vaultwarden/server - Keine Anmeldung mehr möglich per iOS bzw. Sync

[Tuxnet]

Guten Morgen zusammen,

Habe ich etwas bei Bitwarden verpasst, oder hat meine vaultwarden Server einen hau weg.

Mir ist aufgefallen, dass ich die Passwörter nicht mehr synchronisieren. Daher habe ich mich einmal abgemeldet
Seitdem kann ich mich nicht mehr anmelden. Bekomme immer folgende Fehlermeldung.

Es ist ein Fehler aufgetreten.
Dies ist kein anerkannter Bitwarden-Server. Möglicherweise musst du dich bei deinem Anbieter erkundigen oder deinen Server aktualisieren.

Es handelt sich um den iOS Client Bitwarden

 

[Tuxnet]

Ich habe den Fehler gefunden, es war das verkehrte Zertifikat hinterlegt.

Irgendetwas ist beim Reverse Proxy schiefgelaufen

 

[uschumac]

Ich habe den Fehler gefunden, es war das verkehrte Zertifikat hinterlegt.

Irgendetwas ist beim Reverse Proxy schiefgelaufen

Und wie hast du das dann gelöst? Wenn ich mich über das WEB-Interface anmelde, komme ich an den Tresor, über die Bitwareden APP bekomme ich die von dir angesprochene Fehlermeldung. Kann es dann trotzdem am Reverse Proxy liegen?
Danke
Udo

 

[plang.pl]

Hast du denn ein gültiges Zertifikat am Reverse Proxy und greifst du auch über einen FQDN, den das Zertifikat abdeckt, auf Vaultwarden zu?

 

[Janüscht]

Definiere ein "gültiges" Zertifikat. Auch ein selbstsigniertes Zertifikat ist gültig und eine Verbindung zu Vaultwarden kein Problem. Bei Android musst du das Zertifikat zum Beispiel vorher manuell im Mobilgerät importieren. Dann ist die Verbindung problemlos möglich – auch über den Hostnamen! Auch kann man mit den Rocket-Einstellungen in Vaultwarden ein selbstsigniertes Zertifikat nutzen. Ein FQDN ist zwar anzuraten, am besten in Verbindung mit einer Subdomain und Reverse Proxy, aber nicht unbedingt Pflicht! Ein selbstsigniertes Zertifikat ist ja nur unsicher, nur ist dies gegenüber nicht überprüft. Für eine netzintern verschlüsselte Verbindung ist das aber kein Problem. In Verbindung mit VPN, am besten Wireguard, ist das Zertifikat auch eine externe Verbindung gut einsetzbar. Natürlich ist die Verwendung einer eigenen Domain incl. LE-Zertifikat und automatischer Aktualisierung bei weitem komfortabler und vorzuziehen.