Klientsky certifikát pre HTTPS zariadenia v Packet Parser
Core by predložil klientsky certifikát zariadeniam, ktorých lokálne HTTPS API ho vyžaduje (mutual TLS), takže by sa dali pripojiť cez Packet Parser bez premosťovacieho zariadenia medzi nimi.
Prečo a ako by ste to použili
Niektoré zariadenia prijímajú požiadavky na svoje lokálne HTTPS API len od klienta, ktorý predloží klientsky certifikát spolu s jeho súkromným kľúčom (mutual TLS). Packet Parser vie overiť certifikát zariadenia alebo ignorovať chyby certifikátu a vie sa prihlásiť používateľským menom a heslom, no klientsky certifikát predložiť nevie. Zariadenie potom ukončí spojenie skôr, ako akýkoľvek skript dostane odpoveď.
Čo bude možné
Tento nápad posudzujeme. Zatiaľ nie je nič naplánované.
- Klientsky certifikát na module Packet Parser. V servisných nastaveniach modulu by ste pridali súbor PKCS#12 (.p12 alebo .pfx) s jeho heslom. Core by ho predložil vždy, keď si ho zariadenie vyžiada. Skripty a šablóny ostávajú rovnaké.
- Upozornenie pred koncom platnosti. Modul by upozornil skôr, ako platnosť certifikátu vyprší.
Čo nebude možné
- Získanie certifikátu. Certifikát pochádza zo zariadenia alebo od jeho výrobcu. TapHome by ho nevytváral.
- Iné typy spojení v prvej verzii. Spojenia TCP s TLS a MQTT brokery, ktoré žiadajú klientsky certifikát, nie sú jej súčasťou.
Ako to riešiť dnes
Reverse proxy na malom počítači, NAS alebo routeri drží certifikát, komunikuje so zariadením cez HTTPS a ponúkne Core obyčajnú HTTP adresu pre Packet Parser.
Viac informácií
Potrebujete to pre nejaké zariadenie? Zahlasujte za tento nápad a sledujte ho, aby ste dostávali novinky.
Súvisiace
História stavov
- 4. 11. 2026 Zbierame záujem Zverejnené
Komentáre 0
Na komentovanie sa prihláste účtom TapHome. Komentáre pred zverejnením schvaľuje tím.
Zatiaľ bez komentárov.
·
Pôvodný komentár bol zmazaný.
Nápady ukazujú smer, nie záväzky. Termíny nezverejňujeme; vydané funkcie oznamujeme v release notes.
Prihláste sa účtom TapHome a sledujte. Keď sa niečo zmení, pošleme vám e-mail; odhlásiť sa dá jedným klikom.
Potvrdzovanie hlasu…