HTTPS и сертификаты

Настройте общую серверную личность Web-консоли и HTTPS-прокси, доверие клиентов, обновление и восстановление.

Создание или импорт на Mac

Настройки Enterprise доступны только в Enterprise. HTTPS не заменяет аутентификацию администратора или прокси.

1. В общих настройках → Enterprise остановите локальный API и HTTPS-прокси.
2. Создайте сертификат HTTPS с локальным CA или импортируйте PKCS#12 (.p12／.pfx) с соответствующим закрытым ключом сервера и паролем. Не раздавайте этот файл клиентам.
3. Укажите реальные DNS/IP без схемы, порта и пути, сохранив loopback-имена. Изменение IP может потребовать перевыпуска.
4. Экспортируйте локальный CA и установите клиентам для доверия только открытый сертификат, никогда закрытый ключ CA. Приложение не меняет доверие системы автоматически.
5. Перезапустите API и откройте показанный https://…:10790/admin или сохранённый порт. Проверьте имя и доверие, не обходите предупреждения.

Отдельный HTTPS-прокси

Запустите прозрачный прокси и общий доступ в режиме прокси. Выберите HTTPS-адрес и свободный TCP-порт (стандарт 10792), включите и проверьте состояние. Перед сменой адреса/порта выключите. Клиент должен поддерживать HTTPS-прокси и доверять сертификату; обычная HTTP-настройка Wi-Fi может не подойти.

HTTP/SOCKS и HTTPS используют общие данные доступа. Многопользовательский режим требует аутентификации; после его отключения и явного отключения аутентификации возможен анонимный доступ, который TLS не делает безопасным. HTTP/SOCKS остаётся отдельным незашифрованным портом. UDP／QUIC и перехват сертификатов сайтов не добавляются.

Обновление и восстановление

Операции с сертификатами в Web требуют Owner и loopback либо HTTPS. Изменения сохраняются и применяются перезапуском затронутых служб на Mac. Предпочитайте прежний CA; после замены клиентам нужно довериться заново.

Без сертификата управление может использовать HTTP/WS, но HTTPS-прокси не запускается. Недействительная, истёкшая или нечитаемая настроенная личность блокирует запуск без скрытого перехода на HTTP. Проверьте на Mac имена, даты, Связку ключей и конфликты портов.

Резервные копии не содержат TLS-личности и закрытые ключи CA. Планируйте отдельное восстановление и прочитайте риски.