Как добавить TLS (httpS) для web-интерфейса ? [Поддержка https]

[Станислав 0]

Спасибо за уточнение и приношу извинения за неточность в ответе. 

Проверяем, по результату сообщу.

[amin 0]

Вижу, что в последней версии (v20211101) поправили протокол для rpc-auth запросов. Веб-доступ под Https теперь работает !

В нашем случае NGiNX стоит на том же сервере, где и Линия.

Конфиг nginx-локейшенов такой (конфиг подчистил):

        location /web-cctv {   # For httpS over :9786
            proxy_http_version 1.1;
            proxy_buffering off;
            proxy_pass "http://127.0.0.1:9786/";
        }

        location ~ (js|css|img|trnslt|rpc|cameras|microphones|main|sub) {
            proxy_http_version 1.1;
            proxy_buffering off;
            proxy_pass  http://127.0.0.1:9786$request_uri;
        }

Прописывается в секцию server {}  , после чего service nginx restart

На Fedora или аналогичных hardened-дистрибутивах с SELinux=enforcing надо также дополнительно разрешить веб-серверу делать исходящие соединения:

setsebool -P httpd_can_network_connect 1

Иначе будете получать 500-ю ошибку и обильную ругань в логах от selinux-аудита.

[Станислав 0]

Здравствуйте!

Спасибо за информацию.