Installeren certificaat?

[Bertje]

Ik ben vrij nieuw op het gebied van de UDM DREAMBOX.
Maar is er ook een goede handleiding om een certificaat te installeren.
Ook zit ik eraan te denken om een raspbery pi te installeren.
Dat die dan dient als dns server.
alleen kan ik de oude Nas server (synology) geen nieuwe software meer installeren.
Heeft iemand nog tips hoe ik dit het beste kan doen?


Gr Bert

 

[Hofstede]

Als je de UDM lokaal benaderd zoals in je screenshot heeft het geen zin een certificaat te installeren, want met een lokaal IP werkt een certificaat niet.
En lokaal en extern kun je ook via het UI portal inloggen en gebruik je het certificaat van UI. Dan krijg je de melding niet.

 

[edwardv]

Ik heb zelf eigenlijk een vergelijkbare structuur in mijn netwerk. Daarbij is het mijn doel op alle interne web based applicaties certificaten te installeren. Ik heb een paar DigiCert wildcard certificaten die ik daarvoor gebruik. Denk aan bijvoorbeeld openHAB, Grafana, PiHole, MySQLAdmin, etc.
En natuurlijk heb ik dat ook op mijn UDM Pro SE gedaan.
Eigenlijk een super simpele actie. Zoek het selfsigned .crt en .Key bestand op de UDM Pro SE en vervang het door je eigen .key en .crt bestand. Let op, de bestandsnaam moet je wel aanhouden.
That’s it.
Suc6

 

[Hofstede]

Maar dan werk je intern ook met een domeinnaam, niet met het rechtstreekse IP adres van de UDM.

 

[Reddwarf]

Ik heb zelf eigenlijk een vergelijkbare structuur in mijn netwerk. Daarbij is het mijn doel op alle interne web based applicaties certificaten te installeren. Ik heb een paar DigiCert wildcard certificaten die ik daarvoor gebruik. Denk aan bijvoorbeeld openHAB, Grafana, PiHole, MySQLAdmin, etc.
En natuurlijk heb ik dat ook op mijn UDM Pro SE gedaan.
Eigenlijk een super simpele actie. Zoek het selfsigned .crt en .Key bestand op de UDM Pro SE en vervang het door je eigen .key en .crt bestand. Let op, de bestandsnaam moet je wel aanhouden.
That’s it.
Suc6

Vergeet dan ook niet de certificaten te importeren in de Java KeyStore, dan werkt het in alle webservices. Het enige omvalt is dat de WifiMan applicatie intergratie niet meer werkt maar kan ik niet zo mee zitten.

GlennR heeft hiervoor ook hele mooie scripts gemaakt die dit allemaal automatisch doen en samen met een paar gratis letsencrypt certificaten is dit inderdaad een fluitje van een cent.

Glenn R.

Glenn R. | UniFi Installation Scripts | UniFi Easy Update Script | UniFi Let's Encrypt | UniFi Easy Encrypt | Easy UniFi Scripts

glennr.nl