Score:1

วิธีติดตั้งใบรับรอง SSL ที่ผ่านการตรวจสอบบน Ubiquiti UniFi Network Application (Controller) ที่ทำงานบน Linux

ธง cn

ฉันต้องการแทนที่ใบรับรอง Unifi ที่ลงชื่อด้วยตนเองซึ่งใช้สำหรับเว็บอินเตอร์เฟสของแอปพลิเคชัน / เซิร์ฟเวอร์ UniFi Network v6.5 (บน Ubuntu 18 Linux) ด้วยใบรับรอง (ไวด์การ์ด) ที่ลงชื่อแล้วและรหัสส่วนตัวที่ฉันมีอยู่แล้ว

ฉันควรวางคีย์ส่วนตัวไว้ที่ไหน ใบรับรองอยู่ที่ไหน และฉันจะกำหนดค่า UniFi Network Application / Controller ให้ใช้ใบรับรองนี้ได้อย่างไร

ฉันพบข้อมูลบางอย่าง แต่ไม่มีข้อมูลใดที่เหมาะกับฉันหรือดูเหมือนจะเป็นวิธีการที่ซับซ้อน

Score:2
ธง cn

ไปที่โฟลเดอร์ฐาน UniFi

ซีดี /usr/lib/unifi

คัดลอกไฟล์คีย์ส่วนตัวของคุณและไฟล์ pem (ไฟล์เดี่ยวรวมถึงใบรับรอง ca cert ระดับกลางและเชนไปยังรูทหากจำเป็น) ไปยัง /usr/lib/unifi/

แปลงรหัสส่วนตัวของคุณจาก PKCS#8 เป็น PKCS#1 หากจำเป็น (เมื่อคุณได้รับข้อความแสดงข้อผิดพลาดเช่น java.lang.IllegalStateException: private.key มีสิ่งประดิษฐ์ที่ไม่ใช่คู่คีย์: org.bouncycastle.asn1.pkcs.PrivateKeyInfo)

opensl rsa -in private.key -out แปลง-private.key

หยุดแอปพลิเคชัน UniFi Network

บริการยูนิไฟหยุด

นำเข้าใบรับรองและคีย์ไปยังที่เก็บคีย์

java -jar lib/ace.jar import_key_cert แปลงเป็นส่วนตัว คีย์ใบรับรอง pem

เริ่มแอปพลิเคชัน UniFi Network

บริการ Unifi เริ่มต้น

ล้างและลบไฟล์ใบรับรองและคีย์ส่วนตัวของคุณ

แค่นั้นแหละ.

โพสต์คำตอบ

คนส่วนใหญ่ไม่เข้าใจว่าการถามคำถามมากมายจะปลดล็อกการเรียนรู้และปรับปรุงความสัมพันธ์ระหว่างบุคคล ตัวอย่างเช่น ในการศึกษาของ Alison แม้ว่าผู้คนจะจำได้อย่างแม่นยำว่ามีคำถามกี่ข้อที่ถูกถามในการสนทนา แต่พวกเขาไม่เข้าใจความเชื่อมโยงระหว่างคำถามและความชอบ จากการศึกษาทั้ง 4 เรื่องที่ผู้เข้าร่วมมีส่วนร่วมในการสนทนาด้วยตนเองหรืออ่านบันทึกการสนทนาของผู้อื่น ผู้คนมักไม่ตระหนักว่าการถามคำถามจะมีอิทธิพลหรือมีอิทธิพลต่อระดับมิตรภาพระหว่างผู้สนทนา