Help us understand the problem. What is going on with this article?

EdgeRouter の GUI に SSL 証明書を設定する

EdgeRouter の GUI に HTTPS でアクセスするとブラウザの警告が出てしまう。
これは EdgeRouter がオレオレ証明書を使っているためなので、これをちゃんとした証明書に置き換えればよい。

EdgeRouter の GUI は Lighttpd で動いているのでその設定ファイルを書き換えれば証明書の設定もできるのだが、ファームウェアをアップデートすると /config 以外のファイルはすべてリセットされてしまうので、その都度再設定しなければならない。

そこで今回は、 /config 以外を触らずに GUI の SSL 証明書の設定を行う方法について書く。

環境

EdgeRouter X (Firmware v2.0.8)

SSL 証明書を発行する

SSL 証明書の発行の仕方はググればいくらでも出てくるので割愛。

  • 秘密鍵 key.pem
  • 証明書 crt.pem

は既に用意できているものとする。

server.pem を作成する

Lighttpd では秘密鍵と証明書をまとめたファイルを読み込ませる必要があるらしいので、2つをまとめた server.pem を作成する。

$ cat key.pem crt.pem > server.pem

server.pem を配置する

/config 配下なら別にどこに置いてもいいが、 /config/auth というディレクトリが用意されているのでそこに配置する。

$ scp server.pem <router>:/config/auth

オーナーとパーミッションの設定をしておく。

$ sudo chown root.vyattacfg /config/auth/server.pem
$ sudo chmod 400 /config/auth/server.pem

config を書き換えて証明書を読み込む

service gui cert-file という項目で GUI の証明書のパスを設定できるらしい。

$ configure
# set service gui cert-file /config/auth/server.pem
# commit
# save

commit した時点で Lighttpd が再起動されるので、ブラウザからアクセスすると反映されていることが確認できる。

Why not register and get more from Qiita?
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away
Comments
No comments
Sign up for free and join this conversation.
If you already have a Qiita account
Why do not you register as a user and use Qiita more conveniently?
You need to log in to use this function. Qiita can be used more conveniently after logging in.
You seem to be reading articles frequently this month. Qiita can be used more conveniently after logging in.
  1. We will deliver articles that match you
    By following users and tags, you can catch up information on technical fields that you are interested in as a whole
  2. you can read useful information later efficiently
    By "stocking" the articles you like, you can search right away
ユーザーは見つかりませんでした