自建 bitwarden iOS 客户端无法登录

自签证书，nginx 反代，证书已经导入到 iPhone 且已信任
使用 https 网页能正常登录，但 iOS 客户端提示如图所示，请教下各位是哪里配置不正确吗？
![22AD4CAE-5C7B-4970-82A0-8E7072D1B349.jpeg]( https://s2.loli.net/2022/08/16/erdNTSpcz1y62MP.jpg)

css3

2022-08-16 07:16:35 +08:00

使用的这个库方法搭建的，https://github.com/JulianRunnels/Bitwarden_Self_Host

vovov

2022-08-16 07:21:08 +08:00

不用自签证书试试，我的 iOS 客户端正常

pokon548

2022-08-16 07:57:47 +08:00

看起来你用的是 Vaultwarden ？在项目的 Github Wiki 里找到了方法：

https://github.com/dani-garcia/vaultwarden/wiki/Private-CA-and-self-signed-certs-that-work-with-Chrome

按照这里面的自签流程走一边看看有没有用。

另外同好奇，有什么场景是无法使用 Let's Encrypt 解决的吗

css3

2022-08-16 08:40:07 +08:00

@pokon548
@ferock
没有域名，而且使用环境是内网

yaoyaomoe

2022-08-16 09:05:25 +08:00

没有信任的 ssl 证书不行
尝试一下自己弄一个 ca 证书之后用 ca 签一个证书给服务器，之后在手机信任这个 ca 证书试试？

css3

2022-08-16 09:45:42 +08:00

@yaoyao1128 就是这样操作了呀，不行呢

rrubick

2022-08-16 09:48:14 +08:00

你先用 Safari 看能否访问再说客户端的事。
我是腾讯域名+VPS 搞的自建，没问题

yaoyaomoe

2022-08-16 10:02:01 +08:00

你自签名证书签了多久……
以及你导入是 ca 证书还是最终的证书……
safari 访问正常与否（是否提示了不受信）
ps 你可以用域名解析到本地之后 dns 方式验证发行正常的受信任的证书

css3

2022-08-16 10:04:58 +08:00

@magic3584
手机和电脑都是可以的

css3

2022-08-16 10:18:18 +08:00

@yaoyao1128

https://ibb.co/8KFNL7B
浏览器倒确实提示不受信，点击了仍然访问才行

yaoyaomoe

2022-08-16 10:21:10 +08:00

@css3 所以你没成功导入
你这个证书有效期超过了 ios 允许的最长限制……你 365 天应该就可以了

rrubick

2022-08-16 10:44:33 +08:00

@yaoyao1128 #15
感谢，学到了。

@css3 #13
所以你这没信任证书啊。。。iOS 装证书得点两次，然后 https 有小锁才行。我前两天一年有效期的证书过期了一直同步失败，续上了才可以

css3

2022-08-16 10:59:09 +08:00

@yaoyao1128 哦哦，我重新签个 1 年内的试试

css3

2022-08-16 11:00:00 +08:00

@magic3584 信任了，可能是大于 1 年了

css3

2022-08-16 13:24:45 +08:00

@yaoyao1128 重新签了一个 364 天的，电脑手机信任后，浏览器均提示不安全，无法访问

https://ibb.co/THxXyzZ

yaoyaomoe

2022-08-16 13:27:23 +08:00

@css3 具体证书详情是啥……你 cn 写的是啥……不信任是什么提升……

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://ex.noerr.eu.org/t/873088

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.