Pour générer avec succès une demande de signature de certificat (CSR) pour votre périphérique UDM-pro, suivez ces étapes organisées:

1. Accéder à l'interface UDM-pro : Connectez-vous à l'interface Web UDM-pro via les identifiants de connexion de votre fournisseur de réseau.

2. Configurer le nom d'hôte:

   • Accédez à Paramètres> Paramètres du contrôleur> Configuration avancée.
   • Entrez le sous-domaine ou le nom de domaine souhaité dans le champ prévu à cet effet.
   • Enregistrez les modifications. Cette étape déclenche la création des fichiers nécessaires dans le dossier spécifié.

3. Générer une CSR en utilisant OpenSSL:

   • Ouvrez un terminal et exécutez la commande suivante:

     openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
     

   • Remplacez server.key et server.csr par les noms de fichier appropriés.
   • Assurez-vous que la clé privée est stockée en toute sécurité pour une utilisation ultérieure.

4. Obtenir Certificat SSL de confiance:

   • Utilisez la CSR générée (server.csr) pour demander un certificat SSL de confiance à votre autorité de certification (CA).
   • Après avoir obtenu les nouveaux fichiers SSL, assurez-vous qu'ils sont nommés de manière appropriée et prêts pour l'installation.

5. Installer les fichiers SSL:

   • Placez la nouvelle clé privée (server.key) et le certificat SSL dans le dossier /mnt/data/unifi-os/unifi-core/config/.
   • Remplacez tous les fichiers par défaut existants par vos nouveaux fichiers SSL dans ce répertoire.

6. Considérations de sécurité: Gardez la clé privée sécurisée. Le perdre pourrait entraver les futurs renouvellements ou remplacements de SSL.

7. Contrôle post-installation : Assurez-vous que toutes les configurations sont correctes et vérifiez que SSL fonctionne comme prévu après l'installation.