Часть 1: Для веб-интерфейса управления EAP и CPE
При попытке посетить веб-интерфейс через https в Chrome, например, веб-интерфейс EAP/Omada Controller или серии Pharos CPE, появляется сообщение, что сертификат сервера не является доверенным.
Сертификат проверяет подлинность сервера и защищает связь с пользователем. Предупреждение может появиться, если сертификат не является доверенным (например, самоподписанный, просроченный или несоответствующий), даже если IP-адрес сервера верен. Поскольку вы обращаетесь к странице управления устройства, это предупреждение не указывает на риск безопасности, и вы можете продолжить без опасений.
Вот два примера того, как обойти ошибку сертификата, когда она возникает на продуктах TP-Link.
1. Обход ошибки сертификата в Chrome
Нажмите Advanced - Proceed to 10.0.0.254 (unsafe), и веб-интерфейс EAP/Omada Controller появится.
2. Обход ошибки сертификата в Internet Explorer
В Internet Explorer вы можете просто нажать Continue to this website (not recommended) чтобы посетить веб-интерфейс.
Часть 2: Для EAP/Omada controller
Для устройств EAP его сертификат не может быть изменён; в то время как для EAP/Omada controller вы можете вручную импортировать свой собственный сертификат, если он у вас есть.
Вот инструкции:
1. Отключите EAP/Omada controller на вашем компьютере.
2. Скопируйте ваш keystore-файл (например, файл keystore.jks) в папку “keystore” пути установки EAP/Omada controller.
3. Войдите в папку “properties” пути установки EAP/Omada controller, отредактируйте файл “jetty.properties”.
4. Найдите следующие скрипты:
ssl.key.store.password=tplink
ssl.manager.password=tplink
ssl.trust.store.password=tplink
key.store.path=/keystore/eap.keystore
trust.store.path=/keystore/eap.keystore
5. Замените скрипты выше на новые скрипты, как показано ниже:
ssl.key.store.password= the storepass of your own certificate
ssl.manager.password= the keypass of your own certificate
ssl.trust.store.password= the storepass of your own certificate
key.store.path=/keystore/keystore.jks（your keystore file）
trust.store.path=/keystore/keystore.jks（your keystore file）
6. Запустите EAP controller, затем вы можете использовать ваше доменное имя в соответствии с вашим сертификатом для посещения controller, например, https://hostname:8043, обратите внимание, что IP-адрес hostname должен быть IP-адресом компьютера controller.
