Per generare correttamente una richiesta di firma del certificato (CSR) per il dispositivo UDM-pro, seguire questi passaggi organizzati:

1. Accedi all'interfaccia UDM-pro: collegati all'interfaccia web UDM-pro tramite le credenziali di accesso del tuo provider di rete.

2. Configurare il nome host:

   • Passare a Impostazioni> Impostazioni controller> Configurazione avanzata.
   • Inserisci il sottodominio o il nome di dominio desiderato nel campo fornito.
   • Salva le modifiche. Questo passaggio attiva la creazione dei file necessari nella cartella specificata.

3. Generare CSR utilizzando OpenSSL:

   • Aprire un terminale ed eseguire il seguente comando:

     openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
     

   • Sostituire server.key e server.csr con nomi di file appropriati.
   • Assicurati che la chiave privata sia archiviata in modo sicuro per un uso futuro.

4. Ottieni Certificato SSL di fiducia:

   • Utilizza la CSR generata (server.csr) per richiedere un certificato SSL attendibile alla tua autorità di certificazione (CA).
   • Dopo aver ottenuto i nuovi file SSL, assicurarsi che siano denominati in modo appropriato e pronti per l'installazione.

5. Installazione dei file SSL:

   • Posizionare la nuova chiave privata (server.key) e il certificato SSL nella cartella /mnt/data/unifi-os/unifi-core/config/.
   • Sostituisci tutti i file predefiniti esistenti con i tuoi nuovi file SSL in questa directory.

6. Considerazioni sulla sicurezza: Tenere la chiave privata al sicuro. Perderlo potrebbe ostacolare futuri rinnovi o sostituzioni di SSL.

7. Controllo post-installazione: assicurarsi che tutte le configurazioni siano corrette e verificare che SSL funzioni come previsto dopo l'installazione.