect:No route to host:../crypto/bio/b_sock2.c:110:
3069685776:error:2008A067:BIO routines:BIO_connect:connect error:../crypto/bio/b_sock2.c:111:
connect:errno=113

Gruß Jürgen

[AndreK]

Hallo Jürgen ,

da war oben ein Typo drin, beide Adressen müsen deine Domain sein, habs oben korrigiert, hier nochmal korrekt

openssl s_client -connect <DEINE_DOMAIN>.<TLD> -servername <DEINE_DOMAIN>.<TLD> -showcerts

Gruss Andre

[Jürgen]

War falsch getippt...

[AndreK]

Hi Jürgen ,

Du kannst mal in den Cloudwatch Logs prüfen was dort als Fehler aufschlägt. Das Zertifikat kannst Du mittels :

openssl s_client -connect <DEINE_DOMAIN>.<TLD> -servername <DEINE_DOMAIN>.<TLD> -showcerts

auch nochmal prüfen.

Hi ASSR85 - ich habe als Nginx auch Deine oben gepostete Stretch-Version noch im Einsatz - noch konnte ich mit neuem Root-Zertifikat updaten (Heute gemacht)

Ich hatte mal vor längerem ein Update des Certbots auf Version 0.28.0 gemacht. Dazu war es notwendig das backports-Repo für apt umzubiegen.
Ich kann mich nicht mehr genau erinnern, hier sollte google helfen

Abfrage version des Certbots mit

certbot --version

Viele Grüsse
Andre

[Jürgen]

Hallo,

ich nutze den Beagle mit Debian 10 und SHNG 1.8.1
Läuft eigentlich, aber seit letzter Woche werden keine Sprachanweisungen mehr angenommen. "Gerät xyz reagiert nicht". Sprachausgaben funktionieren hingegen problemlos, Schalten über WEBIF auch.
Mein SSL Zertifikat wurde am 1.10. automatisch erneuert und ist gültig.
In den Logfiles finde ich nichts.. :-(
Hat jemand eine Idee, wo ich suchen kann?

Gruß Jürgen

[ASSR85]

Ich wollte schon das neue Image von Onkel Andy testen, allerdings hatte ich da das Alexa-Plug-in nicht zum laufen bekommen. (Ich kenne mich kaum aus mit Linux).
Den alten Gaul reite ich nach dem Motto: Never Chance a running System 😂😂😂

Ich werde mich übernächste Woche mal am neuen Image versuchen.

Danke für deine Unterstützung

[bmx]

Mal abgesehen davon das Du da einen ziemlich alten und fast toten Gaul reitest: So wie ich das lese ist wohl ein Zertifikat in der Kette ungültig geworden auf das sich andere Zertifikate beziehen. Es gibt wohl einen alternativen Weg aber der ist nicht der voreingestellte Weg.
Wenn Du Glück hast und in der nächsten Zeit noch ein Patch für Raspbian 9 (stretch) kommt geht es vielleicht wieder. Eventuell kann man auch mit update-ca-certificates die Zertifikate erneuern. Aber ich habe weder Alexa noch ein Raspbian und kann das leider nicht nachvollziehen.

Vielleicht könnten andere mit einem aktuelleren Raspbian und/oder OnkelAndys neuerem Image mal berichten ob das bei ihnen noch geht. In dem Falle würde ich über ein Update nachdenken. Ist ja beim Raspi mit einer zweiten Karte schnell getestet.

[ASSR85]

Infos vom Backend:
Linux #1110 SMP Mon Apr 16 15:18:51 BST 2018 (Debian?)
SmartHomeNG Version: 1.3.v1.3_Hotfix_2 in /usr/local/smarthome

kann das sein?
Gut dass es Google gibt:


Connecting to 192.168.44.8 port 22, please wait... login as: Linux SmartHomeNG 4.14.34-v7+ #1110 SMP Mon Apr 16 15:18:51 BST 2018 armv7l

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
You have new mail.
Last login: Fri Oct 1 13:14:45 2021 from 192.168.44.101

SmartHome Raspi running for: 0 days, 06h29m05s
[smarthome@SmartHomeNG ~]$ cat /etc/os-release
PRETTY_NAME="Raspbian GNU/Linux 9 (stretch)"
NAME="Raspbian GNU/Linux"
VERSION_ID="9"
VERSION="9 (stretch)"
ID=raspbian
ID_LIKE=debian
HOME_URL="http://www.raspbian.org/"
SUPPORT_URL="http://www.raspbian.org/RaspbianForums"
BUG_REPORT_URL="http://www.raspbian.org/RaspbianBugs"
[smarthome@SmartHomeNG ~]$

[bmx]

Ich habe das ältere Image von Onkel Andy laufen (Auf dem PI)
Weis jemand Rat??

Was ist denn das ältere Image?

Auf welcher Raspbian Version läuft das Image?

