Как заставить нормально работать Luci?

Question

[Михаил]

Буду краток
В прошивке Openwrt Chaos Calmer для роутера TP-Link TL-MR3020 оставили СЛИШКОМ мало места для установки дополнительных пакетов. Раньше это решалось установкой флешки и монтированием её для записи всего дополнительного на неё, но сейчас с этим сложнее, потому как места НАСТОЛЬКО мало, что нет возможности установить те три пакета, кторые нужна для монтирования флешки... чтож, ладно, достаём Image Generator и собираем прошивку с нужными тремя пакетами, но без тяжёлого веб-интерфейса, монтируем флешку, перезагружаемся долго радуемся 4гб вместо 4мб памяти и ставим веб-интерфейс и тут начинается веселье, потому что какая-то фигня творится с сертификатами для https.
то есть в целом - Luci работает, но несколько неудачно, а при предустановленном веб-интерфейсе такой проблемы нет.
в каком конфиге что включать? подскажите, пожалуйста.

Answer 1

[ТыжСисАдмин]

Ну для начала расшифруйте

и тут начинается веселье, потому что какая-то фигня творится с сертификатами для https.

И собирите прошивку по нормальному а не Image Generator-ом

Comments

[Михаил]

Возможно, что это полная ахинея, но негодуют все браузеры, которыми подцеплялся, ie например заявляет, что "недействительный сертификат"

[ТыжСисАдмин]

Михаил: нет это не ахинея и негодовать они будут ибо у вас нет подписанного доверенным центром сертификата и т.п.
Внимательно изучаем тему на предмет uhttpd + ssl
Начать можно отседова https://wiki.openwrt.org/doc/uci/uhttpd

[Михаил]

Алексей POS_troi: спасибо! собственно в эту сторону я и смотрел

Answer 2

[Михаил]

Сегодня утром со свежей головой посмотрел на все это и понял, что это я несу ахинею.
В общем при запуске собранного клиента https не включен и все работает.
А при установке luci руками я включал https и openwrt сам генерировал сртификаты, которые не нравятся браузерам, т.к. не подтверждены (если я все правилтно понял).

Comments

[ТыжСисАдмин]

Да правильно поняли.
Как вариант качаете себе сертификат с роутера на компьютер и добавляете его в систему как доверенный.