Klientský certifikát pro HTTPS zařízení v Packet Parser
Core by předložil klientský certifikát zařízením, jejichž lokální HTTPS API jej vyžaduje (mutual TLS), takže by se dala připojit přes Packet Parser bez přemosťovacího zařízení mezi nimi.
Proč a jak byste to využili
Některá zařízení přijímají požadavky na své lokální HTTPS API jen od klienta, který předloží klientský certifikát spolu s jeho soukromým klíčem (mutual TLS). Packet Parser umí ověřit certifikát zařízení nebo ignorovat chyby certifikátu a umí se přihlásit uživatelským jménem a heslem, ale klientský certifikát předložit neumí. Zařízení pak ukončí spojení dřív, než jakýkoli skript dostane odpověď.
Co bude možné
Tento nápad posuzujeme. Zatím není nic naplánováno.
- Klientský certifikát na modulu Packet Parser. V servisním nastavení modulu byste přidali soubor PKCS#12 (.p12 nebo .pfx) s jeho heslem. Core by jej předložil vždy, když si jej zařízení vyžádá. Skripty a šablony zůstávají stejné.
- Upozornění před koncem platnosti. Modul by upozornil dřív, než platnost certifikátu vyprší.
Co nebude možné
- Získání certifikátu. Certifikát pochází ze zařízení nebo od jeho výrobce. TapHome by jej nevytvářel.
- Jiné typy spojení v první verzi. Spojení TCP s TLS a MQTT brokery, které žádají klientský certifikát, nejsou její součástí.
Jak to řešit dnes
Reverse proxy na malém počítači, NAS nebo routeru drží certifikát, komunikuje se zařízením přes HTTPS a nabídne Core obyčejnou HTTP adresu pro Packet Parser.
Více informací
Potřebujete to pro nějaké zařízení? Hlasujte pro tento nápad a sledujte ho kvůli novinkám.
Související
Historie stavu
- 4. 11. 2026 Zjišťujeme zájem Zveřejněno
Komentáře 0
Pro komentování se přihlaste svým účtem TapHome. Tým TapHome komentáře před zveřejněním schvaluje.
Zatím žádné komentáře.
·
Původní komentář byl smazán.
Ideas ukazují směr, nikoli závazky. Termíny nezveřejňujeme; vydané funkce oznamujeme v release notes.
Pro sledování se přihlaste svým účtem TapHome. Pošleme vám e-mail, když se něco změní; sledování zrušíte jedním kliknutím.
Ověřujeme váš hlas…