[ASSR85]

Ich habe das ältere Image von Onkel Andy laufen (Auf dem PI)
Ich musste mein Zertifikat erneuern heute und bekomme schon eine Fehlermeldung vom certbot

Der Befehl der Erneuerung spuckt diesen Fehler aus:

sudo certbot certonly --webroot -w /var/www -d xxx.xxx.de
Saving debug log to /var/log/letsencrypt/letsencrypt.log
An unexpected error occurred:
ConnectionError: HTTPSConnectionPool(host='acme-v01.api.letsencrypt.org', port=443): Max retries exceed ed with url: /directory (Caused by NewConnectionError('<urllib3.connection.VerifiedHT TPSConnection obje ct at 0x73c0edb0>: Failed to establish a new connection: [Errno -2] Name or service not known',))
Please see the logfiles in /var/log/letsencrypt for more details.

log sagt:

 cat letsencrypt.log
2021-10-01 09:34:49,369:DEBUG:certbot.main:Root logging level set at 20
2021-10-01 09:34:49,373:INFO:certbot.main:Saving debug log to /var/log/letsencrypt/letsencrypt.log
2021-10-01 09:34:49,377:DEBUG:certbot.main:certbot version: 0.10.2
2021-10-01 09:34:49,377:DEBUG:certbot.main:Arguments: ['--webroot', '-w', '/var/www', '-d', 'xxx.spdns.de']
2021-10-01 09:34:49,381:DEBUG:certbot.main:Discovered plugins: PluginsRegistry(PluginEntryPoint#apache,PluginEntr yPoint#webroot,PluginEntryPoint#null,PluginEntryPo int#manual,PluginEntryPoint#standalone)
2021-10-01 09:34:49,383:DEBUG:certbot.plugins.selection:Requested authenticator webroot and installer None
2021-10-01 09:34:49,384:DEBUG:certbot.plugins.selection:Single candidate plugin: * webroot
Description: Place files in webroot directory
Interfaces: IAuthenticator, IPlugin
Entry point: webroot = certbot.plugins.webroot:Authenticator
Initialized: <certbot.plugins.webroot.Authenticator object at 0x73c0eb90>
Prep: True
2021-10-01 09:34:49,389:DEBUG:certbot.plugins.selection:Selected authenticator <certbot.plugins.webroot.Authenticator object at 0x73c0eb90> and installer None
2021-10-01 09:34:49,412:DEBUG:certbot.main:Picked account: <Account(c3bf43525347948130eb569b6b5187df)>
2021-10-01 09:34:49,417:DEBUG:root:Sending GET request to https://acme-v01.api.letsencrypt.org/directory.
2021-10-01 09:34:49,423:DEBUG:urllib3.connectionpool:Starting new HTTPS connection (1): acme-v01.api.letsencrypt.org:443
2021-10-01 09:34:49,482:DEBUG:certbot.main:Exiting abnormally:
Traceback (most recent call last):
File "/usr/bin/certbot", line 11, in <module>
load_entry_point('certbot==0.10.2', 'console_scripts', 'certbot')()
File "/usr/lib/python2.7/dist-packages/certbot/main.py", line 849, in main
return config.func(config, plugins)
File "/usr/lib/python2.7/dist-packages/certbot/main.py", line 621, in obtain_cert
le_client = _init_le_client(config, auth, installer)
File "/usr/lib/python2.7/dist-packages/certbot/main.py", line 406, in _init_le_client
return client.Client(config, acc, authenticator, installer, acme=acme)
File "/usr/lib/python2.7/dist-packages/certbot/client.py", line 199, in __init__
acme = acme_from_config_key(config, self.account.key)
File "/usr/lib/python2.7/dist-packages/certbot/client.py", line 41, in acme_from_config_key
return acme_client.Client(config.server, key=key, net=net)
File "/usr/lib/python2.7/dist-packages/acme/client.py", line 69, in __init__
self.net.get(directory).json())
File "/usr/lib/python2.7/dist-packages/acme/client.py", line 641, in get
self._send_request('GET', url, **kwargs), content_type=content_type)
File "/usr/lib/python2.7/dist-packages/acme/client.py", line 614, in _send_request
response = self.session.request(method, url, *args, **kwargs)
File "/usr/local/lib/python2.7/dist-packages/requests/sessions.py", line 512, in request
resp = self.send(prep, **send_kwargs)
File "/usr/local/lib/python2.7/dist-packages/requests/sessions.py", line 622, in send
r = adapter.send(request, **kwargs)
File "/usr/local/lib/python2.7/dist-packages/requests/adapters.py", line 513, in send
raise ConnectionError(e, request=request)
ConnectionError: HTTPSConnectionPool(host='acme-v01.api.letsencrypt.org', port=443): Max retries exceeded with url: /directory (Caused by NewConnectionError('<urllib3.connection.VerifiedHT TPSConnection object at 0x73c0edb0>: Failed to establish a new connection: [Errno -2] Name or service not known',))

Das ging die ganze Zeit ohne Probleme

Weis jemand Rat??

Danke im Voraus

[Paul Eisenhower]

Seltsamerweise habe ich kein Problem mit ssl

[bmx]

Hier steht was dazu bei Amazon. Auf welchen Betriebssystemen / Versionen / Clients seid ihr denn unterwegs?

[ASSR85]

Kann das jemand auf Deutsch übersetzten?
Bedeutet da die SSL Zertifizierung nicht mehr geht, kein Alexa Plugin?

[lexxmm]

das wird auch andere betreffen...weiter hier: https://stackoverflow.com/questions/...ntication-auth

[lexxmm]

Hab die Ursache: https://letsencrypt.org/docs/dst-roo...eptember-2021/