Как генерировать валидные сертификаты для различных устройств типа роутеров и точек доступа?

Question

[LAG_LAGbI4]

Есть ряд устройств, которые работают по протоколу https. Какова правильная методика генерации сертификатов для них? Меня волнуют следующие параметры:
1. Бесплатность.
2. Валидность. Хром на виндоус не должен ругаться на эти сертификаты. Как я не добавлял их в доверенные хром у меня так и не стал принимать самоподписанные сертификаты.

Answer 1

[Denis]

https://letsencrypt.org
Самый распространенный

Comments

[LAG_LAGbI4]

я правильно понимаю, что для генерации сертификата мне нужна линукс виртуалка и далее действовать по инструкции? под виндой или через веб интерфейс не получится сгенерировать? а так же вопрос, получится ли сгенерировать сертификат для устройств, которые не видны из интернета?

[Denis]

Не обязательно есть альтернативные способы генерации к примеру
https://m.habrahabr.ru/post/351252/
на стековерфлов есть советы как сделать сертификаты для локальной сети...

[abroabr]

для LetsEncrypt нужен доступ к устройствам снаруже по доменному имени.

повторяю:

• снаружи
  
• по имени
  

так как принцип работы следующий - LetsEncrypt проверяет доступ к устройству из разных точек земного шара. На все эти запросы устройство должно ответить идентично.

таким образом, LetsEncrypt убеждается, что на данном доменном имени сидит тот, кто и должен и это не обманка.

[LAG_LAGbI4]

Спасибо. Получилось сгенерировать и прикрутить по этой сслыке https://www.sslforfree.com/

Answer 2

[Папа Стифлера]

Сертификаты выдаются для ДОМЕНА.

Comments

[LAG_LAGbI4]

может быть всё-таки для доменного имени? просто слово домен имеет слишком много значений.

[Папа Стифлера]

Да, именно это я и подразумевал.

Answer 3

[Александр Юдаков]

Ничего генерировать не нужно.

Хрому на винде совершенно по-барабану, какие у вас там сертификаты на роутерах и точках доступа.
Хром на винде проверяет сертификат ТОЛЬКО ТОГО САЙТА, который открывает пользователь.

Для этого и придумана была вся эта байда с сертификатами — чтобы сделать оконечное шифрование между браузером, с одной стороны, и веб-сервером, с другой стороны. И чтобы было наплевать на то, какие там у вас устройства стоят посередине.

Comments

[LAG_LAGbI4]

Есть устройства, управлять которыми можно через web интрефейс. По http или по htpps. А есть устройства, которые работают только через https. Принтер это или роутер это не важно, это все можно считать web сервером, только специфическим.