Ubiquiti UniFi

Lagring och virtualisering

Förnyar administrationscertifikat på UniFi OS och klassiska UniFi Network-controllers över SSH med verifierad återställning.

Så går det till

Appliancen skickar paketet till Ubiquiti UniFi över SSH, port 22.
Discovery matchar serverat SHA-256 med en aktiv filbindning eller controllerns unifi-alias. En tvetydig bindning ändras inte.
UniFi OS använder PEM i upptäckt direkt filbindning eller override. En klassisk controller får unifi-aliaset utbytt i en förberedd kopia av sin JKS- eller PKCS#12-keystore. Filer och tjänstetillstånd sparas före aktivering. Om det misslyckas: Om aktivering eller TLS-kontroll misslyckas återställs tidigare identitet och management-tjänstetillstånd och kontrolleras igen.
Kontroll kräver serverad leaf och hela levererade intermediärkedjan på management-porten, normalt 443 på UniFi OS eller 8443 på klassiska controllers.

Anslutning: Appliancen skickar paketet över SSH, port 22, och det körs på enheten. Ingen agent installeras.
Tjänstens portar: 443, 8443
Ni behöver: SSH-åtkomst med rättigheter till certifikatfiler och management-tjänsten. Klassiska controllers kräver befintligt keystore-lösenord om det avviker från standarden.
Plattform: UniFi OS-konsoler och UniFi Network på Linux
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: unifi-os-ssh
Observera: Välj INSTANCE_PATH från discovery. En observerad certifikathanterare kräver regelns TAKEOVER_MANAGEMENT-val; en aktiv schemalagd skrivare till samma bindning kräver frånkoppling av just den bindningen först. Andra certifikat och management-tjänster ändras inte.
Behåll skyddad backup. Senare rollback avvisar filer som ändrats av andra efter installationen. Certifikatets utfärdare eller okänd firmwareversion är bara information, inte bevis för aktiv konkurrerande skrivare.