ALD Pro. Смена SSL-сертификата веб-интерфейса

Статья не рекомендует, но рассматривает вопрос смены SSL сертификата веб-интерфейса к порталу ALD Pro.

Окружение
* ALD Pro 2.x.x

Вопрос
Как изменить SSL-сертификат веб-интерфейса ALD Pro?

Ответ

Тестирование подобной конфигурации не производилось и не рекомендуется для производственного использования. Возможно появление ошибок в подсистемах ОС и/или ALD Pro.

1. Сделать резервную копию конфигурационного файла:

   sudo cp /etc/apache2/sites-available/default-ssl.conf /etc/apache2/sites-available/default-ssl.conf.bak


2. Перейти в каталог с сертификатами.
3. Скопировать сертификаты и ключи:

   sudo cp dc01-ser.cer /var/lib/ipa/certs/dc01-ser.crt
sudo cp dc01-ser.key /var/lib/ipa/private/dc01-ser.key
# корневой CA
sudo cp root.company.cer /etc/ipa/root.company.crt


4. Добавить промежуточный сертификат (при наличии) в корневой — сформируется цепочка: cat intermediate.company.cer >> /etc/ipa/root.company.crt
5. Изменить конфигурационный файл /etc/apache2/sites-available/default-ssl.conf:

   SSLCertificateFile /var/lib/ipa/certs/dc01-ser.crt
   SSLCertificateKeyFile /var/lib/ipa/private/dc01-ser.key
   SSLCACertificateFile /etc/ipa/root.company.crt

6. Проверить конфигурационный файл и перезапустить службу Apache2:

   sudo apache2ctl -t
sudo systemctl restart apache2


   Файлы в каталоге /etc/ssl/freeipa/ не удалять, не заменять и хранить резервную копию!

7. Добавить на контроллере домена дополнительные корневые сертификаты в подсистему LDAP:

   sudo kinit admin
sudo ipa-cacert-manage install intermediate.company.cer
sudo ipa-cacert-manage install root.company.crt


8. Проверить, что сертификаты добавлены: sudo ipa-cacert-manage list
9. При вводе компьютеров в домен будет отображаться сообщение вида
   

Дополнительные материалы:

• Оглавление всех статей про ALD Pro - Astra Domain.
• Как получить информацию о проблемах в работе ALD Pro?

Дата последней правки: 2024-06-04 09:36:25