HTTPS
Der verschlüsselte Zugriff ist eine von mehreren sinnvollen Sicherheitsmaßnahmen. Die Vergabe von starken Passwörtern, Beschränkung von Rechten und Zugriffen auf das Notwendigste erhöht zudem auch die Sicherheit einer FHEM Installation. Es gibt mehrere Methoden wie man HTTPS für den Webzugriff einrichten kann:
FHEMWEB mit HTTPS absichern:
- Allgemein --> FHEM mit HTTPS SSL-Zertifikat und eine eigene Zertifizierungsstelle
- Nativ mit dem Attribut HTTPS in dem jeweiligem FHEMweb Device -> Raspberry Pi & HTTPS, FHEMWEB#Sicherheitsrelevante Anpassungen
- Apache Webserver als Reverse-Proxy / Gateway --> Apache Authentication Proxy
- NGinx Webserver als Reverse-Proxy / Gateway --> HTTPS-Absicherung & Authentifizierung via nginx Webserver
- HAProxy Load-Balancer als Reverse-Proxy / Gateway --> TBD