Переход на версию c поддержкой HTTPS для повышения безопасности

Создано: Сергей Михайлович Отразов, Изменено Вт, 24 Янв, 2023 на 12:54 PM по Сергей Михайлович Отразов

Установите последнюю версию OpenSSL для Windows https://slproweb.com/products/Win32OpenSSL.html, подходящую под разрядность ОС. Пример: Win64 OpenSSL v1.1.0k или Win32 OpenSSL v1.1.0k (не light и не Experimental). Путь установки и настройки при установке не изменяются (оставьте значения по умолчанию).
Откройте “C:\Program Files\OpenSSL-Win64”.
Создайте внутри папку certificate.
Скачайте в эту папку файл https://drive.google.com/open?id=1NbRANzFELR4UXCXPOg8iHSyMbfWu_-zC.
Откройте скачанный файл.
Измените IP-адрес 127.0.0.1 на адрес вашего видеоконтроллера с установленной MWCC в трех местах (строчки 24, 37 и 46).
Откройте командную строку от имени администратора и введите команду: cd “ C:\OpenSSL-Win64\certificate”.
Введите команду “..\bin\openssl req -newkey rsa:2040 -x509 -nodes -keyout private.key -new -out private.crt -subj /CN=<IP-адрес контроллера> -config mwcc.conf -sha256 -days 3650”.
В папке certificate откройте файл private.crt.
В появившемся окне нажмите на Установить сертификат.
Выберите Локальный компьютер и нажмите на кнопку Далее.
Выберите Переместить все сертификаты в следующее хранилище.
Выберите Обзор → Доверенные корневые центры сертификации → Ок.
Нажмите на кнопку Далее → Готово.
Скопируйте файлы private.crt и private.key в папку, где установлено ПО MWCC в “bin\nginx” .
Откройте файл "C:\Program Files\M-Wall Control Center\bin\nginx\rtmp.conf".
Замените proxy_pass http://localhost:8090; на proxy_pass http://<IP-адрес контроллера>:8090;.
Перезапустите MWCC.
Скачайте на компьютер пользователя файл private.crt.
Повторите шаги 10-14 на компьютере пользователя.

Примечание. <IP-адрес контроллера> необходимо изменить на сам IP-адрес без <> (напр. 127.0.0.1).

Возможно, вам будут полезны другие статьи к MWCC 3.0.3: