Changes between Version 12 and Version 13 of Examples3uHttps

Timestamp:

Aug 26, 2026, 11:32:12 AM (5 days ago)

Author:

roman_zhur

Comment:

--

Examples3uHttps

@@ -65 +65 @@
 
 
-== 4. Установка OpenSSL ==
+=== 3.1. Установка OpenSSL ===
 
 Для создания сертификата можно использовать любое программное обеспечение, способное создать сертификат X.509 и соответствующий ему закрытый ключ в требуемом формате.
@@ -90 +90 @@
 [[Image(настройка HTTPS ред-01.png, align=center)]]
 
-== 5. Создание рабочего каталога ==
-
-Для удобства создайте отдельную рабочую папку для файлов УЦ (Удостоверяющий центр) и платы: \\
+=== 3.2. Создание рабочего каталога ===
+
+Для удобства создайте отдельную рабочий каталог для файлов УЦ (Удостоверяющий центр) и платы: \\
 {{{mkdir "%USERPROFILE%\equipment-certificates"}}}
 
@@ -107 +107 @@
 [[Image(настройка HTTPS ред-02.png, align=center)]]
 
-== 6. Создание локального центра сертификации ==
+== 4. Создание локального центра сертификации ==
 
 Локальный центр сертификации нужен для того, чтобы браузер мог проверить сертификат SW-01 без обращения к публичному центру сертификации. Закрытый ключ УЦ хранится только на компьютере администратора и не загружается в плату.
 
-=== 6.1. Создание закрытого ключа УЦ ===
+=== 4.1. Создание закрытого ключа УЦ ===
 
 {{{#!div style="background-color: #fff8dc; border: 1px solid #e0c66c; border-left: 5px solid #d39e00; padding: 8px 12px; margin: 10px 0"
@@ -140 +140 @@
 [[Image(настройка HTTPS ред-03.png, align=center)]]
 
-=== 6.2. Создание корневого сертификата УЦ ===
+=== 4.2. Создание корневого сертификата УЦ ===
 
 Введите команду: \\
@@ -171 +171 @@
 [[Image(настройка HTTPS ред-04.png, align=center)]]
 
-== 7. Создание закрытого ключа SW-01 ==
+== 5. Создание ключа и сертификата SW-01 ==
+
+=== 5.1. Создание закрытого ключа SW-01 ===
 
 Создайте ключ платы: \\
@@ -198 +200 @@
 [[Image(настройка HTTPS ред-05.png, align=center)]]
 
-== 8. Создание запроса на сертификат SW-01 ==
+=== 5.2. Создание запроса на сертификат SW-01 ===
 
 Сертификат выпускается только на IP-адрес платы SW-01.
@@ -226 +228 @@
 [[Image(настройка HTTPS ред-06.png, align=center)]]
 
-== 9. Выпуск сертификата SW-01 ==
+=== 5.3. Выпуск сертификата SW-01 ===
 
 Подпишите запрос локальным УЦ: \\
@@ -250 +252 @@
 [[Image(настройка HTTPS ред-07.png, align=center)]]
 
-== 10. Проверка сертификата и ключа ==
+=== 5.4. Проверка сертификата и ключа ===
 
 '''До загрузки в SW-01 выполните все проверки из этого раздела.'''
@@ -324 +326 @@
 [[Image(настройка HTTPS ред-08.png, align=center, 99%)]]
 
-== 11. Загрузка сертификата в SW-01 ==
+== 6. Загрузка сертификата в SW-01 ==
 
 Сертификат и ключ загружаются в веб-интерфейсе блока MC04-DSL-3U на вкладке '''Разное''' в пункте '''Сертификат'''.
@@ -383 +385 @@
 Если корневой сертификат локального УЦ ещё не установлен в Windows, браузер покажет предупреждение о недоверенном издателе. Это не означает, что HTTPS не работает: соединение может быть зашифровано, но браузер пока не доверяет созданному УЦ.
 
-== 12. Установка корневого сертификата ==
+== 7. Установка корневого сертификата ==
 
 Корневой сертификат можно добавить либо в доверенное хранилище Windows, либо в локальное хранилище отдельного браузера. В первом случае сертификату будут доверять приложения и браузеры, использующие системное хранилище Windows. Во втором случае доверие будет действовать только в том браузере и профиле, в которые импортирован сертификат, не затрагивая Windows, другие браузеры и приложения.
@@ -392 +394 @@
 
 
-=== 12.1. Установка корневого сертификата в хранилище Windows через CMD ===
+=== 7.1. Установка корневого сертификата в хранилище Windows через CMD ===
 
 Установите корневой сертификат в хранилище текущего пользователя: \\
@@ -426 +428 @@
 В открывшемся окне перейдите в '''Доверенные корневые центры сертификации -> Сертификаты'''. Здесь можно найти {{{MC04-DSL-3U Local CA}}}, проверить его отпечаток или удалить сертификат, когда доверие к данному УЦ больше не требуется.
 
-=== 12.2. Установка корневого сертификата только в браузер ===
+Установка сертификата через {{{certutil}}}:
+
+[[Image(настройка HTTPS ред-015.png, align=center)]]
+
+Проверка сертификата через {{{certmgr.msc}}}:
+
+[[Image(настройка HTTPS ред-016.png, align=center)]]
+
+=== 7.2. Установка корневого сертификата только в браузер ===
 '''на примере Mozila Firefox'''
 
@@ -446 +456 @@
 Официальное описание настройки локальных центров сертификации приведено в справке [https://support.mozilla.org/kb/setting-certificate-authorities-firefox Mozilla Firefox].
 
-== 13. Проверка HTTPS ==
+== 8. Проверка HTTPS ==
 
 '''Проверка через браузер'''
@@ -498 +508 @@
 [[Image(настройка HTTPS ред-014.png, align=center, 99%)]]
 
-== 14. Дополнительная информация ==
-
-=== 14.1 Замена сертификата ===
+== 9. Дополнительная информация ==
+
+=== 9.1 Замена сертификата ===
 
 До окончания срока действия создайте новый ключ и новый запрос, выпустите новый сертификат и повторите загрузку. Создание нового ключа предпочтительнее повторного использования старого: это ограничивает последствия возможной незамеченной компрометации предыдущего ключа.
@@ -506 +516 @@
 До нажатия '''ОК''' проверьте новую пару командами из раздела '''Проверка сертификата и ключа'''. Сохраните прежние рабочие файлы до успешной проверки нового HTTPS-соединения.
 
-=== 14.2 Удаление SSL-сертификата ===
+=== 9.2 Удаление SSL-сертификата ===
 
 Подключитесь по SSH к плате SW-01. Данные по умолчанию:
@@ -553 +563 @@
 {{{reboot}}}
 
-=== 14.3 Возможные ошибки ===
+=== 9.3 Возможные ошибки ===
 
 '''OpenSSL не найден''' \\
@@ -581 +591 @@
 При необходимости повторно загрузите проверенные {{{sw01.crt}}} и {{{sw01.key}}} через HTTP.
 
-== 15. Результат настройки ==
+== 10. Результат настройки ==
 
 После выполнения инструкции плата SW-01 доступна по HTTPS по своему IP-адресу. Для подтверждения подлинности используется сертификат ECDSA P-256, подписанный локальным УЦ, а закрытый ключ платы хранится в незашифрованном формате PKCS!#8 PEM.