HTTPS e certificati

Configura l’identità server condivisa da console Web e proxy HTTPS e pianifica fiducia client, rinnovo e recupero.

Generare o importare sul Mac

Le impostazioni Enterprise sono riservate a Enterprise. HTTPS non sostituisce l’autenticazione amministratore o proxy.

1. In Generali → Impostazioni Enterprise, arresta API locale e proxy HTTPS.
2. Genera certificato HTTPS con CA locale oppure importa PKCS#12 (.p12／.pfx) con chiave privata server corrispondente e password. Non distribuire il file ai client.
3. Specifica DNS/IP effettivi senza schema, porta o percorso, mantenendo i nomi di loopback. Un cambio IP può richiedere riemissione.
4. Esporta la CA locale e installa come attendibile solo il certificato pubblico sui client, mai la chiave privata CA. L’app non cambia automaticamente la fiducia di sistema.
5. Riavvia API e apri https://…:10790/admin o la porta salvata mostrata. Verifica nome e fiducia senza ignorare avvisi.

Proxy HTTPS separato

Avvia proxy trasparente e condivisione in modalità proxy. Scegli indirizzo HTTPS e porta TCP libera (predefinita 10792), attiva e verifica lo stato. Disattiva prima di modificare indirizzo/porta. Il client deve supportare proxy HTTPS e fidarsi del certificato; le impostazioni HTTP Wi-Fi di base potrebbero non bastare.

HTTP/SOCKS e HTTPS condividono credenziali. Multiutente richiede autenticazione; disattivandolo e spegnendo esplicitamente l’autenticazione è possibile accesso anonimo, che TLS non rende sicuro. HTTP/SOCKS resta separato e non cifrato. Non si aggiungono UDP／QUIC o intercettazione di certificati web.

Rinnovare e recuperare

Le operazioni Web richiedono Owner e loopback o HTTPS. Sono salvate e applicate riavviando i servizi interessati sul Mac. Preferisci il rinnovo con la stessa CA; sostituirla richiede nuova fiducia client.

Senza certificato la gestione può usare HTTP/WS, ma il proxy HTTPS non parte. Un’identità configurata invalida, scaduta o illeggibile blocca l’avvio senza declassamento silenzioso. Controlla nomi, date, Portachiavi e conflitti di porte sul Mac.

I backup escludono identità TLS e chiavi private CA. Pianifica recupero separato e leggi i rischi.