Установка SSL-сертификата (Wildcard) для веб интерфейса
🔒 Убираем «красный замочек» в браузере
По умолчанию СКДПУ использует самоподписанный сертификат, и браузеры ругаются на это. Чтобы пользователи не пугались, ставим нормальный SSL (например, Wildcard от Thawte).
Пошаговая инструкция:
1. Копируем 4 файла (ключ, корневой, промежуточный, серверный) на СКДПУ через WinSCP (порт 2242, папка /home/wabadmin).
2. Заходим по SSH, получаем root (sudo -i).
3. Конвертируем ключи: openssl rsa -in csr_key.txt -outform pem -out server.key.
4. Копируем файлы в /var/wab/apache2/ssl.crt/.
5. Перезапускаем сервисы: systemctl restart wabgui apache2.
Важно: Не забудьте сделать бэкап старых сертификатов!
