Activar protocolo https OpenWebif con certificados firmados

Los receptores enigma2 tiene la utilidad llamada openwebif que nos permite acceder al receptor por protocolo web para poder realizar diferentes acciones.

Para acceder al mismo se realiza introduciendo la ip de nuestro receptor en el navegador web de nuestro pc.

Por defecto el acceso es por puerto 80 en este caso el protocolo de red que usamos es http es decir un protocolo de texto plano sin cifrar, por lo que para acceder fuera de red con el mismo es un problema de seguridad

Por lo tanto lo recomendable es usar para acceder fuera de red protocolo https, en este articulo vamos a ver como realizarlo con certificados firmados Let’s Encrypt y duckdns como dominio, de esta manera nuestros navegadores web o otros programas que usemos de acceso tomaran el dominio como seguro.

1. En primer lugar nos creamos un dominio duckdns para ello podeis seguir el manual de este articulo

Crear dominio con duckdns

 

2, Ahora vamos a activar el protocolo https en openwebif en nuestro receptor, para ello pulsamos en menu + complementos y accedemos a openwebif

cer1

3. A continuacion configuramos openwebif como aparece en la siguente captura

cer2

Pulsamos boton verde (Guardar) para activar los cambios.

4. Ahora como no queremos usar los certifcados que nos crea openwebif por que estos no esta firmados y producen mensaje de inseguro en los navegadores, procedemos a borrar los archivos /etc/enigma2/cert.pem y /etc/enigma2/key.pem que nos ha creado

Captura de pantalla 2020-05-06 a las 23.48.18

5. Ahora debemos abrir el puerto https en nuestro router a la ip del receptor, si usamos el por defecto sera el 443, en cada router que tengamos pues el abrir puertos puede variar.

6. Ahora ya creamos los certificados autofirmados para nuestro dominio duckdns para ello podeis seguir este manual del blog

Crear Certificados Duckdns firmados Let’s Encrypt

7. Ya podemos acceder desde fuera de red a openwebif de manera segura por https y con certificados autofirmados

Captura de pantalla 2020-05-07 a las 0.19.54

 

 

Related posts

Deja un comentario

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus comentarios.

A %d blogueros les gusta esto: