Установка TLS/SSL UniFi Controller сертификата на Linux

Способ работает на Linux с версией 10.3.58 на момент написания инструкции. Если у вас старая версия — обновитесь.

Нам нужен сертификат с ключом в формате .p12 (PKCS #12)

У меня сертификат в формате pfx, хоть это одно и тоже, но конвертируем в p12 —

openssl pkcs12 -in input.pfx -out output.p12

Если у вас сертификат отдельно от ключа —

openssl pkcs12 -export -in ваш_сертификат.crt -inkey ваш_ключ.key -out ваш_сертификат.p12 -name unifi -CAfile промежуточный_сертификат.crt -caname root -password pass:aircontrolenterprise

Далее импортируем в хранилище сертификатов, сначала вводим пароль от хранилища, потом от ключа. Соглашаемся с перезаписью.

keytool -importkeystore -deststorepass aircontrolenterprise -destkeypass aircontrolenterprise -destkeystore /usr/lib/unifi/data/keystore -srckeystore ваш_сертификат.p12 -srcstoretype PKCS12 -srcstorepass aircontrolenterprise -alias unifi

Перезапускаем службу UniFi

service unifi restart