UDM Pro SSL сертификат (1.6.4)

UDM Pro SSL сертификат (1.6.4), UniFi Network

tiscali

Guest

13.02.2020 09:13:00

Где я могу зарегистрировать свой собственный доменный сертификат для UDM Pro? Многие браузеры сейчас не разрешают http-соединения, только https с действительным сертификатом. Но разве это не должно быть стандартом для роутеров?

woffendenio Guest	#2 05.04.2020 13:47:00 UDMP Firmware 1.6.6 UniFi 5.12.67 После того, как сертификаты скопированы, вы перезапускаете unifi-os или просто перезагружаете устройство?

kb9gxk Guest	#3 04.04.2020 22:54:00 У меня такой проблемы нет. Какая у тебя прошивка?

MFPN

Guest

15.06.2020 10:16:00

Спасибо. Отлично сработало с моим доменным сертификатом. Жаль, что это не встроено — не представляю себе много компаний, которые не требуют установки доменных сертификатов для управления устройствами локально (а не всегда через облако).
scp unifi-core.crt root@10.0.0.x:/mnt/data/unifi-os/unifi-core/config/unifi-core.crt
scp unifi-core.key root@10.0.0.x:/mnt/data/unifi-os/unifi-core/config/unifi-core.key
UDM-PRO v1.7.2

rpatel18 Guest	#5 02.06.2020 00:34:00 Это сработало?

mykie242

Guest

23.04.2020 03:55:00

Я купил сертификат на ssls.com и воспользовался их инструкцией с сайта: https://www.ssls.com/knowledgebase/installing-an-ssl-certificate-on-ubiquiti-unifi/. Загрузил полученный keystore на свой UDM-Pro, включил защищённый портал, перезагрузился — и БАЦ, защищённый гостевой портал заработал. Спасибо!

woffendenio Guest	#7 22.04.2020 10:53:00 /mnt/data/unifi-os/unifi/data Да, ты перезапускал unifi-os после обновления keystore?

Russell Kelly

Guest

08.04.2020 20:14:00

@woffendenio Спасибо большое! Да, это сработало для защищённого портала. Путь к keyfile в UDM pro: /mnt/data/unifi-os/unifi/data
Последний вопрос — у тебя работает переадресация на HTTPS? У меня всё ещё появляется предупреждение о небезопасном соединении для пользователей, которые заходят по https без авторизации (что логично, ведь сайт, который они пытаются открыть, не является порталом). При нажатии на "Продолжить" их всё равно перекидывает на страницу защищённого портала... У тебя так работает?

woffendenio

Guest

07.04.2020 17:47:00

Отлично, в таком случае это /data/unifi/data/keystore, только что развернул свой новый keystore, и всё отлично работает. Для тех, кто интересуется, я просто следовал инструкции с https://www.jeroentielen.nl/ubiquiti-unifi-controller-ssl-certificate-creation-process/ по созданию jks.

kb9gxk Guest	#10 07.04.2020 14:07:00 Гостевой портал использует старый метод keystore. Когда появится возможность, я найду его путь.

woffendenio

Guest

#11

07.04.2020 10:44:00

Нет, не сработало! Я использую сертификат от внутреннего CA на интерфейсе управления UDMP и хотел бы поставить публично подписанные на гостевой портал, чтобы пользователи не видели предупреждение о сертификате. Только что провёл ещё один тест, при перезагрузке сертификат, похоже, не меняется, но UniFi явно не берёт новый сертификат из /mnt/data/system/ssl/private/redirector.

Russell Kelly Guest	#12 06.04.2020 19:17:00 @woffendenio У тебя гостевой портал HTTPS работал, когда ты скопировал ключ и сертификат из /mnt/data/unifi-os/unifi-core/config/ в /mnt/data/system/ssl/private/redirector/? У меня безопасный портал так и не заработал, как и переадресация на UDMP...

woffendenio Guest	#13 04.04.2020 10:40:00 @kb9gxk, ты когда-нибудь это тестировал? Я вставил свой сертификат, подписанный Comodo, но после перезагрузки он стирается. Очень раздражает. Кто-нибудь из Ubiquiti может помочь?

hoysigb1n Guest	#14 22.03.2020 03:07:00 Спасибо, @sloofmaster, использовал openssl вместо этого, и всё заработало.

slooffmaster Guest	#15 21.03.2020 17:36:00 Насколько я знаю, контроллер размещён за nginx, так что вам нужно следовать процедуре для него, а не для java (контроллера).

hoysigb1n Guest	#16 21.03.2020 12:24:00 Можно спросить, как вы сгенерировали CSR? Java — не работает или можно использовать openssl? Спасибо!

Nick_W

Guest

#17

03.03.2020 16:02:00

Проблема, с которой я столкнулся после установки сертификатов на контроллер. Контроллер, похоже, отправляет заголовок Strict-Transport-Security, из-за которого Chrome требует, чтобы все сайты на домене работали по https вместо http. Поэтому, когда я подключаюсь к контроллеру через своё доменное имя, потом у меня нет доступа к другим страницам, так как они работают по http. На моих веб-серверах особо ничего важного нет, но теперь я не могу использовать домен и проброс портов для их проверки, если не переведу их на SSL. Это ужасно раздражает — почему Ubiquiti решила так вмешиваться в работу браузера? Есть ли способ это отключить?

jkosharek Guest	#18 28.02.2020 17:24:00 Это интересно, SCP сработал у меня, возможно, потому что я скачал файлы и удалил оригиналы.

jaycollett

Guest

#19

28.02.2020 17:13:00

Не уверен, что именно вызвало проблему, но я создал "full-chain" сертификат, добавив корневой и промежуточный в .cert файл (как обычно делаю для сертификатов сайтов) и скопировал их с помощью scp. Не сработало, поэтому просто открыл vi и вручную вставил содержимое одного сертификата из crt и ключа, которые прислала компания, перезагрузился — и всё работает! Фух, спасибо вам за эту тему, сам бы я никогда без неё не разобрался!

jkosharek Guest	#20 28.02.2020 16:19:00 Мой сертификат — это мультидоменный wildcard от доверенного центра сертификации, так что это не должно влиять. Я взял сертификат и ключ, выданные моим CA, переименовал их под оригинальные ключи UDM-PRO, сделал резервные копии оригиналов и заменил ими файлы. Не уверен, перезагружал ли я систему с тех пор, как настраивал это впервые, но помню, что делал первую перезагрузку. Единственное, что приходит в голову, — возможно, проблема в твоём сертификате или ключе, и система восстанавливает стандартные настройки.

Читают тему (гостей: 1)