Changes between Version 17 and Version 18 of Examples3uHttps

Timestamp:

Aug 31, 2026, 1:08:42 PM (61 minutes ago)

Author:

alx

Comment:

--

Examples3uHttps

@@ -10 +10 @@
 == 1. Короткая инструкция ==
 
-Сертификат и ключ загружаются в веб-интерфейсе блока MC04-DSL-3U на вкладке '''Разное''' в пункте '''Сертификат'''. Сертификат должен быть выпущен с конкретным IP-адресом платы SW-01. \\
-Для получения сертификата и ключа обратитесь к администратору Вашей сети. \\
-Если вы хотите самостоятельно выпустить сертификат, то ниже представлена полная инструкция.
+Сертификат и ключ загружаются в веб-интерфейсе блока MC04-DSL-3U на вкладке '''Разное''' в пункте '''Сертификат''', либо помещаются в файлы `/usr/share/sw/server.cer` и `/usr/share/sw/server.key` (вручную или программой/скриптом). Сертификат может быть выпущен сторонним удостоверяющим центром (например Let's encrypt) или самостоятельно.
+Если вы хотите самостоятельно выпустить сертификат, то ниже представлена полная инструкция. О том, как настроить автоматический выпуск сертификата сторонним удостоверяющим центром на примере Let's encrypt можно прочитать [sw:wiki:CertificateAutoUpdate здесь].
 
 == 2. Общая информация ==
@@ -22 +21 @@
 В инструкции описаны:
  * установка OpenSSL в Windows;
- * создание локального центра сертификации (УЦ);
+ * создание локального удостоверяющего центра (УЦ);
  * создание закрытого ключа и сертификата платы SW-01;
  * проверка созданных файлов перед загрузкой;
@@ -40 +39 @@
 {{{#!div style="background-color: #fff8dc; border: 1px solid #e0c66c; border-left: 5px solid #d39e00; padding: 8px 12px; margin: 10px 0"
 '''Примечание.''' \\
-Алгоритм сертификата и алгоритм шифрования TLS-трафика - разные параметры. ECDSA используется для подтверждения подлинности платы и цифровой подписи. После установления соединения прикладные данные шифруются согласованным набором TLS, например AES-GCM или ChaCha20-Poly1305.
+Алгоритм сертификата и алгоритм шифрования TLS-трафика - разные параметры. ECDSA используется для подтверждения подлинности цифровой подписи. После установления соединения прикладные данные шифруются согласованным сторонами алгоритмом, например AES-GCM или ChaCha20-Poly1305.
 }}}
 
@@ -110 +109 @@
 [[Image(настройка HTTPS ред-02.png, align=center)]]
 
-== 4. Создание локального центра сертификации ==
-
-Локальный центр сертификации нужен для того, чтобы браузер мог проверить сертификат SW-01 без обращения к публичному центру сертификации. Закрытый ключ УЦ хранится только на компьютере администратора и не загружается в плату.
+== 4. Создание локального удостоверяющего центра ==
+
+Локальный удостоверяющий центр нужен для того, чтобы браузер мог проверить подлинность сертификата платы SW-01. Закрытый ключ УЦ хранится только на компьютере УЦ и не загружается в плату.
 
 === 4.1. Создание закрытого ключа УЦ ===
@@ -123 +122 @@
 
 
-Введите команду, которая создаёт защищённый паролем закрытый ключ локального центра сертификации на основе алгоритма ECDSA P‑256 и сохраняет его в файл {{{mc04-ca.key}}}:
+Введите команду, которая создаёт защищённый паролем закрытый ключ локального удостоверяющего центра на основе алгоритма ECDSA P‑256 и сохраняет его в файл {{{mc04-ca.key}}}:
 
 {{{openssl genpkey -algorithm EC -pkeyopt ec_paramgen_curve:prime256v1 -pkeyopt ec_param_enc:named_curve -aes-256-cbc -out mc04-ca.key}}}
@@ -406 +405 @@
  * {{{-user}}} - выбирает хранилище текущего пользователя, а не всего компьютера;
  * {{{-addstore}}} - добавляет сертификат в хранилище;
- * {{{Root}}} - хранилище доверенных корневых центров сертификации;
+ * {{{Root}}} - хранилище доверенных корневых удостоверяющих центров;
  * {{{mc04-ca.crt}}} - добавляемый открытый сертификат УЦ.
 
@@ -450 +449 @@
  1. В окне управления сертификатами откройте вкладку '''Центры сертификации'''.
  1. Нажмите '''Импортировать''' и выберите файл {{{mc04-ca.crt}}}.
- 1. Разрешите доверять этому центру сертификации для идентификации веб-сайтов и подтвердите импорт.
+ 1. Разрешите доверять этому удостоверяющему центру для идентификации веб-сайтов и подтвердите импорт.
  1. Закройте и заново откройте Firefox, затем перейдите на {{{https://192.168.20.39}}}.
 
@@ -459 +458 @@
 
 
-Официальное описание настройки локальных центров сертификации приведено в справке [https://support.mozilla.org/kb/setting-certificate-authorities-firefox Mozilla Firefox].
+Официальное описание настройки локальных удостоверяющих центров приведено в справке [https://support.mozilla.org/kb/setting-certificate-authorities-firefox Mozilla Firefox].
 
 == 8. Проверка HTTPS ==
@@ -550 +549 @@
 Закрытый ключ {{{/usr/share/sw/server.key}}} этой командой не удаляется.
 
-Для применения изменений перезагрузите плату:
-
-{{{reboot}}}
+Для применения изменений перезапустите демон swd:
+
+{{{/etc/init.d/swd.sh restart}}}
 
 {{{#!div style="background-color: #fff8dc; border: 1px solid #e0c66c; border-left: 5px solid #d39e00; padding: 8px 12px; margin: 10px 0"
 '''Внимание.''' \\
-Во время перезагрузки соединения с платой, включая SSH и веб-интерфейс, будут разорваны. Перед выполнением {{{reboot}}} убедитесь, что временное прекращение управления оборудованием допустимо.
-}}}
-
+Во время перезапуска соединение веб-интерфейса с сервером, будет разорвано. Перед выполнением {{{/etc/init.d/swd.sh restart}}} убедитесь, что изменения конфигурации (если они были сделаны) сохранены.
+}}}
 
 Для восстановления сертификата из созданной резервной копии подключитесь по SSH и выполните:
@@ -564 +562 @@
 {{{cp /usr/share/sw/server.cer.bak /usr/share/sw/server.cer}}}
 
-Затем снова перезагрузите плату:
-
-{{{reboot}}}
+Демон swd в данном случае перезапускать не обязательно, т.к. он сам обнаружит появление файла сертификата и запустит сервер HTTPS.
 
 === 9.3 Возможные ошибки ===