Ubiquiti – blog.4-it.net

UniFi Controller auf AWS Lightsail Instanz mit Let’s encrypt Zertifikat

Eine detaillierte Anleitung ist hier zu finden

Guide – Secure UniFi Cloud Controller on AWS lightsail signed with Lets-encrypt SSL

Um den UniFi Video Controller mit einem offiziellen und gültigem Zertifikat auszustatten muss wie folgt vorgegangen werden.

Gültiges Zertifikat besorgen SSL Zertifikat auf Basis von Let´s Encrypt
Den Dienst UniFiVideoService stoppen
Unter C:\ProgramData\unifi-video die keystore files löschen oder umbenennen als Backup
1. data/keystore
2. data/ufv-truststore
3. conf/evostream/server.*
kopieren des eigenen Zertifikats und Key nach C:\ProgramData\unifi-video
1. data/certificates/ufv-server.cert.der (X509 DER-encoded cert file)
2. data/certificates/ufv-server.key.der (RSA PKCS8 DER-encoded private key file)
um den Key in das richtige Format für den UniFi Video Controller zu bekommen
Einfach den private.key in private.pem umbenennen und dann via openssl den folgenden Befehl ausführen:
openssl pkcs8 -topk8 -inform PEM -outform DER -in private.pem -out ufv-server.key.der -nocrypt
um das vorliegende Zertifikat (im PEM Format) in das x509 Format zu bekommen, muss via openssl folgender Befehl ausgeführt werden:
openssl x509 -outform der -in certificate.pem -out ufv-server.cert.der
unter C:\ProgramData\unifi-video\data die Datei system.properties um folgende Zeile erweitern
1. ufv.custom.certs.enable=true
Start des Dienstes UniFiVideoService

Und schon wird vom UniFi Video Controller die Website über https ausgeliefert 🙂

Veröffentlicht am 9. November 2015 von Christoph Drabke

The process of resetting the UAP is as follows

Please download the following software before you start this guide – http://kin.klever.net/dist/pumpkin-2.7.3.exe

Unplug the ethernet from the Unifi AP
Press and hold in a paper-clip or other object in to the Reset hole (next to the Ethernet plug) on the AP. Make sure you can feel it pushed in.
Plug the Ethernet cable back in whilst still keeping the reset button held in.
After around 25 seconds the light on the Unifi will go between flashing orange then green, orange then green etc. This means the AP is in upgrade mode.
Set your PC’s network IP address to 192.168.1.25, subnet is 255.255.255.0 and gateway is 192.168.1.20 (you might wish to do this in preparation)
Plug the LAN cable from the Unifi POE adapter in to your PC.
Open the TFTP application (in this instance we’re using the Pumpkin software as an example) and click on „Put File“. In „Local file“ choose your original firmware file. In the „Remote host“ field enter 192.168.1.20 – then click OK.
You should now have some indication of the file being transferred )in Pumpkin you’d see the numbers going up as the file is transferred).
The firmware on your AP will be upgraded and the device will automatically reboot back to original settings.
Re-connect the LAN cable from the Unifi POE adapter in to your broadband router.
Remember to set your PC’s network IP back to what it was before (DHCP etc).