HTTPS y certificados

Configure la identidad compartida por consola Web y proxy HTTPS, y prepare confianza del cliente, renovación y recuperación.

Generar o importar en el Mac

Los ajustes Enterprise son exclusivos de Enterprise. HTTPS no sustituye la autenticación de administrador o proxy.

1. En General → Ajustes Enterprise, detenga la API local y el proxy HTTPS.
2. Genere certificado HTTPS con CA local o importe PKCS#12 (.p12／.pfx) con la clave privada de servidor correspondiente y su contraseña. No distribuya este archivo a los clientes.
3. Incluya los DNS/IP reales sin esquema, puerto ni ruta; conserve los nombres de bucle local. Un cambio de IP puede requerir reemisión.
4. Exporte la CA local e instale como confiable solo el certificado público en los clientes, nunca su clave privada. La app no cambia automáticamente la confianza del sistema.
5. Reinicie la API y abra https://…:10790/admin o el puerto guardado que se muestra. Verifique nombre y confianza sin omitir avisos.

Proxy HTTPS independiente

Inicie proxy transparente y uso compartido en modo proxy. Elija dirección HTTPS y puerto TCP libre (predeterminado 10792), active y confirme el estado. Desactive antes de cambiar dirección/puerto. El cliente necesita compatibilidad con proxy HTTPS y confianza del certificado; el ajuste HTTP básico de Wi-Fi puede no servir.

HTTP/SOCKS y HTTPS comparten credenciales. Multiusuario exige autenticación; si se desactiva y se apaga explícitamente la autenticación puede haber acceso anónimo, que TLS no vuelve seguro. HTTP/SOCKS sigue separado y sin cifrar. No se añade UDP／QUIC ni interceptación de certificados web.

Renovar y recuperar

Las operaciones Web requieren Owner y bucle local o HTTPS. Se guardan y aplican al reiniciar los servicios afectados en el Mac. Prefiera renovar con la misma CA; reemplazarla exige que los clientes vuelvan a confiar.

Sin certificado, la gestión puede usar HTTP/WS pero el proxy HTTPS no inicia. Una identidad configurada inválida, caducada o ilegible bloquea el inicio sin degradación silenciosa. Revise en el Mac nombres, fechas, Llavero y conflictos de puertos.

Las copias excluyen identidades TLS y claves privadas CA. Planifique recuperación separada y lea los riesgos.