Jeszcze raz SSL

Witam,

mam pytanie, czy przy włączonym szyfrowaniu da się w ogóle korzystać z interfejsu na adresie lokalnym?
Walczę z tym cały wieczór i stoję w miejscu… Ustawiałem z grubsza według poradnika na blogu Artura, pomijając część z DuckDNS.
Sytuacja wygląda tak, mam neostradę z przekierowaniem domeny z No-IP. Certyfikat wygenerowany przez Let’s Encrypt, ogólnie połączenie przez adres publiczny działa bez problemu po https nawet jeśli loguje się z tej samej podsieci. Niestety straciłem możliwość logowania się po adresie lokalnym. Skutek jest taki, że trochę gorzej działa mi odświeżanie sensorów z aplikacji mobilnej to jest dość upierdliwe bo mam trochę automatyzacji zbudowanych na nich.
Kiedy próbuję logować się na komputerze na adres lokalny po wpisaniu loginu i hasła pojawia się taki komunikat:
obraz
Aplikacja mobilna również nie łączy się po adresie lokalnym. Co ciekawe połączenie z serwerem jest bo jak wpiszę złe hasło to mam błąd logowania, powyższy komunikat pojawia się tylko po poprawnym zalogowaniu.
Dodam jeszcze tylko, że metoda z NGINX działa i wszystko śmiga jak trzeba ale jednak wolałbym spróbować bez dodatkowego serwera.
Nie wiem czy to ma znaczenie ale HA mam postawionego na wirtualnej maszynie na Synology.

Ktoś coś doradzi?
pozdrawiam

Trudno pomóc jak piszesz tak skrótowo, jeżeli jest problem należy podać dokładne dane polaczenia czyli oprócz adresu lokalnego także protokół (http, https) i port (80, 443, 8123), w rozwiązywaniu problemów sieciowych to podstawa.

Od wczoraj mam podobną konfigurację :

  • na routerze mam skonfigurowanego DuckDNS,
  • na routerze przekierowane porty do serwera HA,
  • Użyty program Let`s Encyrpt.
  • nie mam uruchomionego Nginx-a ( bo skoro mi działa to nie ruszam ).
  • po IP mam tylko z komputera ( wyłącznie po https ) , na telefonie mam po nazwie domeny.

@Zhan.pl po adresie IP w wewnętrznej sieci łączysz się przez http czy https?

Sytuacja, którą opisałem występuje gdy łączę się przeglądarką na adres https://adres_lokalny:8123
identyczny adres mam skonfigurowany w HA jako Lokalny adres URL.

A próbowałeś łączyć się na adres http://adres_lokalny:8123 ?

Tak ale wtedy nawet nie pojawia się okno logowania, przeglądarka wyświetla komunikat “ERR_EMPTY_RESPONSE”

Zastanawiam się czy z moim problemem nie ma związku sposób instalacji na NAS-ie. Problemy mam też z samba share, na Synology mi nie działa a na testowo postawionym HA na Raspberry samba ruszyła od razu na identycznej konfiguracji.

Chociaż jak teraz sprawdziłem to samba działa… dziwne to bo po zainstalowaniu jakiś czas temu nie działała a nic nie ruszałem w konfiguracji.

Dodam jeszcze jako ciekawostkę, w Firefoxie jak otworzę okno w trybie prywatnym wszystko działa jak trzeba na adresie https://adres_lokalny:8123, w oknie standardowym mam taki komunikat:

Dla strony „https://adres_lokalny:8123/” wystąpiło naruszenie protokołu sieciowego, którego nie można naprawić.
Otwierana strona nie może zostać wyświetlona, ponieważ wykryto błąd w transmisji danych.
Proszę poinformować właścicieli witryny o tym problemie.

W Edge zarówno w trybie standardowym jak i prywatnym po zalogowaniu pojawia się komunikat jak z pierwszego posta. Podobnie wygląda sytuacja w Chrome.

A wyczyściłeś cache przeglądarki?