# TLS werkt niet: MQTT-Broker voor Homey, Locatie & Aanwezigheid en Owntracks **URL:** \ **Category:** Vragen & hulp\ **Tags:** app, tools, webapp\ **Created:** [January 1, 2021, 5:56pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249 "2021-01-01T17:56:53Z")\ **Posts on this page:** 15\ **Page:** 1
**Author:** ![z3r0](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/z3r0/32/29921_2.png) [@z3r0](https://community.homey.app/u/z3r0)\ **Post date:** [January 1, 2021, 5:56pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/1 "2021-01-01T17:56:53Z")
Op dit forum heb ik het een en ander gelezen aan alternatieven voor geolocatie. Mijn keuze is gevallen voor het gebruik van Owntracks in combinatie met MQTT. Het instellen voor een onbeveiligde verbinding is gelukt, maar het instellen van een TLS-verbinding is me niet gelukt. Hieronder staan de instellingen die ik voor een **beveiligde** verbinding met TLS heb geprobeerd, maar niet werkend heb gekregen: De apps: - MQTT-Broker voor Athom Homey - Locatie & Aanwezigheid voor Athom Homey - Owntracks voor Android **MQTT-Broker voor Athom Homey [Instellingen]** Poortnummer voor een onbeveiligde verbinding: 1883 Aanzetten van een beveiligde verbinding: AANGEVINKT Poortnummer voor een beveiligde verbinding: 8883 Ook onbeveiligde verbindingen toestaan: AANGEVINKT _Tabblad gebruikers bewerken:_ Username: Owntracks Password: \*\*\*\* _Tabblad sessie instellingen:_ CommonName die wordt gebruikt voor het genereren van een certificaat: statisch IP-adres Certificaat bewaard Broker gestopt en gestart ![01](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/b/a/bafe8017caa38eb313ccf5a914b18b34478250b5.jpeg) **Locatie & Aanwezigheid voor Athom Homey [Instellingen]** Gebruik een MQTT broker naast HTTP: AANGEVINKT IP-address of DNS: statisch IP-adres (zelfde als de CommonName uit de MQTT-Broker) Poortnummer voor een beveiligde verbinding: 8883 Beveiligde verbinding (TLS) AANGEVINKT Gebruikersnaam: Owntracks (username en wachtwoord zelfde als in de MQTT-Broker) Wachtwoord: \*\*\*\* ![02_Screenshot_20210101-182324_Homey](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/0/6/066cf541cbe4668cc627335a386f7132837a2c54.jpeg) **Owntracks voor Android [Instellingen]** Username: testUser Password: _leeg, ik weet eigenlijk niet waarvoor dit dient of waar dit wordt gebruikt?_ Device ID: s20 Tracker ID: TU ![Screenshot_20210101-175337_Owntracks](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/3/d/3d16d199b06b1da9f64d913130341b5380106f15.jpeg) Host: statisch IP-adres (zelfde als de CommonName uit de MQTT-Broker en Locatie & Aanwezigheid) Poortnummer: 8883 Client ID: testS20 ![Screenshot_20210101-214845_Owntracks](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/0/e/0e2e86612eb45a67990d5de8666e61d6323fbae4.jpeg) TLS switch: ON CA certificaat: het CA certificaat dat in MQTT-Broker voor Athom Homey is gegenereerd Het certificaat heb ik op voor de zekerheid op mijn mobiele telefoon geïnstalleerd. ![Screenshot_20210101-175405_Owntracks](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/f/7/f737249617da884fda40ccf800164e0326b2c6c7.jpeg) **De foutmelding die ik krijg bij het gebruik van deze instellingen:** ![Screenshot_20201231-202558_Owntracks](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/6/0/60b58e5163f8d64fdc3417299cb08a642584da69.jpeg) De poorten 1883 en 8883 zijn beide aan mijn statische IP-adres geforward. Overigens, waar wordt het wachtwoord uit de Owntracks app (Identification) eigenlijk voor gebruikt? Het wachtwoord heb ik nu voor mijn onbeveiligde verbinding (via poort: 1883) leeg en alles werkt gewoon 😮. Hopelijk kunnen jullie zien wat ik fout heb geconfigureerd of ben vergeten te configureren. Voor de veiligheid zou ik namelijk graag een beveiligde TLS verbinding willen gebruiken. ---
**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\ **Post date:** [January 1, 2021, 7:02pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/2 "2021-01-01T19:02:26Z")
Moet je niet poort 8883 configureren in de app? Er staat nu 1883: ![image](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/0/4/043aa98c7884550788ea7ae5e593a7152000c4f5.png) (alhoewel de foutmelding op iets anders lijkt te wijzen) Kan de Owntracks app voor Homey wel verbinding maken via de beveiligde verbinding? Ik weet niet of je dat ergens kunt zien. ---
