Problème
L'application Bitwarden, sur ordinateur, téléphone ou dans le navigateur, est reliée à un serveur Vaultwarden hébergé à la maison. Elle refuse soudain de se connecter, affiche une erreur de connexion ou de certificat, ou bien se connecte mais ne montre pas un mot de passe ajouté depuis un autre appareil. Le coffre n'est pas perdu pour autant : chaque application garde une copie hors ligne, lisible même sans serveur. Les causes se comptent sur les doigts d'une main, et se trouvent dans un ordre précis.
Solution recommandée
Distinguer deux pannes. Si l'application ne se connecte plus du tout, la cause est sur le chemin entre elle et le serveur : tunnel, adresse, certificat ou conteneur. Si elle se connecte mais ne voit pas les changements, c'est presque toujours que la synchronisation n'a pas encore eu lieu, en particulier sur téléphone, où l'application n'est pas prévenue des changements sans notifications mobiles. Dans les deux cas, ne pas se déconnecter ni réinstaller l'application avant d'avoir trouvé la cause : la copie hors ligne qu'elle garde est précieuse si le serveur est réellement en panne.
Matériel & outils
Un autre appareil relié au même serveur pour comparer, l'application du tunnel privé, un navigateur pour ouvrir l'adresse du serveur, un accès SSH au serveur pour vérifier le conteneur
Étapes
1. Vérifier que le tunnel privé est actif sur l'appareil : sans lui, le serveur est introuvable dès qu'on n'est plus à la maison. C'est la cause la plus fréquente sur téléphone 2. Ouvrir l'adresse https du serveur dans le navigateur du même appareil. Si la page de connexion de Vaultwarden s'affiche, le chemin fonctionne et la panne est dans l'application. Si elle ne s'affiche pas, la panne est sur le chemin ou le serveur 3. Comparer l'adresse du serveur saisie dans l'application avec celle du réglage DOMAIN de Vaultwarden, caractère par caractère. Une adresse en chiffres à la place du nom, un http au lieu d'un https, ou un nom de machine changé suffisent à tout bloquer 4. Regarder le certificat dans le navigateur : il doit être valide et non expiré. Un certificat obtenu à la main pour le tunnel expire au bout de 90 jours et doit être renouvelé ; un certificat auto-signé est refusé par certaines applications 5. Sur le serveur, vérifier que le conteneur tourne avec docker ps, puis lire ses derniers messages avec docker logs vaultwarden. Le redémarrer avec docker compose up -d s'il est arrêté 6. Si l'application se connecte mais ne voit pas un changement, lancer une synchronisation manuelle depuis ses réglages. Sur téléphone, sans notifications mobiles activées, c'est le comportement normal : les changements n'arrivent qu'à la synchronisation suivante 7. Après toute modification de la configuration du serveur (adresse, notifications, certificat), se déconnecter puis se reconnecter dans chaque application, pour qu'elle prenne en compte la nouvelle configuration 8. Si une seule fonction récente de l'application ne marche pas alors que le reste fonctionne, vérifier qu'elle est prise en charge par la version de Vaultwarden installée, et mettre le serveur à jour
Coût estimé
0 €. Tout se règle dans la configuration existante.
Limites
Ne couvre pas la perte du serveur ni la restauration d'une sauvegarde : la fiche « Vaultwarden : restaurer le coffre après une panne » les traite. Ne couvre pas les applications non officielles. Le support officiel de Bitwarden ne traite pas les demandes qui concernent un serveur Vaultwarden : en cas de doute persistant, la documentation et la communauté de Vaultwarden sont le bon recours. Les noms de réglages évoluent avec les versions.
Erreurs fréquentes
Saisir dans l'application une adresse différente du réglage DOMAIN, par exemple l'adresse en chiffres au lieu du nom, et chercher la panne dans le serveur. Se déconnecter ou réinstaller l'application au premier souci, et perdre la copie hors ligne alors que le serveur est réellement arrêté. Prendre l'absence de mise à jour sur le téléphone pour une panne, alors que les notifications mobiles ne sont simplement pas activées. Oublier le renouvellement d'un certificat obtenu à la main.
Alternatives
Activer les notifications mobiles pour que les téléphones soient prévenus des changements, en connaissance de ce qu'elles font passer par l'infrastructure de Bitwarden. Laisser le tunnel privé gérer le certificat avec sa fonction de publication, plutôt que de l'obtenir à la main. Ajouter une supervision qui prévient quand Vaultwarden ne répond plus, pour découvrir la panne avant d'en avoir besoin.
Besoin d'un accompagnement personnalisé ?
Cours 1:1, conseil de solution, ou simplement une question précise - contacte-moi directement.