Как изменить SSL-сертификат на USG?

Как изменить SSL-сертификат на USG?, UniFi Network

OliverDo Guest	#1 06.01.2018 14:29:00 Кто-нибудь знает, как можно поменять SSL-сертификат на USG? Есть ли где-нибудь инструкция? Спасибо!

OliverDo

Guest

12.12.2018 15:06:00

Очень полезно — большое спасибо 😀 Сертификат находится в «/etc/lighttpd/server.pem». Я создал новый сертификат и ключ и заменил server.pem. Чтобы заменить server.pem, нужно сделать следующее:
- установить права на запись через putty (chmod)
- удалить старое содержимое и вставить ключ и сертификат
- установить права chmod 400 для server.pem
- перезагрузить USG

У меня заработало.

rgabella Guest	#3 08.12.2018 16:08:00 Веб-сервер USG работает на LigHTTPd. Сертификат сервера находится в каталоге конфигурации LigHTTPd по пути /etc/lighttpd/server.pem

vimobe Guest	#4 23.04.2018 03:49:00 Я тоже этим занимаюсь. Надеюсь, кто-нибудь найдёт решение и сможет поделиться им 😀

lancer73

Guest

17.02.2018 11:58:00

Я немного покопался в этом вопросе. Оказывается, нет никаких опций командной строки для изменения конфигурации radius. В данный момент сертификаты берутся из центрального каталога SSL через символические ссылки в /etc/freeradius/certs. Я могу их перезаписать, но при следующем обновлении изменения пропадут. Вижу два варианта решения:

1) Положить ключ в сертификат с нужными правами в /config/user-data (эта папка сохраняется при обновлениях) и добавить команду конфигурации, позволяющую пользователю указывать расположение сертификата.

2) Автоматически развертывать сертификат и ключ контроллера на USG. Это не требует участия пользователя. Если контроллер использует «настоящий» сертификат, то USG тоже будет использовать «настоящий» сертификат. С точки зрения удобства это ближе к тому, что ожидают пользователь или администратор. Минус в том, что ключ контроллера будет проще скомпрометировать, так как он передаётся и доступен процессу контроллера во время работы.

Сейчас нет запроса на добавление такой функции, я создам его.

lancer73 Guest	#6 16.02.2018 21:21:00 Меня это тоже интересует. Деловой случай — это сертификат, который предъявляется при использовании USG в качестве radius-сервера. Я могу найти файлы сертификата на USG, но если я их заменю, сохранится ли это после обновления прошивки и так далее?

Читают тему (гостей: 1)