Neste exemplo, utilizaremos um certificado que está em arquivo .pfx. Para alterar o certificado do UniFi Controller:

  • Pare o serviço do UniFi Controller (se não funciona como um serviço do Windows, antes de continuar transforme a inicialização do seu UniFi como um serviço, seguindo nosso post Executando o Ubiquiti UniFi Controller como um serviço do Windows);
  • Faça uma cópia de backup do arquivo keystore, localizado na pasta data;
  • Faça download e instale o Keystore Explorer;
  • Clique em Open existing keystore e abra o arquivo keystore com a senha aircontrolenterprise;
  • Apague a chave atual;
  • Clique em Tools e selecione Import Key Pair;
  • Em tipo de chave, selecione PKCS #12;
  • Coloque o caminho de seu arquivo PFX e sua respectiva senha;
  • Defina a nova senha como aircontrolenterprise;
  • Se houver certificados intermediários e autoridades certificadoras, clique com o botão direito sobre o certificado adicionado, vá em Edit Certificate Chain, clique em Append Certificate e adicione os demais que compões a estrutura de certificado (um por vez, e de acordo com a hieraquia de vinculo direto);
    • Se você não tiver essas arquivos, pode abrir o certificado pelo navegador e importar cada um da cadeia (como CER base64)
  • Continuará só aparecendo um certificado, clique duas vezes nesse certificado e verifique se a cadeia de certificados (até a CA) está completa;
  • Salve esse novo arquivo keystore;
  • Inicie o serviço do UniFi Controller, aguarde alguns segundos e teste.

Fontes/Referências

NVLAN – Executando o Ubiquiti UniFi Controller como um serviço do Windows

https://community.ui.com/questions/Windows-Controller-SSL-Certificate-Installation/7b7e6bcb-ba2b-4d55-8f64-c4b54bc42c3b
https://keystore-explorer.org/downloads.html
https://namecheap.com/support/knowledgebase/article.aspx/10134/33/installing-an-ssl-certificate-on-ubiquiti-unifi/
https://support.code42.com/Administrator/6/Configuring/Install_a_CA_signed_SSL_TLS_certificate_with_KeyStore_Explorer
https://youtube.com/watch?v=KVv-F9aYMiU

Mais Informações

Esperamos ter ajudado da melhor forma possível e estaremos sempre a disposição para mais informações.

Entre em contato conosco pelo e-mail equipe@nvlan.com.br.

NVLAN - Consultoria