Переход на версию c поддержкой HTTPS для повышения безопасности.

Создано: Сергей Михайлович Отразов, Изменено Вт, 2 Июн, 2020 на 12:27 PM по Сергей Михайлович Отразов

1. Установить последнюю OpenSSL для Windows https://slproweb.com/products/Win32OpenSSL.html подходящую под разрядность ОС (Пример: Win64 OpenSSL v1.1.0k или Win32 OpenSSL v1.1.0k (не light и не Experimental)). Путь установки и настройки при установке не меняем (остаются значения по умолчанию)

2. Открыть “C:\Program Files\OpenSSL-Win64”

3. Создать внутри папку certificate

4. Скачать в эту папку файл https://drive.google.com/open?id=1NbRANzFELR4UXCXPOg8iHSyMbfWu_-zC

5. Открыть скачанный файл

6.Поменять IP адрес 127.0.0.1 на адрес Вашего видеоконтроллера с установленной MWCC в трех местах (строчки 24, 37 и 46)

7. Открыть командную строку от имени администратора, ввести команду: cd “ C:\OpenSSL-Win64\certificate”

8. Ввести команду “..\bin\openssl req -newkey rsa:2040 -x509 -nodes -keyout private.key -new -out private.crt -subj /CN=<IP-адрес контроллера> -config mwcc.conf -sha256 -days 3650”

9. Посмотреть в папку certificate, найти файл private.crt, открыть двойным кликом мыши.

10. В появившемся окне нажать “установить сертификат”

11. Выбрать “Локальный компьютер” и нажать “Далее”

12. Выбрать “Переместить все сертификаты в следующее хранилище”

13. Выбрать “Обзор” → “Доверенные корневые центры сертификации” → Ок

14. Нажать “Далее” → Готово

15. Скопировать файлы private.crt private.key в папку, где установлено ПО MWCC в “bin\nginx”

16. Открыть файл "C:\Program Files\M-Wall Control Center\bin\nginx\rtmp.conf"

17. Заменить proxy_pass http://localhost:8090; на proxy_pass http://<IP-адрес контроллера>:8090;

18. Перезапустить MWCC

19. Скачать на компьютер пользователя файл private.crt

20. Повторить шаги 10-14 на компьютере пользователя.

Примечание: <IP-адрес контроллера> надо менять на сам IP адрес без <> (напр. 127.0.0.1)