Client-Zertifikat für HTTPS-Geräte in Packet Parser
Der Core würde Geräten, deren lokale HTTPS-API eines verlangt (mutual TLS), ein Client-Zertifikat vorlegen, sodass sie über Packet Parser ohne zwischengeschaltete Bridge angebunden werden können.
Warum und wofür Sie es nutzen würden
Manche Geräte nehmen Anfragen an ihre lokale HTTPS-API nur von einem Client an, der ein Client-Zertifikat mit dessen privatem Schlüssel vorlegt (mutual TLS). Packet Parser kann das Zertifikat des Geräts prüfen oder Zertifikatsfehler ignorieren und sich mit Benutzername und Passwort anmelden, aber kein Client-Zertifikat vorlegen. Das Gerät beendet die Verbindung dann, bevor ein Skript eine Antwort erhält.
Was möglich sein wird
Wir prüfen diese Idee. Noch ist nichts eingeplant.
- Client-Zertifikat an einem Packet-Parser-Modul. Sie würden in den Service-Einstellungen des Moduls eine PKCS#12-Datei (.p12 oder .pfx) mit ihrem Passwort hinzufügen. Der Core würde das Zertifikat immer dann vorlegen, wenn das Gerät danach fragt. Skripte und Vorlagen bleiben unverändert.
- Warnung vor dem Ablauf. Das Modul würde warnen, bevor das Zertifikat abläuft.
Was nicht möglich sein wird
- Das Zertifikat beschaffen. Es kommt vom Gerät oder seinem Hersteller. TapHome würde es nicht erstellen.
- Andere Verbindungsarten in einer ersten Version. TCP mit TLS und MQTT-Broker, die ein Client-Zertifikat verlangen, gehören nicht dazu.
Wie man es heute löst
Ein Reverse-Proxy auf einem kleinen Rechner, einem NAS oder einem Router hält das Zertifikat, kommuniziert per HTTPS mit dem Gerät und bietet dem Core eine einfache HTTP-Adresse für Packet Parser.
Mehr erfahren
Brauchen Sie das für ein Gerät? Stimmen Sie für diese Idee ab und folgen Sie ihr, um Neuigkeiten zu erhalten.
Verwandt
Statusverlauf
- 04.11.2026 Interesse wird gesammelt Veröffentlicht
Kommentare 0
Melden Sie sich mit Ihrem TapHome-Konto an, um zu kommentieren. Das Team gibt Kommentare frei, bevor sie erscheinen.
Noch keine Kommentare.
·
Der ursprüngliche Kommentar wurde gelöscht.
Ideen zeigen die Richtung, keine Zusagen. Wir nennen keine Termine; veröffentlichte Funktionen kündigen wir in den Release Notes an.
Melden Sie sich mit Ihrem TapHome-Konto an, um zu folgen. Bei Änderungen senden wir Ihnen eine E-Mail; abmelden mit einem Klick.
Ihre Stimme wird bestätigt...