För att framgångsrikt generera en begäran om certifikatsignering (CSR) för din UDM-pro-enhet, följ dessa organiserade steg:

1. Access UDM-pro Interface: Anslut till UDM-pro webbgränssnitt via din nätverksleverantörs inloggningsuppgifter.

2. Konfigurera värdnamn:

   • Navigera till Inställningar> Handkontrollsinställningar> Avancerad konfiguration.
   • Ange önskad underdomän eller domännamn i det angivna fältet.
   • Spara ändringarna. Det här steget utlöser skapandet av nödvändiga filer i den angivna mappen.

3. Generera CSR med OpenSSL:

   • Öppna en terminal och kör följande kommando:

     openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr
     

   • Ersätt server.key och server.csr med lämpliga filnamn.
   • Se till att den privata nyckeln lagras säkert för framtida användning.

4. Skaffa betrott SSL-certifikat:

   • Använd den genererade CSR:en (server.csr) för att begära ett betrott SSL-certifikat från din certifikatutfärdare (CA).
   • När du har hämtat de nya SSL-filerna ser du till att de har lämpliga namn och är redo för installation.

5. Installera SSL-filer:

   • Placera den nya privata nyckeln (server.key) och SSL-certifikatet i mappen /mnt/data/unifi-os/unifi-core/config/.
   • Ersätt eventuella befintliga standardfiler med dina nya SSL-filer i den här katalogen.

6. Säkerhetsöverväganden: Håll den privata nyckeln säker. Att förlora det kan hindra framtida SSL-förnyelser eller ersättningar.

7. Kontroll efter installation: Se till att alla konfigurationer är korrekta och verifiera att SSL fungerar som förväntat efter installationen.