边缘设备 HTTPS 门户

了解如何为边缘设备使用 HTTPS 门户。

从 OS58 开始，用户可以为设备门户上传自己的 HTTPS 终止证书。启用此功能将禁用纯 HTTP 门户。

添加证书

1. 拿到证书和私钥后，打开并登录 Tulip 门户，展开服务配置下的HTTPS 证书部分。

1. 打开启用服务切换开关，显示配置表单。

1. 使用表单部件将证书上传到设备，然后单击保存。设备将检查证书是否可用，如果可用，将应用它们。这将启用 HTTPS 门户。

1. 稍等片刻，然后更新浏览器 URL 栏中的 URL，使用 HTTP 而不是 HTTP。

例如http://10.0.0.4→https://10.0.0.4

1. 门户将开始加载，你需要再次登录。HTTPS 证书 "部分现在显示 "激活"徽章。

更新证书

您必须在到期前更新证书。

1. 通过 HTTPS 打开门户，展开 HTTPS 证书部分。这将显示与之前相同的表格。
2. 用新版本替换证书。然后点击保存。

最佳实践和故障排除

使用这些证书时，请确保在过期前定期更换。我们建议在到期日之前安排更新过程。您还应选择一个不会大幅增加工作量的证书有效期。

如果到期窗口已经错过，恢复起来也不会有太大问题。浏览器接受过期证书的连接主要有两种方式。

1. 更改时间- 将连接机器上的时间更改为证书过期前的日期和/或时间，并按照上述更新说明进行操作。
2. 覆盖- 某些浏览器允许临时覆盖与基于时间的证书过期有关的安全功能。这样就可以通过上述更新说明上传新证书。