TapHome
Zbierame záujem Funkcia

Klientsky certifikát pre HTTPS zariadenia v Packet Parser

Core by predložil klientsky certifikát zariadeniam, ktorých lokálne HTTPS API ho vyžaduje (mutual TLS), takže by sa dali pripojiť cez Packet Parser bez premosťovacieho zariadenia medzi nimi.

Prečo a ako by ste to použili

Niektoré zariadenia prijímajú požiadavky na svoje lokálne HTTPS API len od klienta, ktorý predloží klientsky certifikát spolu s jeho súkromným kľúčom (mutual TLS). Packet Parser vie overiť certifikát zariadenia alebo ignorovať chyby certifikátu a vie sa prihlásiť používateľským menom a heslom, no klientsky certifikát predložiť nevie. Zariadenie potom ukončí spojenie skôr, ako akýkoľvek skript dostane odpoveď.

Čo bude možné

Tento nápad posudzujeme. Zatiaľ nie je nič naplánované.

  • Klientsky certifikát na module Packet Parser. V servisných nastaveniach modulu by ste pridali súbor PKCS#12 (.p12 alebo .pfx) s jeho heslom. Core by ho predložil vždy, keď si ho zariadenie vyžiada. Skripty a šablóny ostávajú rovnaké.
  • Upozornenie pred koncom platnosti. Modul by upozornil skôr, ako platnosť certifikátu vyprší.

Čo nebude možné

  • Získanie certifikátu. Certifikát pochádza zo zariadenia alebo od jeho výrobcu. TapHome by ho nevytváral.
  • Iné typy spojení v prvej verzii. Spojenia TCP s TLS a MQTT brokery, ktoré žiadajú klientsky certifikát, nie sú jej súčasťou.

Ako to riešiť dnes

Reverse proxy na malom počítači, NAS alebo routeri drží certifikát, komunikuje so zariadením cez HTTPS a ponúkne Core obyčajnú HTTP adresu pre Packet Parser.

Viac informácií

Potrebujete to pre nejaké zariadenie? Zahlasujte za tento nápad a sledujte ho, aby ste dostávali novinky.

Súvisiace

História stavov

  • 4. 11. 2026 Zbierame záujem Zverejnené

Komentáre 0

Zapojte sa do diskusie

Na komentovanie sa prihláste účtom TapHome. Komentáre pred zverejnením schvaľuje tím.

Zatiaľ bez komentárov.

Nápady ukazujú smer, nie záväzky. Termíny nezverejňujeme; vydané funkcie oznamujeme v release notes.