---
title: "Cum securizez Open WebUI: HTTPS, reverse proxy și autentificare"
description: "Dacă Open WebUI este accesibil din internet, este necesară **securizarea sa** deoarece conține conversații, documente și uneori chei API. ## 1. Nu expune portul direct Leagă Open WebUI la interfața locală (de exemplu `127.0.0.1:3000`) și pune un **reverse proxy** (Nginx/Caddy)…"
url: "https://www.hostx.ro/kb/cum-securizez-open-webui-https-reverse-proxy-si-autentificare/"
updated: "2026-08-04"
category: "AI & Automatizări / Open WebUI"
tags:
  - firewall
  - HTTPS
  - Open WebUI
  - securitate
  - SSL
---

# Cum securizez Open WebUI: HTTPS, reverse proxy și autentificare

Dacă Open WebUI este accesibil din internet, este necesară **securizarea sa** deoarece conține conversații, documente și uneori chei API.

## 1. Nu expune portul direct

Leagă Open WebUI la interfața locală (de exemplu `127.0.0.1:3000`) și pune un **reverse proxy** (Nginx/Caddy) în față. Astfel aplicația nu este expusă direct pe internet.

## 2. Activează HTTPS

Configurează certificat gratuit prin Let's Encrypt pe reverse proxy. Interfața folosește WebSocket, deci asigură-te că proxy-ul transmite corect antetele `Upgrade`/`Connection`. Verifică certificatul cu [testerul SSL HostX](https://www.hostx.ro/testare-ssl).

## 3. Controlează înregistrările

Setează modul de înregistrare pe **„doar cu aprobare"** sau dezactiveaz-o complet, ca să nu-și facă oricine cont pe instanța ta. Primul cont este admin — protejează-l cu o parolă puternică.

## 4. Protejează cheile API

Cheile către furnizorii comerciali se păstrează în setările de conexiune. Limitează, ca admin, ce utilizatori le pot folosi, ca să eviți consumul neautorizat.

## 5. Firewall și actualizări

Lasă deschise doar porturile 443 și SSH. Actualizează Open WebUI regulat, pentru corecțiile de securitate.

## 6. Backup

Salvează backup-uri regulate pentru volumul de date (`open-webui`), care conține conturi, conversații și documente.

**Notă:** Pentru un plus de securitate, poți adăuga o autentificare suplimentară la nivel de reverse proxy (de exemplu Basic Auth) sau poți restrânge accesul pe baza de IP, dacă instanța e folosită doar intern.