SSL Zertifikat installieren

Ich habe in meinen Aufzeichnungen folgendes gefunden, ist aber schon ein paar Jahre alt, aber als Anhaltspunkt:

• Downloaded "Keystore Explorer 4.1.1" on a windows.
• Created a new keystore file (JKS type)
• Tools > Import Key Pair
• Select the key type PKCS8 und das full chain Zertifikat auswählen + private key
• Choose the key file from your previous server you performed your CSR on.
• Select the concatenated certificate file
• Enter "unifi" for the alias
• Use "aircontrolenterprise" for the key pair password when requested.
• Choose File, Save As
• Set the keystore password to "aircontrolenterprise"
• Save file as "keystore"
• Upload to /var/lib/unifi/ and replace the existing "keystore" file.
• Restart ace.jar

Und das ganze sollte mittlerweile aber einfacher gehen (das folgende ist von einem Debian Server):

systemctl stop unifi

echo UNIFI_SSL_KEYSTORE=/etc/ssl/private/wildcard.company.work.pfx > /etc/default/unifi
chmod 640 /etc/ssl/private/wildcard.company.work.pfx
chgrp unifi /etc/ssl/private/wildcard.company.work.pfx
usermod -G ssl-cert unifi

systemctl start unifi

Das PFX Passwort sollte "aircontrolenterprise" sein, dann muss man das nicht overriden.

https://community.ui.com/questions/UniFi-Installation-Scripts-or-UniFi-Easy-Update-Script-or-UniFi-Lets-Encrypt-or-UniFi-Easy-Encrypt-/ccbc7530-dd61-40a7-82ec-22b17f027776

Zitat von jkasten

https://community.ui.com/quest…61-40a7-82ec-22b17f027776

KRASS! Schade, dass die Daten weder in GitLab noch in GitHub liegen sondern auf seiner Web-Seite.

Das ist dafür eher unüblich.

Zitat von razor

KRASS! Schade, dass die Daten weder in GitLab noch in GitHub liegen sondern auf seiner Web-Seite.

Das ist dafür eher unüblich.

Ist in dem Fall aber vertrauenswürdig. Schau dir mal an wie lange der das schon macht. Funktionieren übrigens alle hervorragend die Scripte.

Zitat von jkasten

Ist in dem Fall aber vertrauenswürdig. Schau dir mal an wie lange der das schon macht. Funktionieren übrigens alle hervorragend die Scripte.

Das Vertrauen und auch die Funktion habe ich mit meinem Post eher nicht gemeint, sondern viel mehr, dass eine solche Entwicklung (ultralanges Shell-Script und auch noch andere Scripte) aus meiner Sicht in ein geeignetes Repository abzulegen ist.

Zitat von razor

Das Vertrauen und auch die Funktion habe ich mit meinem Post eher nicht gemeint, sondern viel mehr, dass eine solche Entwicklung (ultralanges Shell-Script und auch noch andere Scripte) aus meiner Sicht in ein geeignetes Repository abzulegen ist.

Ok, verstehe. Er wird wohl seine Gründe haben das nicht so zu machen...

ist ein schöner einstieg zu seiner Seite....Da ist alles nochmal fein säuberliche aufgelistet.

Glenn R.

für mich unwissenden, brauchen die scripts eigentlich eine öffentliche IP ?

Zitat von swag

für mich unwissenden, brauchen die scripts eigentlich eine öffentliche IP ?

das für das Zertifikat natürlich.