TP-Link 스위치 SSL 인증서 및 키 파일의 요구 사항은 무엇입니까?

TP-Link 스위치의 경우 관리 웹에 HTTPS를 지원합니다. 웹 브라우저를 통한 보안 액세스를 제공합니다. HTTPS는 SSL을 기반으로합니다. 클라이언트와 서버가 통신하기 전에 인증서로 인증을 전달해야합니다. 스위치에는 자체 서명 된 인증서가 있습니다. 사용자는 인증서 파일과 키 파일을 가져올 수도 있습니다. 관련 관리 웹은 다음과 같습니다.

인증서 파일과 키 파일은 여러 형식으로되어 있습니다. 인증서 파일을 가져올 때 오류가 발생하면 형식이 잘못되었을 수 있습니다. 인증서 파일과 키 파일의 경우 서로 일치해야합니다. 그렇지 않으면 HTTPS 연결이 작동하지 않습니다. 그리고 그들은 BASE64로 인코딩되어야하며 아래 형식과 일치해야합니다.

인증서 파일의 경우 다음 형식과 일치해야합니다.

"----- 인증서 시작 -----"

***

"----- END 인증서 -----"

키 파일의 경우 다음 형식 중 하나와 일치해야합니다.

"----- RSA 개인 키 시작 -----"

***

"----- END RSA 개인 키 -----"

또는

"----- BEGIN EC PARAMETERS -----"

***

"----- END EC 매개 변수 -----"

"----- EC 개인 키 시작 -----"

***

"----- END EC 개인 키 -----"

부가

때로는 키 파일이“비공개 키”형식을 사용한다는 것을 알 수 있습니다. PKCS # 8 형식으로 제공되며 공개 키 유형을 식별하고 관련 데이터를 포함합니다. 일반적으로“openssl req xxx”명령을 사용하여 개인 키와 crt / csr을 모두 생성하는 경우 키는“BEGIN PRIVATE KEY”형식을 사용합니다.

키 파일을 TP-Link 스위치로 가져올 수 있도록“BEGIN PRIVATE KEY”를 TP-Link가 지원하는 형식으로 변환 할 수 있습니다. “openssl rsa –in $ FROMFILE –out $ TOFILE”명령 만 사용하십시오. $ FROMFILE은 현재 키 파일의 파일 이름을 의미합니다. $ TOFILE은 새로 생성 된 키 파일의 파일 이름을 의미합니다.