На самом деле я настроил S2S VPN с другим сайтом, потому что так немного быстрее происходит вход и обмен данными, чем через облако. Не сильно, но чуточку шустрее. Кроме того, теперь я могу быстро и легко подключаться к устройствам по SSH, если нужно.

Проблема ручной установки в том, что нужно действительно пройти весь процесс через SSH и выполнить несколько команд. Остановить контроллер, удалить старый ключ из Java keystore, импортировать новый ключ в Java keystore, перезапустить UniFi. Если хотите защитить Protect и основные страницы управления/настроек самого CK, просто заменяете поверх текущих файлов, которые использует nginx. Это не так сложно, но единственный способ заставить Protect использовать обновлённый ключ — это полный перезапуск CK (перезапуск служб у меня не сработал). Главная мысль — это не то, чем хочется заниматься вручную, особенно если управляешь десятками сайтов. Поэтому и используют LetsEncrypt с certbot/certbot через DNS API (например, Cloudflare), так как обычно всё это за файрволом (офлайн). Это такой «костыльный» метод, который нужно настраивать и запускать на отдельном устройстве или машине. Ещё более удивительно, что в новые продукты UDM(P), которые объединяют несколько устройств в одном, это не встроили.

Это для прямого подключения к вашему контроллеру. То есть, когда вы на месте, вводя домен, который указывает на IP-адрес вашего контроллера, соединение будет происходить через HTTPS. Это в основном нужно, чтобы предотвратить перехват данных для входа или отправки форм, а также позволит гостевому порталу работать по HTTPS. Это обязательно? Не совсем. Просто лучшая практика — использовать это в любой среде, где вы можете делать что-то конфиденциальное, например, входить в сетевой контроллер для его управления. Для справки, это касается и Protect.

Я прекрасно понимаю, что это возможно. Раздражает то, что этого не добавили и даже не сделали заявление, что рассматривают этот вопрос. Я не про «спасибо за предложение, мы добавим это в список», а про настоящее «мы над этим работаем». Кажется, им совершенно всё равно. И ещё, правильно Ubiquiti*, а не «Ubiquity».