[callidomus] HTTP ohne LetsEncrypt & Co.

[hotzen]

Moin,

habe meinen eigenen nginx reverse proxy mit lets encrypt laufen, kann ich callidomus im netzwerk auch per plain HTTP nutzen?

Finde keine Einstellungen bzgl HTTP vs. HTTPS...
http://192.168.16.6:445/ funktioniert nicht, da er dort SSL erzwingen will...

Wie ist das gedacht?

[trollvottel]

Du kannst doch trotzdem backend-seitig SSL nutzen.

[hotzen]

ohne LetsEncrypt in Callidomus habe ich aber kein sauberes Zertifikat und upstream-ssl-verify=off gibts im debian nginx noch nicht.

Ausschalten kann mans nicht oder?

[callidomus]

Hallo,

die Visu läuft auch auf Port 80 über http, allerdings ohne Authentisierung.

Bis bald

Marcus

[trollvottel]

ohne LetsEncrypt in Callidomus habe ich aber kein sauberes Zertifikat und upstream-ssl-verify=off gibts im debian nginx noch nicht.

Alternativ einen aktuellen nginx via Docker? Oder doch Apache? Immerhin hast Du Möglichkeiten

[hotzen]

will ja genau callidomus mit http non-ssl hinter einem eigenen nginx laufen lassen.

[trollvottel]

Wie callidomus schrieb, ist HTTP ohne SSL zwar möglich, aber ohne Authentifizierung. Das will man eigentlich nicht wirklich.

Aber Du kannst doch den Reverseproxy auch via HTTPS auf Callidomus zugreifen lassen, dann hast diese Einschränkung nicht! Und Du kannst ein eigenes Cert und eigene Domain einbinden (am Proxy!).

[hotzen]

aber die debian nginx-version kennt noch kein no-ssl-verify und callidomus ohne funktionierenes letsencrypt zertifikat upstream funktioniert deshalb nicht gut/gar nicht

[trollvottel]

Was spricht gegen ein PPA oder selber bauen? Kann diese nginx Version überhaupt websockets? Weil ohne macht's eh keinen Sinn.