Certificat SSL - Fresh RSS

[donut]

Je possède un DS918+ sous DSM 6.2.2 derrière une freebox v5.

J'ai installé FreshRSS via un conteneur docker, l'installation s'est bien passée. J'ai configuré la freebox, le NAS et FreshRSS pour que tout passe en https avec un certificat SSL obtenu via Let's Encrypt. J'avais fait exactement la même chose pour Nextcloud installé aussi par docker. Sauf que ce qui marche pour Nextcloud, ne fonctionne pas pour FreshRSS. Pour NC, le trafic est automatiquement réorienté sur https://nextcloud.buteaustation.myds.me (de mon réseau domestique ou de l'extérieur). Pour FreshRSS, le trafic est OK en http, mais ne se réoriente pas en https, et quand je le force, j'ai un message d'avertissement pour me dire que le certificat n'est pas valide (sous firefox), et dans les applis sur mon tel, il ne parvient pas à contacter le serveur.

Voici quelques captures de ma config :

 

Est-ce que l'un ou l'une de vous aurait une piste ? J'ai essayé plusieurs choses mais je sèche un peu là.

[PiwiLAbruti]

Ton certificat est valide pour les domaines qui y ont été renseignés lors de sa création (buteaustation.domain.tld et nextcloud.buteaustation.domain.tld), donc pas pour freshrss.buteau.domaint.tld.

[donut]

OK. Je pensais que le renouveler suffirait (ce que j'ai fait hier soir). Je vais essayer ça alors.

Merci

[.Shad.]

En plus de ce qu'a dit @PiwiLAbruti, attention à ton entrée de proxy inversée, elle est erronée :

Il faut mettre dans Source :

- Protocole : HTTPS
- Port : 443

Tu peux cocher HTTP/2, qui sera dégrisée en utilisant HTTPS comme protocole source.

Destination :

- Protocole : HTTP
- Nom d'hôte : localhost
- Port : 32080

[donut]

En fait, j'avais pas fait attention à cette ligne, et je me souvenais plus que j'avais déclaré le nom pour NC.

Ça fonctionne merci.

il y a 25 minutes, .Shad. a dit :

En plus de ce qu'a dit @PiwiLAbruti, attention à ton entrée de proxy inversée, elle est erronée :

Il faut mettre dans Source :

- Protocole : HTTPS
- Port : 443

Tu peux cocher HTTP/2, qui sera dégrisée en utilisant HTTPS comme protocole source.

Destination :

- Protocole : HTTP
- Nom d'hôte : localhost
- Port : 32080

Ah mince. Merci