Изменение самоподписанного сертификата веб-интерфейса

Вы можете использовать сертификат и ключ своей компании вместо самоподписанного сертификата веб-интерфейса. Например, если вы хотите заменить сертификат веб-интерфейса с самоподписанного CA Core на сертификат, выпущенный корпоративным CA, необходимо предоставить external.cert и незашифрованный external.key в формате PEM.

В приведенной инструкции описано, как заменить самоподписанный CA Core с помощью корпоративного сертификата в формате PFX. Вы можете использовать инструкцию в качестве примера и адаптировать шаги в соответствии со своими потребностями.

Чтобы заменить сертификат веб-интерфейса OSMP на корпоративный сертификат в формате PFX:

1. Если вы используете сертификат и ключ в PFX-контейнере, в OpenSSL конвертируйте файл PFX в сертификат и зашифрованный ключ в формате PEM:

   openssl pkcs12 -in kumaWebIssuedByCorporateCA.pfx -nokeys -out external.cert

   openssl pkcs12 -in kumaWebIssuedByCorporateCA.pfx -nocerts -nodes -out external.key

   При выполнении команды потребуется указать пароль от ключа PFX (Enter Import Password).

   Вы получите сертификат external.cert и ключ external.key в формате PEM.

2. Если вы используете незашифрованный ключ external.key, убедитесь, что формат ключа – PKCS#8. Если файл ключа начинается с тега BEGIN RSA PRIVATE KEY, OSMP не сможет обработать файл ключа. В этом случае конвертируйте файл с помощью команды:

   openssl rsa -in rsa_private.key -outform PEM -out private.key

   После выполнения команды файл будет начинаться с тега BEGIN PRIVATE KEY и OSMP обработает файл ключа.

3. В веб-интерфейсе OSMP откройте раздел Параметры → KUMA → Открыть параметры KUMA → Общее.
4. В блоке параметров Внешняя TLS-пара загрузите external.cert и незашифрованный external.key в формате PEM.
5. Перезапустите Ядро KUMA:

   systemctl restart kuma-core

6. Обновите страницу или перезапустите браузер, с помощью которого вы работаете в веб-интерфейсе OSMP.

Сертификат и ключ вашей компании заменены.