[UCK Cloud Key]: Решение для использования SSL на UniFi Cloud Key через Let's Encrypt или обычный SSL

[UCK Cloud Key]: Решение для использования SSL на UniFi Cloud Key через Let's Encrypt или обычный SSL, UniFi Network

MagicDude4Eva

Guest

06.01.2017 10:58:00

Буду признателен за ваши отзывы по двум решениям для корректной работы SSL на UCK:
RapidSSL сертификат: https://www.naschenweng.info/2017/01/06/unifi-cloud-key-ssl-configuration-rapidssl/
Let's Encrypt с проверкой через dns-challenge и Cloudflare: https://www.naschenweng.info/2017/01/06/securing-ubiquiti-unifi-cloud-key-encrypt-automatic-dns-01-challenge/

Не уверен, выживут ли эти способы после обновления прошивки, потому что моя установка UBNT совсем новая, и я не хочу сейчас возиться с прошивками. Если обновление сотрёт сертификаты, их будет довольно просто переустановить.

Буду благодарен за ваши комментарии и предложения по улучшению.

egde2unifi Guest	#2 04.04.2017 11:01:00 Спасибо за быстрый ответ. Сегодня вечером посмотрю, поэкспериментирую с этим. Ищу простой и надёжный способ настроить https с LE и автоматическим продлением — пока это кажется самым перспективным вариантом.

anthony_pse Guest	#3 18.03.2018 19:10:00 Кстати, гайд, которому я следовал, — это @#2 из нескольких постов выше. Мой cloudkey работает на прошивке версии v0.10.0 и версии unifi 5.7.20-10627.

anthony_pse

Guest

18.03.2018 19:03:00

Я следовал руководству, чтобы попробовать это сделать. Однако ничего не работает. Сертификат сгенерирован правильно, но в браузере я всё равно вижу самоподписанный сертификат. Я также создал issue для acme.sh на GitHub, но это, скорее всего, не проблема. Буду очень признателен за любую помощь или советы, ведь, похоже, официальный способ сделать это — следовать неофициальным гайдам.

MagicDude4Eva

Guest

04.04.2017 09:40:00

Я пользуюсь LE с января, сделал несколько обновлений и перезагрузок UCK, и конфигурация при этом сохранилась. Примерно две недели назад сертификат автоматически обновился. Один пользователь на моём блоге пожаловался, что SSL, похоже, не работает на гостевом портале, но я не могу это подтвердить (потому что сам гостевой портал пока не использую). Если сбросить UCK, то, естественно, все настройки будут удалены.

egde2unifi Guest	#6 04.04.2017 09:34:00 @MagicDude4Eva Есть какие-то новости по этому поводу? Было бы отличным решением 😀

Читают тему (гостей: 1)