Как добавить TLS (httpS) для web-интерфейса ? [Поддержка https]

[Const 0]

Добрый день.

Планируется ли поддержка https со стороны веб и андроид клиента?

Уже задавал такой вопрос про версию 7.7, этот вопрос по 8-й версии.

 

Уточню, не требуется реализация всей работы с ssl/tls, ключами, сертификатами и т.д. в сервере Линии. Обернуть http запросы к веб-серверу Линии в https можно с помощью того же nginx. Было бы достаточно, чтобы клиентские приложения поддерживали работу через https и редиректы.

[Садов Антон 0]

Здравствуйте. Вопрос обсуждается в рамках заявки №5233

Сейчас для использования HTTPS можно применять подключение через доменные имена сервиса DynDNS. Соединение будет происходить через наши TURN сервера и будет задействоваться HTTPS.

[amin 0]

Добрый день !
Нам очень понравился веб-интерфейс 8-й линии, но есть одна неприятность - работает он на порту 9786 по нешифрованному соединению, из-за чего браузер резонно ругается, что передача через такую форму логина / пароля небезопасна.

У нас есть уже параллельно поставленный nginx, где прикручен TLS и сертификаты от Let's Encrypt, и где показывается статик-страничка с информацией о сервере.
Я попробовал сделать отдельный локейшен в https-сайте с помощью такого конфига:
 

        location /web-cctv {  
            proxy_http_version 1.1;
            proxy_buffering off;
            proxy_pass "http://[server-name]:9786/";
        }
        location /js { 
            proxy_http_version 1.1;
            proxy_buffering off;
            proxy_pass "http://[server-name]:9786/js";
        }
        location /css {  
            proxy_http_version 1.1;
            proxy_buffering off;
            proxy_pass "http://[server-name]:9786/css";
        }
        location /img {
            proxy_http_version 1.1;
            proxy_buffering off;
            proxy_pass "http://[server-name]:9786/img";
        }
        location /trnslt {  
            proxy_http_version 1.1;
            proxy_buffering off;
            proxy_pass "http://[server-name]:9786/trnslt";
        }

У меня после этого открылся корректно сам веб-интерфейс по адресу https://[server-name]/web-cctv :

 

однако авторизация не проходит, ибо данные по-прежнему отправляются POST-методом через нешифрованный http:// скриптами самой Линии.

Вопрос - как корректно включить httpS для веб-интерфейса Линии-8 ? Возможно ли это ?
 

[Станислав 0]

Здравствуйте!
На данный момент,  подключатся с использованием  HTTPS можно через сервис TURN .

Соединение будет происходить через наши сервера.
Например, https://name.devline.tv

[amin 0]

Понял вас.
Скажите, а не планируется ли введение какой-либо связанной с этим опции/кода в будущих версиях ?
От сторонних серверов мы всё-таки пока воздержимся.

[Станислав 0]

Вопрос изучался в рамках задачи #5223 - решение есть.

Будет ли со временем предложено другое - точной информации нет.

 

[amin 0]

Понял. Будем ожидать, вопрос не срочный ни разу.
 

[taraz 0]

Здравствуйте!

Пытаюсь зайти на сервер https://name.devline.tv  (Именно https) ввожу логин admin, пароль и появляется маленькое окошко "Авторизация" и больше ничего не происходит.

Так и должно быть? Браузер - Firefox.

[Станислав 0]

Здравствуйте!
http://8.devline.ru:9786/ (admin без пароля) скриншот прикрепите

 

 

[taraz 0]

Обращаю внимание - меня пускает на сайты только по https.