Https Verständnis Frage

[Georg]

Schönen guten Tag,

Ich habe einen frisch aufgesetzten Linux 18.04 Server mit folgender Konfiguration:
Samba Server erfolgreich installiert und konfiguriert.
NextCloud als Snap erfolgreich installiert und eingerichtet.
SSL Zertifikat von LetsEncrypt erfolgreich installiert.
JellyFin erfolgreich installiert aber noch nicht fertig konfiguriert.

Portweiterleitungen wurden alle in der Fritzbox gemacht.

Jetzt zu meinem Problem. NextCloud und JellyFin kann ich über http einwandfrei ansprechen. Nextcloud auch über Https. Aber Jellyfin verweigert die Kommunikation über Https. (Trotz erstelltem p12 Zertifikat.)

Nextcloud hat den Standard Port 443, JellyFin versuche ich über Port 14236 zur Mittarbeit zu bewegen. Was aber nicht klappt.
Muss ich noch etwas konfigurieren oder ändern damit mein Vorhaben funktioniert?
Ich muss allerdings gestehen das ich auf dem Gebiet Linux noch ziemlicher Anfänger bin.
Ich hoffe ihr könnt mir helfen.
Mit freundlichen Grüßen
Georg

[marce]

"Es geht nicht" ist sicherlich nicht die Antwort, die Du beim Aufruf bekommst.

-> Konkrete Aufrufparameter, konkrete Fehlermeldung, konkrete Konfiguration.

Evtl. ist es aber einfacher, das SSL-Handling nicht direkt von Jellyfin machen zu lassen sondern den schon funktionierenden Apache dafür zu verwenden:
https://jellyfin.org/docs/general/administration/reverse-proxy.html

[Georg]

Nein aber auch nicht viel anders :-)
Der Aufruf wird so gemacht :https://ch*************:14236 und die Browsermeldung lautet: Hmmm...diese Seite ist leider nicht erreichbar. Du schreibst das ich den den schon funktionierenden Apache verwenden soll. Ist der bei einer Snap Installation gleich wie wenn ich ihn direkt installiert hätte?

Grüße Georg

[marce]

* was sagt ein Aufruf der URL an der Konsole via wget oder curl?
* was sagt nmap?
* die Portweiterleitung stimmt?
* Kommst Du lokal auf den Zielservice?
* Manche Router können "von intern" nicht über den DNS-Namen auf Portweiterleitungsziele zugreifen - da Dein NextCloud aber so wohl geht gehe ich mal davon bei Dir nicht aus - trotzdem aber mal von einem externen Client aus probieren.
* Manche Router / ISPs sperren nicht-Standard-Ports -> welcher ISP, welcher Router?

[nopes]

Es sollte eigentlich nicht davon abhängen, wie du was installiert hast (wobei die Installer-Flut mMn schon ein Problem ist) - etwas mehr Fleisch zum Thema SSL Diagnostic: https://www.cyberciti.biz/faq/test-ssl-certificates-diagnosis-ssl-certificate/

[marce]

wobei die Fehlermeldung des Systems
Hmmm...diese Seite ist leider nicht erreichbar auf ein
(a) merkwürdiges System / Übersetzung mit Humor
(b) nicht direkt auf ein SSL-Problem
hindeutet.

Sollte das P12 fehlerhaft sein dürfte eigentlich der Service gar nicht starten.

[Georg]

Danke für die hilfreichen Antworten. Das Problem war mal wieder vor dem Computer! :-( Habe alles in der Apache Standard Conf geändert aber nicht in der dazugehörigen SSl Conf.