Come installare un certificato SSL su Unifi Cloud Key

Questo tutorial fornisce istruzioni passo dopo passo su come installare un certificato SSL sulla gestione dei dispositivi cloud Unifi Cloud Key. Come bonus di lettura, abbiamo incluso anche utili consigli su dove acquistare il miglior certificato SSL per Unifi Cloud Key.

Se hai già generato il codice CSR e ottenuto i file del certificato SSL, passa direttamente alla fase di installazione.

Indice dei contenuti

1. Generare un codice CSR su Unifi Cloud Key
2. Installa un certificato SSL su Unifi Cloud Key
3. Prova la tua installazione SSL
4. Dove acquistare il miglior certificato SSL per Unifi Cloud Key?

Generare un codice CSR su Unifi Cloud Key

La Certificate Signing Request, o semplicemente CSR, è un blocco di testo codificato con i tuoi dati di contatto, come il dominio e l’identità dell’azienda. Per ricevere un certificato SSL, ogni richiedente deve generare un codice CSR e inviarlo all’Autorità di Certificazione (CA) per la convalida.

Hai due opzioni:

1. Usa il nostro Generatore di CSR per creare il CSR automaticamente.
2. Segui il nostro tutorial passo passo su come generare CSR su Unifi Cloud Key.

Puoi aprire il tuo file CSR con un editor di testo a tua scelta, come il Blocco Note, e utilizzarlo durante il processo di ordinazione del certificato digitale con il tuo fornitore SSL.

Installare un certificato SSL su Unifi Cloud Key

Dopo che la CA avrà convalidato la tua richiesta SSL e ti avrà inviato i file SSL nella tua casella di posta, potrai continuare con l’installazione.

Passo 1. Prepara i file SSL

Controlla la tua casella di posta elettronica e scarica la cartella ZIP contenente i tuoi certificati SSL.

Estrai i file SSL dalla cartella ZIP. A seconda del tuo provider SSL, potresti avere i seguenti file.

• Il certificato SSL primario
• Il certificato SSL intermedio
• Il certificato SSL principale
• La catena di Bundle della CA contenente i certificati radice e intermedi

Passo 2. Copia i tuoi file SSL su Unifi Cloud Key

Copia il tuo certificato SSL primario in /etc/ssl/private/cloudkey.crt

Nota: assicurati di lasciare un’interruzione di riga dopo l’attributo –END CERTIFICATE–.

Copia il tuo certificato intermedio nella directory Cloud Key.

Passo 3. Crea un bundle con i tuoi certificati

Successivamente, devi unire la tua chiave privata ai certificati SSL primario e intermedio.

Esegui il comando sottostante per generare il file PKCS 12. Assicurati di sostituire gli attributi in grassetto.

openssl pkcs12 -export -in /etc/ssl/private/cloudkey.crt -inkey /etc/ssl/private/cloudkey.key -out /etc/ssl/private/cloudkey.p12 -name unifi -CAfile /etc/ssl/private/yourcaname.crt -caname root -password pass:enteryourpassword

Passo 4. Importa il file PCKS 12 nel keystore di Cloud Key

Esegui il comando:

keytool -importkeystore -deststorepass yourpassword -destkeypass yourpassword -destkeystore /usr/lib/unifi/data/keystore -srckeystore /etc/ssl/private/cloudkey.p12 -srcstoretype PKCS12 -srcstorepass yourpassword -alias unifi

Passo 5. Imposta i permessi ed elimina i file non necessari

Esegui il comando:

rm /etc/ssl/private/cloudkey.csr
rm /etc/ssl/private/yourcaname.crt
rm /etc/ssl/private/cloudkey.p12
tar -cvf cert.tar *
chown root:ssl-cert /etc/ssl/private/*
chmod 640 /etc/ssl/private/*

Passo 6. Configura il nome host/IP del controller

Configura l’Hostname/IP del controller in modo che il nome corrisponda al tuo certificato. (ad esempio, unifi.yoursite.com).

Passo 7. Riavvia il server e il controller Unifi

Congratulazioni, hai installato con successo un certificato SSL su Unifi Cloud Key.

Prova la tua installazione SSL

Dopo aver installato un certificato SSL su Unifi Cloud Key, puoi controllare la configurazione per individuare eventuali errori o vulnerabilità. Per farlo in modo efficiente, usa uno di questi strumenti SSL di alto livello . Scegli uno strumento qualsiasi tra quelli elencati nell’articolo e ottieni scansioni e report istantanei sul tuo certificato SSL.

Dove acquistare il miglior certificato SSL per Unifi Cloud Key?

Se sei alla ricerca di un’ottima esperienza di acquisto, SSL Dragon è un’opzione eccellente. Il nostro sito web intuitivo e facile da usare ti guiderà senza problemi attraverso l’intera gamma di certificati SSL. Tutti i nostri prodotti sono firmati da autorità di certificazione affidabili e sono compatibili con Unifi Cloud Key.

Goditi i prezzi più bassi del mercato e un’assistenza clienti eccezionale per qualsiasi certificato tu scelga. E se hai difficoltà a trovare il certificato perfetto per il tuo progetto, i nostri strumenti SSL Wizard e Advanced Certificate Filter sono pronti ad aiutarti.

Se trovi delle imprecisioni o hai dei dettagli da aggiungere a queste istruzioni per l’installazione di SSL, non esitare a inviarci il tuo feedback all’indirizzo [email protected]. Il tuo contributo sarà molto apprezzato! Grazie.