Per abilitare le funzioni di sicurezza SSL sul controller UniFi, attenersi alla seguente procedura:

1. Abilitare HSTS:

   • Apri system.properties e decommenta le righe per le impostazioni HSTS.
   • Impostare unifi.https.hsts=false per abilitare HSTS.
   • Regolare unifi.https.hsts.max_age per impostare la durata della cache (ad esempio, 31536000 secondi per un anno).
   • Abilita il precaricamento impostando unifi.https.hsts.preload=true se non lo rimuoverai in seguito.
   • Imposta unifi.https.hsts.subdomain=false a meno che tu non desideri applicare HSTS ai sottodomini.

2. Configurare le suite di cifratura e i protocolli SSL:

   • Decommentare le righe per unifi.https.ciphers e unifi.https.sslEnabledProtocols.
   • Specificare le suite di cifratura e i protocolli consentiti nei rispettivi campi.

3. Reindirizzamento HTTPS:

   • Assicurati che il reindirizzamento HTTPS sia abilitato per impostazione predefinita, quindi l'accesso al pannello di amministrazione tramite http://hostname:8080 reindirizzerà a https://hostname:8443.

4. Riavvia UniFi:

   • Salva le modifiche a system.properties, quindi riavvia il controller UniFi.