Установка SSL сертификата для веб-сервера Ubiquiti UniFi Video, работающего под ОС Windows

Выпуск сертификата выходит за рамки этой статьи, поэтому предполагается, что действующий сертификат сервера у вас уже имеется, а корневой сертификат установлен в хранилище доверенных корневых центров сертификации.

Сервер UniFi Video хранит свой сертификат в репозитории формата «Java KeyStore», для того чтобы добавить ваш сертификат в это хранилище, подойдет бесплатная программа «KeyStore Explorer». Скачайте и установите ее.

Для импорта можно использовать сертификаты в формате "PKCS #12", "PKCS #8", "PVK" и "PEM". Сходу импортировать сертификат в формате «PEM (*.pem, *.crt, *.cer)» у нас по каким-то причинам не получилось, поэтому с помощью OpenSSL предварительно сконвертировали его в «PKCS#12 (*.pfx, *.p12)».

Далее необходимо выполнить простую последовательность:

1. На всякий случай заархивируйте и сохраните папку "C:\ProgramData\unifi-video\data", скопируйте из нее в удобное место файл с названием "keystore";
2. Откройте скопированный файл "keystore" с помощью программы «KeyStore Explorer», в окне запроса указав пароль "ubiquiti" (без кавычек)*;
3. Кликните иконку «Import Key Pair», выберите «PKCS#12» и жмите «OK»;
4. Укажите путь к файлу сертификату в формате «PKCS#12», пароль к нему и жмите «Import»;
5. В поле «Alias» укажите "airvision" и нажмите «OK», после чего должен появиться запрос о перезаписи – кликните «Yes»;
6. В полях «Password», «Confirmation» укажите "ubiquiti"*и кликните «OK»;
7. Сохраните изменения и закройте «KeyStore Explorer»;
8. Остановите службу "Ubiquiti UniFi Video";
9. Перезапишите файл "keystore" в папке "C:\ProgramData\unifi-video\data" тем, что был только что отредактирован;
10. В некоторых источниках рекомендуют установить файлу "keystore" защиту от записи, так как без этого он может быть перезаписан при обновлении;
11. Запустите остановленную службу.

* В зависимости от версии UniFi Video пароль может быть другим.