TapHome
Badanie zainteresowania Funkcja

Certyfikat klienta dla urządzeń HTTPS w Packet Parser

Jednostka Core przedstawiałaby certyfikat klienta urządzeniom, których lokalne API HTTPS go wymaga (mutual TLS), dzięki czemu można by je podłączyć przez Packet Parser bez urządzenia pośredniczącego.

Dlaczego i jak to wykorzystasz

Niektóre urządzenia przyjmują żądania do swojego lokalnego API HTTPS tylko od klienta, który przedstawi certyfikat klienta wraz z jego kluczem prywatnym (mutual TLS). Packet Parser potrafi zweryfikować certyfikat urządzenia albo ignorować błędy certyfikatu i może zalogować się nazwą użytkownika i hasłem, ale nie potrafi przedstawić certyfikatu klienta. Urządzenie kończy wtedy połączenie, zanim jakikolwiek skrypt otrzyma odpowiedź.

Co będzie możliwe

Oceniamy ten pomysł. Nic nie jest jeszcze zaplanowane.

  • Certyfikat klienta w module Packet Parser. W ustawieniach serwisowych modułu dodałbyś plik PKCS#12 (.p12 lub .pfx) wraz z jego hasłem. Jednostka Core przedstawiałaby certyfikat za każdym razem, gdy urządzenie o niego poprosi. Skrypty i szablony pozostają bez zmian.
  • Ostrzeżenie o wygaśnięciu. Moduł ostrzegałby, zanim certyfikat wygaśnie.

Co nie będzie możliwe

  • Uzyskanie certyfikatu. Pochodzi on od urządzenia lub jego producenta. TapHome by go nie tworzył.
  • Inne typy połączeń w pierwszej wersji. Połączenia TCP z TLS i brokery MQTT, które żądają certyfikatu klienta, nie są jej częścią.

Jak to rozwiązać dzisiaj

Reverse proxy na małym komputerze, serwerze NAS lub routerze przechowuje certyfikat, komunikuje się z urządzeniem przez HTTPS i oferuje jednostce Core zwykły adres HTTP dla Packet Parser.

Dowiedz się więcej

Potrzebujesz tego dla jakiegoś urządzenia? Zagłosuj na ten pomysł i obserwuj go, aby otrzymywać aktualności.

Powiązane

Alarm Ajax w TapHome: uzbrajanie i rozbrajanie oraz czujki Ajax w smart rulesBadanie zainteresowania Wysyłanie danych ze skryptów poza TapHome: zmienna tekstowa i HTTP ze smart rulesBadanie zainteresowania Wi-Fi dla Core: połączenie jednostki sterującej z siecią domową bez kabla LANBadanie zainteresowania

Historia statusu

  • 4 lis 2026 Badanie zainteresowania Opublikowano

Komentarze 0

Dołącz do dyskusji

Zaloguj się na swoje konto TapHome, aby skomentować. Zespół zatwierdza komentarze przed ich wyświetleniem.

Zaloguj się Załóż darmowe konto

Jeszcze nie ma komentarzy.

Pomysły wskazują kierunek rozwoju, nie zobowiązania. Nie publikujemy dat; wydane funkcje są ogłaszane w informacjach o wydaniu.