憑證錯誤該怎麼辦？

部分 1: EAP 和 CPE 網頁管理介面

當試著使用 Chrome 的 https 前往 EAP/Omada Controller 或 Pharos CPE 系列的網頁時，會出現不受信任的憑證提示。

此憑證是公共網站如何信任彼此的檔案，當我們能確認該 IP 位址與伺服器的位址一樣時，便能確認足夠安全。

以下兩個範例示範如何處理 TP-Link 產品出現憑證錯誤。

1.    Chrome 上顯示錯誤的憑證

點擊 進階 -- 繼續前往 localhost 網站(不安全)，EAP/Omada Controller 網頁介面將會出現。

2.    Internet Explorer 上顯示錯誤的憑證

在 Internet Explorer(IE) 上，您只需要點擊 其他資訊中的繼續瀏覽網頁(不建議) 來前往頁面。

部分 2: EAP/Omada controller

對於 EAP 設備，其憑證不可被更改，但對 EAP/Omada controller 而言，若您有自己的憑證的話可以手動匯入。

以下是教學：

1. 關閉您電腦上的 EAP/Omada controller。

2. 複製您的 keystore 檔案 (像是 keystore.jks file) 到 EAP/Omada controller 的安裝路徑「keystore」檔案夾。

3. 進入 EAP/Omada controller 安裝路徑的「properties」資料夾中，編輯「jetty.properties」檔案。

4. 找到以下敘述：

ssl.key.store.password=tplink

ssl.manager.password=tplink

ssl.trust.store.password=tplink

key.store.path=/keystore/eap.keystore

trust.store.path=/keystore/eap.keystore

5. 將以上敘述更換為以下敘述：

ssl.key.store.password= the storepass of your own certificate

ssl.manager.password= the keypass of your own certificate

ssl.trust.store.password= the storepass of your own certificate

key.store.path=/keystore/keystore.jks（your keystore file）

trust.store.path=/keystore/keystore.jks（your keystore file）

6. 再開啟 EAP controller，您便能使用憑證中的網域名稱前往 controller，像是 https://主機名稱:8043，請注意主機名稱的 IP 應為作為 controller 使用的電腦 IP。