Installera SSL-certifikat och aktivera HSTS på Ubiquiti UniFi

Författare:Lars Nyström
Uppdaterad:5 aug. 2025

För att aktivera SSL-säkerhetsfunktioner på din UniFi-styrenhet följer du dessa steg:

  1. Aktivera HSTS:

    • Öppna system.properties och avkommentera raderna för HSTS-inställningar.
    • Ange unifi.https.hsts=false för att aktivera HSTS.
    • Justera unifi.https.hsts.max_age för att ställa in cache-varaktigheten (t.ex. 31536000 sekunder för ett år).
    • Aktivera förinläsning genom att ställa in unifi.https.hsts.preload=true om du inte kommer att ta bort det senare.
    • Ange unifi.https.hsts.subdomain=false om du inte vill att HSTS ska tillämpas på underdomäner.
  2. Konfigurera chiffersviter och SSL-protokoll:

    • Avkommentera raderna för unifi.https.ciphers och unifi.https.sslEnabledProtocols.
    • Ange tillåtna chiffersviter och protokoll i deras respektive fält.
  3. HTTPS-omdirigering:

    • Se till att HTTPS-omdirigering är aktiverad som standard, så att åtkomst till adminpanelen via http://hostname:8080 omdirigeras till https://hostname:8443.
  4. Starta om UniFi:

    • Spara ändringarna till system.properties och starta sedan om din UniFi-styrenhet.