**Author:** ![z3r0](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/z3r0/32/29921_2.png) [@z3r0](https://community.homey.app/u/z3r0)\ **Post date:** [January 1, 2021, 9:12pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/3 "2021-01-01T21:12:40Z")
Bedankt voor je snelle reactie! Je hebt inderdaad gelijk. Dit had ik ook ingesteld, maar alleen het verkeerde screenshot geupload (inmiddels aangepast). In de Locatie & Aanwezigheid app voor Homey heb ik in de logs kunnen zien dat deze niet wilt verbinden met de MQTT-Broker voor Homey: ![Screenshot_20210101-215235_Homey](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/2/e/2ed8c909c9c58079f28d356ad0b498577190ef8c.jpeg) Ik heb even geprobeerd om deze instelling aan te vinken: Certificaat controleren uitzetten ![Screenshot_20210101-220838_Homey](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/d/c/dc10959e5c010c7d2f093cdaf2f1113049c86ddf.jpeg) En nu kan de Locatie & Aanwezigheid app voor Homey wel verbinding maken met de MQTT-Broker voor Homey. Maar ik weet niet of het verstandig is om deze instelling aan te zetten. ![Screenshot_20210101-215252_Homey](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/4/7/476954261f4f5153f6dddebc41b26ff3d159744b.jpeg) De foutmelding op de Owntracks app blijft overigens hetzelfde, het werkt dus nog steeds niet helaas. ---
**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\ **Post date:** [January 2, 2021, 7:19am UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/4 "2021-01-02T07:19:56Z")
Die instelling aanzetten is de enige manier om het werkend te krijgen, tenzij de Location and Presence app ook een CA certificaat accepteert als configuratie-optie. Op zich maakt het voor de veiligheid niet zoveel uit. Even voor de duidelijkheid: is `` een extern IP-adres? ---
**Author:** ![z3r0](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/z3r0/32/29921_2.png) [@z3r0](https://community.homey.app/u/z3r0)\ **Post date:** [January 2, 2021, 9:56am UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/5 "2021-01-02T09:56:50Z")
Ik begrijp het. De MQTT-Broker voor Homey en de Locatie & Aanwezig voor Homey hebben nu dus wel contact met elkaar. Dus die instelling in de Locatie & Aanwezigheid app om het certificaat te negeren laat ik dan aan staan. Nu moet alleen de Owntracks app nog communiceren met de Locatie & Aanwezig app. `` = mijn ip adres van Ziggo (beide poorten zijn geforward in mijn Orbi router) ![Screenshot_20210102-105519_Chrome](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/3/8/38df0f0c1a81f1cea77a3b7a1663f38d531c0456.jpeg) ---
**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\ **Post date:** [January 2, 2021, 10:10am UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/6 "2021-01-02T10:10:38Z")
Ik heb het vermoeden dat het IP-adres niet in het certificaat staat. Je kunt de certificaten (de CA en Certificate die de MQTT Broker app maakt) checken op de command line (op Unix-achtigen, op Windows weet ik niet hoe dat moet): ```auto openssl x509 -in ca.pem -noout -text ``` ---
**Author:** ![z3r0](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/z3r0/32/29921_2.png) [@z3r0](https://community.homey.app/u/z3r0)\ **Post date:** [January 2, 2021, 10:21am UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/7 "2021-01-02T10:21:48Z")
Het certificaat heb ik wel gegenereerd op basis van het IP-adres, maar ik zal wel eventjes uitzoeken hoe dat werkt om het te verifiëren. Is het trouwens niet zo dat als op de Locatie & Aanwezig app het controleren van een certificaat uiggevinkt staat. Het niet zou moeten uitmaken wat de Owntracks app meestuurt voor certificaat? Als dat zo is dan heb ik nog geen enkele vorm van beveiliging, want dan kan alsnog iedereen met mijn IP-adres en poort verbinden. ---
**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\ **Post date:** [January 2, 2021, 10:31am UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/8 "2021-01-02T10:31:32Z")
Er zijn twee soorten certificaten: - een server certificaat - een client certificaat Jij hebt alleen een server certificaat aangemaakt, in de MQTT Broker. Zo kunnen clients een veilige verbinding opzetten. Dat vinkje dat je hebt uitgezet heeft ermee te maken dat het een self-signed certificaat is, die normaal gesproken niet geaccepteerd worden (want er bestaat voor zo’n certificaat geen authoriteit die “zegt” dat het certificaat geldig is). Nu dat je het noemt zit ik me af te vragen of je die `ca.pem` wel moet configureren voor de Owntracks app, want ik vermoed dat dat voor het client-certificaat-gedeelte is. Je hebt, voor zover ik begreep, `ca.pem` al systeemwijd als “veilig” bestempeld, dus Owntracks zou als het goed is niet moeten klagen over dat de broker een self-signed certificaat gebruikt. Probeer eens alleen TLS aan te zetten in de Owntracks app en verder niks (dus geen CA certificate configureren). ---
