白裙 DSM7 docker 安装 vaultwarden https 无法访问

[ultra]

DSM 版本为 DSM 7.1.1-42962 Update 3

已经反代了域名，证书也加了，

http 可访问，https 无法访问，出现错误 ERR_SSL_PROTOCOL_ERROR

大佬有知道是什么原因的吗

[kylo1989]

反代设置问题

[ttxhxz]

我知道可能的两种情况，看看能不能解决
1 、反代那边"自定义标题"--》“新增”--》“websocket”
2 、证书有问题，导入的是不完整的证书，需要导入完整证书。bitwarden 对证书的要求更严格一点

[HughRyu]

反代要有中间证书

[linyuxuanlin]

中间证书的问题可以通过安装最新版本解决

[ultra]

@kylo1989 反代如何设置呢

[Autonomous]

1.开反代
2.安装受信任机构颁发的证书（例如 Let’s Encrypt ），确保证书适用的域名和网站域名一致，且证书链完整，将这个证书应用于 Vaultwarden 。不要使用自签名证书。
3.推荐使用较新的 TLS 加密版本，例如 1.3
4.推荐开启 HSTS

[walkxspace]

还要在 config.json 里面把你的域名配置进去

[ultra]

@linyuxuanlin dsm 已经是最新版本了，vaultwarden 拉取的也是最新的

[ultra]

@walkxspace docker 如何修改 config.json 呢？

[ultra]

@Autonomous 感谢回复，证书是 dnspod 签发的 TrustAsia ，证书适用的域名和网站域名一致，添加了 root_boundl.ca 中间域名，也开启了 hsts

[Kaiyuan]

应该就是证书问题了，直接添加反向代理就能访问才对的。
试试用 Let’s Encrypt 签证书吧。
https://github.com/andyzhshg/syno-acme

[ultra]

@Kaiyuan 已解决，是路由器端口转发的问题