Jak se zbavit hlášky o nezabezpečeném spojení?

[rouchi]

ahoj je nějaký způsob jak configurovat UBNT antény a furt neodklikávat jak lojza hlášku o tom, že si sem vědomý, že to je nebezpečné, že chci schválit bezpečnostní výjimku atd ?
je to standard v chromu i firefoxu..
v configu jsem se snažil to nějak vypnuout, ale nepodařilo se...

Díky za případné rady.

[dubrma]

vypnout https
v prohlížeči udělit výjimku trvale

[rouchi]

jde o to že člověk chodí na tisíce zařízení...

[midnight_man]

nijak... Mozno by to riesil nejaky certifikat od ubnt? ..

[hol]

nijak... Mozno by to riesil nejaky certifikat od ubnt? ..

Taky bych rekl. Nahrat prislusny certifikat, cimz se stanou ubnt pro prohlizec zname a bezpecne.

[ludvik]

No ... když se na ten certifikát podívám, tak je to self-signed. Není ničím dalším podepsaný. Tedy nic k "dohrání" do browserů neexistuje. A od jisté doby nejde ani zapnout trvalá důvěra v Chrome (alespoň ne jednoduše, nějaký hack jsem nehledal).

Jediné řešení je, aby tam přímo UBNT dávalo podepsané certifikáty. Klidně svojí autoritou ... to už si člověk nějak pořeší. Nebo si tam cpát přímo vlastní, což by nějak jít mohlo.

[Selič]

No ... když se na ten certifikát podívám, tak je to self-signed. Není ničím dalším podepsaný. Tedy nic k "dohrání" do browserů neexistuje. A od jisté doby nejde ani zapnout trvalá důvěra v Chrome (alespoň ne jednoduše, nějaký hack jsem nehledal).

Jediné řešení je, aby tam přímo UBNT dávalo podepsané certifikáty. Klidně svojí autoritou ... to už si člověk nějak pořeší. Nebo si tam cpát přímo vlastní, což by nějak jít mohlo.

UBNT to tam z pricipu dát nemůže, protože certifikát je vázaný na konkrétní adresu. Do jednotlivých zařízení lze certifikáty dát, je na to na ubnt fóru popsaný postup. Nicméně to znamená nechat si vygenerovat pro každé zařízení certifikát zvlášť.

[ludvik]

Sorry ... konec roku, pivo, rum, doutník ... Máš recht.

UBNT to tam z pricipu dát nemůže, protože certifikát je vázaný na konkrétní adresu. Do jednotlivých zařízení lze certifikáty dát, je na to na ubnt fóru popsaný postup. Nicméně to znamená nechat si vygenerovat pro každé zařízení certifikát zvlášť.

Technicky vzato ... wildcard certifikát by mohl stačit jeden.

[jardo]

Ale wilcard je na neobmedzene subdomeny a hlavnu domenu, nie na IP. to potom by musel nieco take mat ze https://192.168.x.y.mojeubntzariadenia.net a stavat nato dns server, teda plnit do neho zaznamy..

[ludvik]

Já to tak mám ... každé zařízení má záznam v DNS. Ale abych pravdu řekl, už jsem si na odklepvání hlášky zvykl. Horší bude, až google zruší i tuhle možnost.

[[email protected]]

Ve firefoxu přidám trvalou vyjímku jen při prvním přihlašování. Poté už nikdy a tohle neřeším