TapHome
Zjišťujeme zájem Funkce

Klientský certifikát pro HTTPS zařízení v Packet Parser

Core by předložil klientský certifikát zařízením, jejichž lokální HTTPS API jej vyžaduje (mutual TLS), takže by se dala připojit přes Packet Parser bez přemosťovacího zařízení mezi nimi.

Proč a jak byste to využili

Některá zařízení přijímají požadavky na své lokální HTTPS API jen od klienta, který předloží klientský certifikát spolu s jeho soukromým klíčem (mutual TLS). Packet Parser umí ověřit certifikát zařízení nebo ignorovat chyby certifikátu a umí se přihlásit uživatelským jménem a heslem, ale klientský certifikát předložit neumí. Zařízení pak ukončí spojení dřív, než jakýkoli skript dostane odpověď.

Co bude možné

Tento nápad posuzujeme. Zatím není nic naplánováno.

  • Klientský certifikát na modulu Packet Parser. V servisním nastavení modulu byste přidali soubor PKCS#12 (.p12 nebo .pfx) s jeho heslem. Core by jej předložil vždy, když si jej zařízení vyžádá. Skripty a šablony zůstávají stejné.
  • Upozornění před koncem platnosti. Modul by upozornil dřív, než platnost certifikátu vyprší.

Co nebude možné

  • Získání certifikátu. Certifikát pochází ze zařízení nebo od jeho výrobce. TapHome by jej nevytvářel.
  • Jiné typy spojení v první verzi. Spojení TCP s TLS a MQTT brokery, které žádají klientský certifikát, nejsou její součástí.

Jak to řešit dnes

Reverse proxy na malém počítači, NAS nebo routeru drží certifikát, komunikuje se zařízením přes HTTPS a nabídne Core obyčejnou HTTP adresu pro Packet Parser.

Více informací

Potřebujete to pro nějaké zařízení? Hlasujte pro tento nápad a sledujte ho kvůli novinkám.

Související

Historie stavu

  • 4. 11. 2026 Zjišťujeme zájem Zveřejněno

Komentáře 0

Zapojte se do diskuse

Pro komentování se přihlaste svým účtem TapHome. Tým TapHome komentáře před zveřejněním schvaluje.

Zatím žádné komentáře.

Ideas ukazují směr, nikoli závazky. Termíny nezveřejňujeme; vydané funkce oznamujeme v release notes.