DOMOTICA LABS WIKI

Questa pagina è in sola lettura. Puoi visualizzare il sorgente, ma non puoi modificarlo. Contatta l'amministratore se pensi che ci sia un errore.
====== HTTPS e Certificati SSL ======

----

===== Configurare Certificati SSL =====

__Dalla versione **1.3.0** in poi__, iKon è in grado di generare certificati SSL corretti per un accesso più sicuro.
Per poter sfruttare appieno questa nuova funzionalità, è necessario effettuare una breve operazione su ciascun client che desidera accedere ai prodotti [[http://www.domoticalabs.com|Domotica Labs]].

L'operazione è molto semplice, differisce leggermente a seconda del sistema operativo che si sta usando e consiste semplicemente nell'indicare [[http://www.domoticalabs.com|Domotica Labs]] come una sorgente affidabile di certificati SSL __sia sul browser che su Java__.

<WRAP center round info 60%>
Tale configurazione deve esser eseguita **una sola volta** su ciascuna macchina che si desidera usare con i prodotti [[http://www.domoticalabs.com|Domotica Labs]] 
</WRAP>

Se un client non è configurato, accedendo ad un iKon in HTTPS, in alto a sinistra nella barra degli indirizzi verrà mostrato un lucchetto "aperto" e verranno continuamente mostrati dei messaggi di "Warning" ad ogni accesso.
{{ :ikon:faqs:network:ssl:ssl_lock_failed.png |}}
In caso contrario, se il client considera [[http://www.domoticalabs.com|Domotica Labs]] come una sorgente affidabile di certificati, si mostrerà un lucchetto verde.
{{ :ikon:faqs:network:ssl:ssl_lock_ok.png |}}

Per configurare [[http://www.domoticalabs.com|Domotica Labs]] come una sorgente affidabile di certificati è sufficiente effettuare le seguenti operazioni:

----

==== Java ====
<WRAP center round info 60%>
Questa operazione è necessaria solo se si desidera accedere in HTTPS ad iKon con il modulo **VoIP licenziato**, ed evitare messaggi di "warning" generati da Java.
</WRAP>

  * Scaricare il certificato di CA ( Certification Authority ) di [[http://www.domoticalabs.com|Domotica Labs]] dal seguente indirizzo: [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]].
  * Avviare il "Pannello di Controllo Java", selezionare l'etichetta "Sicurezza" e premere il bottone "Gestisci Certificati"
{{ :ikon:faqs:network:ssl:ca_install_java_step1.png |}}
  * Selezionare la linguetta "Utente"
  * Selezionare il Tipo di certificato "CA Firmataria"
  * Premere il bottone "Importa"
{{ :ikon:faqs:network:ssl:ca_install_java_step2.png |}}
  * Selezionare il file [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]] appena scaricato.
  * Ripete l'operazione per tutti gli utenti della macchina coinvolti dall'uso della domotica

----

==== Windows - Chrome e IE ====
  * Rammentare che IE non è ufficialmente supportato. Nulla vieta tuttavia di provare ad utilizzarlo per navigare un iKon configurato con Chrome.
  * Accedere a Windows con un utente di amministrazione.
  * Scaricare il certificato di CA ( Certification Authority ) di [[http://www.domoticalabs.com|Domotica Labs]] dal seguente indirizzo: [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]].
  * Fare un doppio-click sul file scaricato.
  * Concedere al sistema di aprire il file nel caso si presenti un messaggio di warning.
{{ :ikon:faqs:network:ssl:ca_install_windows_step_1.png |}}
  * Premere sul pulsante "Installa certificato".
{{ :ikon:faqs:network:ssl:ca_install_windows_step_2.png |}}
  * Selezionare di voler installare il certificato sul "Computer Locale" ( nulla vieta di installare il certificato solo sull'utente corrente; tuttavia deve esser chiaro che, accedendo con un utente differente, Windows non considererà più [[http://www.domoticalabs.com|Domotica Labs]] come una sorgente affidabile di certificati ) e poi premere "Avanti".
{{ :ikon:faqs:network:ssl:ca_install_windows_step_3.png |}} 
  * Selezionare di voler collocare il certificato in un archivio specifico e poi premere "Sfoglia".
{{ :ikon:faqs:network:ssl:ca_install_windows_step_4.png |}}
  * Selezionare l'archivio "Autorità di certificazione di radice attendibile" e poi premere "Ok".
{{ :ikon:faqs:network:ssl:ca_install_windows_step_5.png |}} 
  * Dopodichè premere "Avanti".
{{ :ikon:faqs:network:ssl:ca_install_windows_step_6.png |}}
  * Premere "Fine" per completare l'installazione.
{{ :ikon:faqs:network:ssl:ca_install_windows_step_7.png |}}