**Author:** ![z3r0](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/z3r0/32/29921_2.png) [@z3r0](https://community.homey.app/u/z3r0)\ **Post date:** [January 2, 2021, 12:35pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/9 "2021-01-02T12:35:47Z")
Duidelijk, thanks voor de opheldering van dat vinkje! Ik heb even geprobeerd wat je voorstelde: - TLS vink in Owntracks aangezet maar het certificaat niet geconfigureerd - Het CA certificaat geïnstalleerd op mijn Android device (het juiste IP-adres zit in het certificaat) ![Screenshot_20210102-133331_Settings](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/f/e/fe408dec33f4da8ae9fa0a61b7a85a8603f2a76f.jpeg) De Owntracks app is nu heel veel aan het reconnecten en komt dan met de foutmelding: ![Screenshot_20210102-133112_Owntracks](https://us1.discourse-cdn.com/flex025/uploads/athom/original/3X/f/7/f7f9a2740279032dcf98a0fa28d0b07f686358ec.jpeg) ---
**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\ **Post date:** [January 2, 2021, 12:42pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/10 "2021-01-02T12:42:36Z")
Pff irritant. Heeft de Owntracks app misschien een log waarin je meer info te zien krijgt? Of misschien dat de log van de MQTT Broker meer info geeft (bv dat de Owntracks client wel connect maar dat er iets misgaat met authenticatie of zo)? ---
**Author:** ![z3r0](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/z3r0/32/29921_2.png) [@z3r0](https://community.homey.app/u/z3r0)\ **Post date:** [January 2, 2021, 5:36pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/11 "2021-01-02T17:36:13Z")
Ja inderdaad! Ik heb even gekeken in de log van de Locatie & Aanwezigheid en die van de MQTT-Broker, maar helaas gebeurd er helemaal niets meer nadat deze twee elkaar hebben gevonden en zijn verbonden. Het maakt in de Owntracks-app ook niet uit of ik nu het vinkje voor TLS aan heb staan zonder of met certificaat ingeladen. Deze acties zorgen voor niet meer logging. Is er nog een andere manier om Locatie & Aanwezigheid met Owntracks veilig op te zetten en te gebruiken (zonder het afnemen van een online MQTT-broker abonnement)? Aangezien ik de local MQTT-Broker van Homey niet werkend krijg. ---
**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\ **Post date:** [January 2, 2021, 5:42pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/12 "2021-01-02T17:42:46Z")
Toen ik Owntracks nog gebruikte had ik een aparte MQTT broker (Mosquitto) draaien die ook via websockets kon werken. De TLS-termination liet ik aan m’n HTTP server (nginx) over, dus op m’n thuisnetwerk was alles unencrypted. Voor m’n HTTP server had ik een Let’s Encrypt certificaat, dus niet self-signed, wat al een hele hoop problemen oplost. ---
**Author:** ![z3r0](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/z3r0/32/29921_2.png) [@z3r0](https://community.homey.app/u/z3r0)\ **Post date:** [January 2, 2021, 9:33pm UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/13 "2021-01-02T21:33:47Z")
Dat is ook een mogelijkheid inderdaad. Het liefst heb ik niets buiten de Homey om op een server draaien. Daarom dacht ik die MQTT-Broker met TLS is perfect!, maar helaas. Denk je dat de methode via HTTP en de tokens een goede alsnog veilige alternatief is? Owntracks wil ik graag gebruiken omdat de standaard Homey presence het regelmatig niet doet. ---
**Author:** ![robertklep](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/robertklep/32/160628_2.png) [@robertklep](https://community.homey.app/u/robertklep)\ **Post date:** [January 3, 2021, 7:41am UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/14 "2021-01-03T07:41:15Z")
> [@z3r0](#): > > Denk je dat de methode via HTTP en de tokens een goede alsnog veilige alternatief is? Waar het, in ieder geval mij, om gaat is dat de verbinding tussen mijn telefoon en mijn thuisnetwerk beveiligd is als ik van huis ben. Dan is een HTTP server als TLS terminator voor mij goed genoeg. Binnen m’n thuisnetwerk ben ik niet zo bang dat er afgeluisterd wordt. Met self-signed certificaten werken is sowieso altijd gedoe, en voor m’n interne netwerk Let’s Encrypt gaan gebruiken is ook teveel moeite 😉 ---
**Author:** ![z3r0](https://sea1.discourse-cdn.com/flex025/user_avatar/community.homey.app/z3r0/32/29921_2.png) [@z3r0](https://community.homey.app/u/z3r0)\ **Post date:** [January 3, 2021, 9:24am UTC](https://community.homey.app/t/tls-werkt-niet-mqtt-broker-voor-homey-locatie-aanwezigheid-en-owntracks/40249/15 "2021-01-03T09:24:53Z")
Haha dat het een gedoe is ben ik wel achter gekomen inderdaad 😅 Dan ga ik nu deze [Location and Presence for Homey (formally Owntracks client)](https://community.homey.app/t/location-and-presence-owntracks-howto/5126) volgen over HTTP met Athom Cloud. Hopelijk is dit nog een beetje kloppend, anders heb ik geen alternatieven meer om Owntracks werkend te krijgen 😅