Comment ajouter un certificat HTTPS personnalisé

Avancé

Aperçu

À partir de la version 4.2 du firmware, un certificat HTTPS personnalisé peut être chargé sur le compteur et utilisé pour l'accès au serveur web HTTPS local. Ceci n'affecte pas l'accès via un serveur proxy (par exemple, https://eGauge9999.d.egauge.net, https://eGauge9999.egaug.es ou https://egauge9999.egauge.io).

Prérequis

Seuls les compteurs de modèle EG4xxx peuvent être utilisés avec des certificats HTTP personnalisés.
Le certificat doit être un fichier unique contenant la clé privée, la chaîne complète et le certificat au format PEM.

Avertissement

eGauge Systems ne peut pas fournir de fichiers de certificat ni aider à la génération de certificats.
Ne partagez JAMAIS votre clé privée ni votre fichier de certificat. La clé privée est comme un mot de passe et ne doit jamais être divulguée.

Instructions

Étape 1 : Si vous utilisez l’« interface classique », cliquez sur « Affichage », puis sélectionnez « Interface utilisateur moderne ». Sinon, vous pouvez passer à l’étape 2.

Étape 2 : Cliquez sur le menu hamburger en haut à gauche et accédez à Configuration → Réseau → Serveur Web.

Étape 3 : Cliquez sur « Importer un certificat HTTPS » , puis sur le bouton « Importer ». Cliquez ensuite sur « Nom de fichier » et sélectionnez le fichier de certificat à importer. Ce fichier .pem doit contenir la clé privée et la chaîne complète.

Étape 4 : En cas de succès, vous serez redirigé vers la page principale et un message de confirmation s’affichera en bas de page indiquant que le certificat a été mis à jour. En cas de problème avec le certificat, un message d’erreur apparaîtra en bas de l’écran.

Dépannage et conseils

Format de fichier de certificat

Le fichier de certificat doit être au format .pem et contenir la clé privée et la chaîne complète. Il doit comporter une seule section BEGIN PRIVATE KEY et une ou plusieurs sections BEGIN CERTIFICATE . Par exemple, un certificat peut ressembler à ceci (remarque : cet exemple utilise des données aléatoires ; il ne sera pas valide en tant que certificat).

Exemple de création d'un fichier de certificat

La plupart des services de certification fournissent des fichiers de certificat et de clé séparés, et la clé privée doit être concaténée au certificat. Par exemple, Let's Encrypt fournit, à l'heure actuelle, plusieurs fichiers : cert.pem , chain.pem , fullchain.pem , privkey.pem et README . L'exemple ci-dessous illustre l'obtention d'un certificat Let's Encrypt et la création du fichier PEM à importer dans eGauge. Le fichier egauge-cert.pem contiendra le contenu de privkey.pem suivi de fullchain.pem et pourra être importé dans le compteur eGauge.

root@localhost:~# certbot certonly -q \
                  --dns-cloudflare \
                  --dns-cloudflare-credentials ~/.secrets/cloudflare.ini \
                  -d meter-name.example.com

root@localhost:~# cd /etc/letsencrypt/live/meter-name.example.com

root@localhost:/etc/letsencrypt/live/meter-name.example.com# ls
cert.pem  chain.pem  fullchain.pem  privkey.pem  README

root@localhost:/etc/letsencrypt/live/meter-name.example.com# cat privkey.pem fullchain.pem > egauge-cert.pem