HTTPS 與憑證

為管理端和 HTTPS 代理設定共用伺服器身分，建立用戶端信任並規劃續期與復原。

在 Mac 產生或匯入

企業設定僅企業版可用。HTTPS 不取代管理員或代理認證。

1. 開啟一般 → 企業設定，先停止本機 API 與 HTTPS 代理。
2. 產生 HTTPS 憑證以建立本機 CA／伺服器憑證，或匯入含配對伺服器私鑰的 PKCS#12（.p12／.pfx）並輸入密碼。不要將此檔案交給用戶端。
3. 填寫實際 DNS 名稱／IP，不含協定、連接埠或路徑，保留回環名稱。IP 變動可能需新憑證。
4. 匯出本機 CA，僅讓各用戶端安裝並信任公開憑證，不分發 CA 私鑰。應用程式不會自動變更系統信任。
5. 重啟 API，開啟顯示的 https://…:10790/admin（或自訂連接埠），核對信任與名稱，不略過警告。

獨立 HTTPS 代理

先啟動透明代理與代理模式共享，選擇 HTTPS 位址和未使用 TCP 連接埠（預設 10792），啟用並確認執行中。改位址／連接埠前先停用。用戶端必須支援 HTTPS 代理及信任憑證，基本 Wi-Fi HTTP 設定不一定相容。

HTTP/SOCKS 與 HTTPS 共用帳號密碼。多使用者要求認證；關閉多使用者並明確停用認證後可匿名，但 TLS 不代表匿名存取安全。原 HTTP/SOCKS 連接埠仍獨立且未加密，HTTPS 不提供 UDP／QUIC，也不攔截網站憑證。

續期與復原

Web 憑證操作要求擁有者與本機回環或 HTTPS。變更先儲存，須在 Mac 重啟受影響服務。優先沿用 CA 續期；換 CA 後用戶端需重新信任。

無憑證時管理端可用 HTTP/WS，HTTPS 代理無法啟動。已設定但無效、過期或無法讀取時拒絕啟動，不靜默降級。用 Mac 控制項復原，檢查名稱、日期、鑰匙圈與連接埠。

設定備份不含 TLS 身分或 CA 私鑰，需獨立安全復原計畫。參閱風險。