----

==== Windows - Firefox ====
  *  Rammentare che Firefox non è ufficialmente supportato. Nulla vieta tuttavia di provare ad utilizzarlo per navigare un iKon configurato con Chrome.
  * Scaricare il certificato di CA ( Certification Authority ) di [[http://www.domoticalabs.com|Domotica Labs]] dal seguente indirizzo: [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]]. 
  * Accedere alle "Opzioni" di Firefox dal menù principale del browser
  * Premere sull'etichetta "Certificati" e poi su "Mostra Certificati"
{{ :ikon:faqs:network:ssl:ca_install_windows_firefox_step_1.png |}} 
  * Premere su "Autorità" e poi su "Importa"
{{ :ikon:faqs:network:ssl:ca_install_windows_firefox_step_2.png |}} 
  * Selezionare il certificato di CA di [[http://www.domoticalabs.com|Domotica Labs]] appena scaricato.
  * Al termine dell'operazione, nella lista dei certificati delle "Autorità" apparirà la voce [[http://www.domoticalabs.com|Domotica Labs]]

----

==== Windows XP o Windows 2000 o Windows 7 Embedded - Chrome e IE ====
Usare Microsoft Management Console (MMC) ( Vedi
[[https://support.globalsign.com/customer/portal/articles/1434478-update-globalsign-root-certificate---windows-xp-windows-2000|tutorial]]. )

----

==== Apple MAC ====

  * Scaricare il certificato di CA ( Certification Authority ) di [[http://www.domoticalabs.com|Domotica Labs]] dal seguente indirizzo: [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]].
  * Fare doppio click sul certificato appena scaricato
  * Aggiungere il certificato al portachiavi di "Sistema" ( nulla vieta di installare il certificato solo al portachiavi di "login"; tuttavia deve esser chiaro che, accedendo con un utente differente, Windows non considererà più [[http://www.domoticalabs.com|Domotica Labs]] come una sorgente affidabile di certificati ) 
{{ :ikon:faqs:network:ssl:ca_install_mac_step1.png |}}

==== Apple iPhone/iPad ====

  * Scaricare, se necessario, il software [[http://support.apple.com/downloads/#iphone configuration utility|iPhone configuration utility]]
  * Scaricare il certificato di CA ( Certification Authority ) di [[http://www.domoticalabs.com|Domotica Labs]] dal seguente indirizzo: [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]].
  * Avviare [[http://support.apple.com/downloads/#iphone configuration utility|iPhone configuration utility]]
  * Sotto la voce "Libreria", selezionare "Profili di configurazione"
{{ :ikon:faqs:network:ssl:ca_install_iphone_step1.png |}}
  * Scegli se creare o importare un profilo di configurazione:
    * **Importa** profilo esistente ( soluzione base ):
      * Scaricare il seguente {{:ikon:faqs:network:ssl:domotica_labs_-_certification_authority.zip|profilo pregenerato}} e scompattarlo.
      * Premere "File", poi "Aggiungi alla libreria" e selezionare il profilo appena scaricato e scompattato.
    * **Nuovo** profilo di configurazione ( soluzione avanzata ):
      * premere "Nuovo" in alto a sinistra
      * Sotto "Generale" riempire i dati obbligatori
      * Sotto "Credenziali" aggiungere il [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]] di [[http://www.domoticalabs.com|Domotica Labs]] 
  * Connettere **fisicamente** iPhone al PC/MAC
  * Selezione il tuo iPhone/iPad nella sezione "Dispositivi" e poi seleziona la linguetta "Profili di configurazione"; infine premi il pulsante "Installa" accanto al profilo di configurazione appena creato/importato.
{{ :ikon:faqs:network:ssl:ca_install_iphone_step2.png |}}
  * Sul dispositivo iPhone/iPad apparirà una finestra di conferma; premi il bottone "installa" e segui la procedura premendo i pulsanti "installa".
{{:ikon:faqs:network:ssl:ca_install_iphone_step3.png|}}
{{ :ikon:faqs:network:ssl:ca_install_iphone_step4.png|}}
  * Al termine dalla procedura verrà mostrato il certificato installato
{{ :ikon:faqs:network:ssl:ca_install_iphone_step5.png |}}

