Flask https aufrüsten Server nicht mehr erreichbar

xMaschx · Jun 14th 2019

Hallo,

ich habe heute versucht meinen Flask Webserver auf https aufzurüsten um Desktop Notifications anzeigen zu können. Ich habe mit certbot von letsencrypt ein Zertifikat und eine Keydatei erstellt und diese in meinen Serververzeichnis geschoben. In Flask habe ich die Dateien als ssl_context angegeben. Soweit so gut, aber wenn ich den Server jetzt starte, kann ich nicht darauf zugreifen. Der Server startet laut log ohne Probleme mit https auf Port 80, ich kann aber weder vom Pi selbst noch von außerhalb darauf zugreifen. Nehme ich den ssl_context wieder raus, funktioniert alles wie vorher.

Da ich ein Neuling in Sachen Zertifikate und https bin, bräuchte ich eure Hilfe.

Vielen Dank im Vorraus.

Tell · Jun 14th 2019

https laeuft normalerweise ueber Port 443!

Was passiert bei einer Verbindung zu https://<ip vom raspi>:80 ?

xMaschx · Jun 14th 2019

Die Verbindung wird von Browser abgelehnt.

rpi444 · Jun 14th 2019

Quote from xMaschx

... ohne Probleme mit https auf Port 80, ich kann aber weder vom Pi selbst noch von außerhalb darauf zugreifen.

Wie ist von außerhalb, die Ausgabe von:

Code

nc -zv <ip vom raspi> 80

(ohne spitze Klammern) oder gleichwertig?

xMaschx · Jun 14th 2019

nc: connect to raspi-ip port 80 (tcp) failed: Connection refused

genauso mit Port 443

rpi444 · Jun 14th 2019

Quote from xMaschx

nc: connect to raspi-ip port 80 (tcp) failed: Connection refused

Dann ist es doch nicht der Browser (... wie Du in deinem Beitrag #3 geschrieben hast), der die Verbindung ablehnt, ... oder?

xMaschx · Jun 14th 2019

sieht ganz so aus, aber ich bin mir nicht sicher wo der Fehler liegt, wenn Flask keine Fehler ausgibt. Ich habe bereits debug aktiviert.

Tell · Jun 14th 2019

Auf dem Raspi mal netstat -an aufrufen und nachsehen ob bei Port 80 oder 443 was angegeben ist

rpi444 · Jun 14th 2019

Quote from Tell

Auf dem Raspi mal netstat -an aufrufen und nachsehen ob bei Port 80 oder 443 was angegeben ist

BTW: Wenn das nicht der Fall wäre, dann hätte die Ausgabe von nc, so sein müssen:

Code

nc: connect to <IP-Adresse> port 80 (tcp) timed out: Operation now in progress

Aber wer weiß was da sonst noch konfiguriert ist.

xMaschx · Jun 14th 2019

bei Port 80:

tcp6 1 0 raspi-ip:50018 raspi-ip:80 CLOSE_WAIT

und bei 443 erscheint gar nichts.

Anscheinend läuft der Server also gar nicht. Gibt es eine Möglichkeit herauszufinden warum, wenn Flask an sich keine Fehler meldet?

rpi444 · Jun 14th 2019

Quote from xMaschx

Anscheinend läuft der Server also gar nicht.

Wie ist die Ausgabe von:

Code

sudo netstat -an | grep -i listen

?

xMaschx · Jun 14th 2019

Ich habe den RasPi und den Server mal neugestartet. Jetzt scheint der Server zumindest auf Verbindungen zu warten, ich kann aber immer noch nicht auf die Seite zugreifen.

Code

tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:6010          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:6011          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:2812          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:3306          0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:5900            0.0.0.0:*               LISTEN
tcp6       0      0 :::8080                 :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 ::1:25                  :::*                    LISTEN
tcp6       0      0 ::1:6010                :::*                    LISTEN
tcp6       0      0 ::1:6011                :::*                    LISTEN
tcp6       0      0 ::1:2812                :::*                    LISTEN
tcp6       0      0 :::5900                 :::*                    LISTEN

Display More

rpi444 · Jun 14th 2019

Quote from xMaschx
..., ich kann aber immer noch nicht auf die Seite zugreifen.
Code
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN

Funktioniert _jetzt_ der Portscan:

Code

nc -zv <ip vom raspi> 80

?

xMaschx · Jun 14th 2019

Ja der Portscan funktioniert. Könnte es eventuell daran liegen dass ich das Zertifikat falsch generiert habe? Ich habe als Domainnamen den Namen meiner DynDns addresse angegeben.

Tags