Ubiquiti UniFi

Storage og virtualisering

Fornyer administrationscertifikater på UniFi OS og klassiske UniFi Network-controllere over SSH med verificeret gendannelse.

Sådan forløber det

Appliancen sender pakken til Ubiquiti UniFi over SSH, port 22.
Discovery matcher det serverede SHA-256 med én aktiv filbinding eller controllerens unifi-alias. En tvetydig binding ændres ikke.
UniFi OS bruger PEM i den opdagede direkte filbinding eller override. En klassisk controller får unifi-aliaset udskiftet i en klargjort kopi af sin JKS- eller PKCS12-keystore. Filer og tjenestetilstand gemmes før aktivering. Hvis det fejler: Fejler aktivering eller TLS-kontrol, gendannes tidligere identitet og management-tjenestetilstand og kontrolleres igen.
Kontrol kræver den serverede leaf og hele den leverede intermediate-kæde på management-porten, normalt 443 på UniFi OS eller 8443 på klassiske controllere.

Forbindelse: Appliancen sender pakken over SSH, port 22, og den kører på enheden. Der installeres ingen agent.
Tjenestens porte: 443, 8443
I skal bruge: SSH-adgang med rettigheder til certifikatfiler og management-tjenesten. Klassiske controllere kræver den eksisterende keystore-adgangskode, hvis den afviger fra standarden.
Platform: UniFi OS-konsoller og UniFi Network på Linux
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: unifi-os-ssh
Bemærk: Vælg INSTANCE_PATH fra discovery. En observeret certifikatmanager kræver reglens TAKEOVER_MANAGEMENT-valg; en aktiv planlagt skriver til samme binding kræver afkobling af netop den binding først. Andre certifikater og management-tjenester ændres ikke.
Bevar den beskyttede backup. Senere rollback afviser filer, som er ændret af andre efter installationen. Certifikatets udsteder eller en ukendt firmwareversion er alene information, ikke bevis for en aktiv konkurrerende skriver.