Как установить SSL-сертификат на Unifi Cloud Key

В этом руководстве представлены пошаговые инструкции по установке SSL-сертификата на облачное управление устройствами Unifi Cloud Key. Для бонусного чтения мы также включили полезные советы о том, где купить лучший SSL-сертификат Unifi Cloud Key.

Если Вы уже сгенерировали код CSR и получили файлы SSL-сертификата, переходите сразу к шагам установки.

Оглавление

1. Сгенерируйте код CSR на Unifi Cloud Key
2. Установите SSL-сертификат на Unifi Cloud Key
3. Протестируйте Вашу установку SSL
4. Где купить лучший SSL-сертификат для Unifi Cloud Key?

Сгенерируйте код CSR на Unifi Cloud Key

Запрос на подписание сертификата, или просто CSR, – это блок закодированного текста с Вашими контактными данными, такими как домен и идентификатор компании. Чтобы получить SSL-сертификат, каждый заявитель должен сгенерировать CSR-код и отправить его в центр сертификации (Certificate Authority, CA) для проверки.

У Вас есть два варианта:

1. Используйте наш Генератор CSR, чтобы создать CSR автоматически.
2. Следуйте нашему пошаговому руководству о том , как сгенерировать CSR на Unifi Cloud Key.

Вы можете открыть файл CSR в любом текстовом редакторе, например, в Блокноте, и использовать его в процессе заказа цифрового сертификата у Вашего поставщика SSL.

Установите SSL-сертификат на Unifi Cloud Key

После того, как ЦС подтвердит Ваш SSL-запрос и доставит SSL-файлы в Ваш почтовый ящик, Вы можете продолжить установку.

Шаг 1. Подготовьте Ваши файлы SSL

Проверьте свой почтовый ящик и загрузите ZIP-папку, содержащую Ваши SSL-сертификаты.

Извлеките файлы SSL из папки ZIP. В зависимости от Вашего SSL-провайдера у Вас могут быть следующие файлы.

• Основной сертификат SSL
• Промежуточный сертификат SSL
• Корневой сертификат SSL
• Цепочка CA Bundle, содержащая корневой и промежуточный сертификаты

Шаг 2. Скопируйте Ваши файлы SSL в Unifi Cloud Key

Скопируйте Ваш основной SSL-сертификат в файл /etc/ssl/private/cloudkey.crt.

Примечание: Убедитесь, что Вы оставили перевод строки после атрибута –END CERTIFICATE–.

Скопируйте свой промежуточный сертификат в каталог Cloud Key.

Шаг 3. Упакуйте свои сертификаты

Далее Вам нужно связать Ваш закрытый ключ с первичным и промежуточным SSL-сертификатами.

Выполните приведенную ниже команду, чтобы сгенерировать файл PKCS 12. Убедитесь, что Вы заменили атрибуты, выделенные жирным шрифтом, соответствующим образом.

openssl pkcs12 -export -in /etc/ssl/private/cloudkey.crt -inkey /etc/ssl/private/cloudkey.key -out /etc/ssl/private/cloudkey.p12 -name unifi -CAfile /etc/ssl/private/yourcaname.crt -caname root -password pass:enteryourpassword

Шаг 4. Импортируйте файл PCKS 12 в хранилище ключей Cloud Key

Выполните команду:

keytool -importkeystore -deststorepass yourpassword -destkeypass yourpassword -destkeystore /usr/lib/unifi/data/keystore -srckeystore /etc/ssl/private/cloudkey.p12 -srcstoretype PKCS12 -srcstorepass yourpassword -alias unifi

Шаг 5. Установите разрешения и удалите ненужные файлы

Выполните команду:

rm /etc/ssl/private/cloudkey.csr
rm /etc/ssl/private/yourcaname.crt
rm /etc/ssl/private/cloudkey.p12
tar -cvf cert.tar *
chown root:ssl-cert /etc/ssl/private/*
chmod 640 /etc/ssl/private/*

Шаг 6. Настройте имя хоста/IP Вашего контроллера

Настройте имя хоста/IP Вашего контроллера так, чтобы имя соответствовало Вашему сертификату. (например, unifi.yoursite.com).

Шаг 7. Перезапустите Ваш сервер и контроллер Unifi.

Поздравляем, Вы успешно установили SSL-сертификат на Unifi Cloud Key

Протестируйте Вашу установку SSL

После установки SSL-сертификата на Unifi Cloud Key Вы можете проверить свою конфигурацию на наличие возможных ошибок или уязвимостей. Чтобы сделать это эффективно, воспользуйтесь одним из этих высококлассных SSL-инструментов. Выберите любой инструмент из приведенной по ссылке статьи и получите мгновенное сканирование и отчеты по Вашему SSL-сертификату.

Где купить лучший SSL-сертификат для Unifi Cloud Key?

Если Вы ищете отличный опыт покупок, то SSL Dragon – это отличный вариант. Наш интуитивно понятный и удобный веб-сайт поможет Вам разобраться во всем ассортименте SSL-сертификатов. Все наши продукты подписаны доверенными центрами сертификации и совместимы с Unifi Cloud Key.

Наслаждайтесь самыми низкими ценами на рынке и великолепной поддержкой клиентов для любого выбранного Вами сертификата. А если Вы затрудняетесь с выбором идеального сертификата для Вашего проекта, наши инструменты SSL Wizard и Advanced Certificate Filter готовы помочь Вам.

Если Вы обнаружили какие-либо неточности или у Вас есть что добавить к этим инструкциям по установке SSL, пожалуйста, не стесняйтесь присылать нам свои отзывы по адресу [email protected]. Ваш вклад будет очень признателен! Спасибо.