Cloud Key потерял свой SSL-сертификат.

Cloud Key потерял свой SSL-сертификат., UniFi Network

VegardK

Guest

10.08.2017 20:45:00

Я настроил SSL на cloud key с сертификатом от SSLS.com — всё работало отлично, но вдруг он перестал работать, и сайт стал отображаться как небезопасный. Повторная установка сертификатов не помогла. В итоге сайт выдает известную ошибку «ERR_SSL_PROTOCOL_ERROR». Попытка переоформить CSR тоже ни к чему не привела. Единственный способ решить проблему — сделать сброс cloud key к заводским настройкам, затем восстановить резервную копию, после чего заново оформить CSR и все это проделать заново. После этого всё снова работает нормально. Надеялся, что это был единичный случай, но, похоже, проблема повторилась. Есть ли у кого-то еще такой опыт? Думаю отказаться от CK, если установка Ubuntu с Unifi окажется стабильнее. Но если проблема встречается и на других платформах, то не хочу тратить на это время. Тогда буду просто мириться с проблемой и каждый раз делать сброс CK... Нам нужен SSL, потому что на сайте есть платёжное решение.

AmazedMender16 Guest	#2 25.09.2018 19:52:00 Привет, @institutoivoti, рад, что у вас всё решилось! С уважением, Гленн Р.

institutoivoti

Guest

25.09.2018 19:47:00

Привет! Мне удалось решить проблему, удалив строку: [ -z "${UNIFI_SSL_KEYSTORE}" ] || file_symlink_fix ${UNIFI_SSL_KEYSTORE} ${DATALINK}/keystore в файле /etc/init.d/unifi. В описании этого раздела говорится, что он нужен для «исправления пути для ace». Не могу сказать, что это лучшее решение, но именно так у меня заработало.

institutoivoti

Guest

25.09.2018 18:13:00

Привет! Да, версия v0.11.12. Мне удалось заставить UCK сохранять сертификат после перезагрузки, выполнив две процедуры: rm /usr/lib/unifi/data/keystore && cp /etc/ssl/private/unifi.keystore.jks /usr/lib/unifi/data/keystore. Также я закомментировал строчку UNIFI_SSL_KEYSTORE=/etc/ssl/private/unifi.keystore.jks в файле /etc/default/unifi.

Однако интерфейс Unifi «восстановил» сертификат по умолчанию. Я следовал инструкции по ссылке: https://community.ui.com/stories/709219e3-32ee-41a8-a0a3-746e8a67e27e.

Спасибо за помощь и извините за мой плохой английский.

AmazedMender16 Guest	#5 25.09.2018 17:18:00 Привет, @institutoivoti, вы используете последнюю версию прошивки UCK? С уважением, Гленн Р.

institutoivoti Guest	#6 25.09.2018 16:56:00 Кто-нибудь нашёл решение?

global5526 Guest	#7 07.12.2017 17:12:00 У меня тоже такая проблема. Установка SSL проходит без проблем, пока не перезагрузят cloudkey. Всё ещё ищу способ, чтобы установка сохранялась после перезагрузки.

Читают тему (гостей: 1)