Что делать при возникновении ошибки сертификата?

Часть 1: Для веб-интерфейса управления EAP и CPE

При попытке посетить веб-интерфейс через https в Chrome, например, веб-интерфейс EAP/Omada Controller или серии Pharos CPE, появляется сообщение, что сертификат сервера не является доверенным.

Сертификат проверяет подлинность сервера и защищает связь с пользователем. Предупреждение может появиться, если сертификат не является доверенным (например, самоподписанный, просроченный или несоответствующий), даже если IP-адрес сервера верен. Поскольку вы обращаетесь к странице управления устройства, это предупреждение не указывает на риск безопасности, и вы можете продолжить без опасений.

Вот два примера того, как обойти ошибку сертификата, когда она возникает на продуктах TP-Link.

1. Обход ошибки сертификата в Chrome

Нажмите Advanced - Proceed to 10.0.0.254 (unsafe), и веб-интерфейс EAP/Omada Controller появится.

2. Обход ошибки сертификата в Internet Explorer

В Internet Explorer вы можете просто нажать Continue to this website (not recommended) чтобы посетить веб-интерфейс.

Часть 2: Для EAP/Omada controller

Для устройств EAP его сертификат не может быть изменён; в то время как для EAP/Omada controller вы можете вручную импортировать свой собственный сертификат, если он у вас есть.

Вот инструкции:

1. Отключите EAP/Omada controller на вашем компьютере.

2. Скопируйте ваш keystore-файл (например, файл keystore.jks) в папку “keystore” пути установки EAP/Omada controller.

3. Войдите в папку “properties” пути установки EAP/Omada controller, отредактируйте файл “jetty.properties”.

4. Найдите следующие скрипты:

ssl.key.store.password=tplink

ssl.manager.password=tplink

ssl.trust.store.password=tplink

key.store.path=/keystore/eap.keystore

trust.store.path=/keystore/eap.keystore

5. Замените скрипты выше на новые скрипты, как показано ниже:

ssl.key.store.password= the storepass of your own certificate

ssl.manager.password= the keypass of your own certificate

ssl.trust.store.password= the storepass of your own certificate

key.store.path=/keystore/keystore.jks（your keystore file）

trust.store.path=/keystore/keystore.jks（your keystore file）

6. Запустите EAP controller, затем вы можете использовать ваше доменное имя в соответствии с вашим сертификатом для посещения controller, например, https://hostname:8043, обратите внимание, что IP-адрес hostname должен быть IP-адресом компьютера controller.