Портал HTTPS для пограничных устройств

Узнайте, как использовать портал HTTPS для пограничных устройств.

Начиная с OS58, пользователи могут загружать собственные сертификаты завершения HTTPS для портала устройства. Включение этой функции приведет к отключению портала с обычным HTTP.

Добавьте сертификат

1. Имея на руках сертификат и закрытые ключи, откройте портал Tulip и войдите в него, а затем раскройте раздел HTTPS Certificates в разделе Service Configuration.

1. Включите тумблер " Включить сервис ", чтобы открыть форму конфигурации.

1. С помощью виджетов формы загрузите сертификат на устройство и нажмите кнопку Сохранить. Устройство проверит, пригодны ли сертификаты, и, если да, применит их. Это позволит включить портал HTTPS.

1. Подождите несколько минут и обновите URL в строке URL браузера, чтобы использовать HTTP вместо HTTP.

Например,http://10.0.0.4 → https://10.0.0.4.

1. Портал начнет загружаться, и вам нужно будет снова войти в систему. В разделе Сертификат HTTPS теперь отображается значок Активный.

Обновление сертификата

Необходимо обновить сертификаты до истечения срока их действия.

1. Откройте портал по протоколу HTTPS и разверните раздел Сертификат HTTPS. Откроется та же форма, что и раньше.
2. Замените сертификаты на новые версии. После этого можно нажать кнопку Сохранить.

Лучшие практики и устранение неполадок

При использовании этих сертификатов следите за тем, чтобы они регулярно заменялись до истечения срока действия. Мы рекомендуем планировать процесс обновления заблаговременно до истечения срока действия. Также следует выбрать такой срок действия сертификата, который не приведет к значительному увеличению нагрузки.

В случае если срок действия сертификата истек, его можно восстановить без особых проблем. Существует два основных способа, с помощью которых браузер принимает соединения с просроченными сертификатами.

1. Изменить время - измените время на подключающейся машине на дату и/или время, которые находятся до истечения срока действия сертификата, и следуйте инструкциям по обновлению, приведенным выше.
2. Переопределить - некоторые браузеры позволяют временно переопределить функции безопасности в отношении истечения срока действия сертификата. Это может позволить загрузить новые сертификаты, следуя инструкциям по обновлению, приведенным выше.