----

==== Android Mobile ====

<WRAP center round important 60%>
Per poter installare un certificato su un qualsiasi disposivito Android è necessario aver configurato almeno un a protezione al dispositivo ( ad esempio: il PIN ).
Nel caso non si sia configurata alcuna protezione il dispositivo Android richiederà prima di configurarla.
</WRAP>
  * Accedere con il browser all'indirizzo: [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]].
  * Accettare di voler installare il certificato e seguire la procedura descritta dal dispositivo.

----

==== UNIX Debian ====

  * Scaricare il certificato di CA ( Certification Authority ) di [[http://www.domoticalabs.com|Domotica Labs]] dal seguente indirizzo: [[http://www.domoticalabs.com/SSLGenerator/CAs/rootCA.Dlabs.crt| certificato CA]].
  * Eseguire i seguenti comandi:
<code>apt-get install libnss3-tools</code>
<code>certutil -d sql:/mnt/storage/RWdlabs/guest/.pki/nssdb -A -t TC -n "rootCA.Dlabs" -i rootCA.Dlabs.crt</code>
<code>sudo mkdir /usr/share/ca-certificates/extra</code>
<code>sudo cp foo.crt /usr/share/ca-certificates/extra/foo.crt</code>
<code>sudo dpkg-reconfigure ca-certificates</code>

----
===== Configurare dominio di accesso remoto =====

Se si desidera accedere ai prodotti [[http://www.domoticalabs.com|Domotica Labs]] in HTTPS da remoto, è necessario anche configurare il "**Dominio di accesso remoto**" nella pagina di configurazione di "**Rete**".

Il dominio è quella parte compresa tra il protocollo e la porta di accesso.

Ad esempio: se l'accesso da remoto è "//https://**example.dyndns.org**//:4123//" il dominio di accesso remoto è: "**example.dyndns.org**"

----

===== Rigenerare Certificati SSL =====

Ogni prodotto [[http://www.domoticalabs.com|Domotica Labs]], provvede a rigenerare automaticamente, in piena autonomia, i certificati per l'accesso HTTPS.

<WRAP center round important 60%>
I certificati vengono rigenerati **solo** se il prodotto ha **accesso ad internet**.
In caso contrario l'operazione termina senza errori ma non produce alcun risultato lasciando i certificati originali intatti.
</WRAP>

La rigenerazione dei certificati avviene quando:
  * Viene **aggiornato il software**
  * Viene configurato un **nuovo IP**
  * Viene configurato un **nuovo dominio di accesso** remoto
  * Viene utilizzato il pulsante "**Rigenera certificati**" sotto il menù di "sistema" -> "manutenzione"
<WRAP center round important 60%>
Nel caso si rigenerino i certificati a mano attraverso il menù di **manutenzione**, è necessario premere il pulsante "**Riavvi servizi Web**" dopo l'operazione di rigenerazione.
</WRAP>

----

===== Non si vedono alcuni contenuti =====
Quando si accede in HTTPS è possibile che non si riescano a vedere contenuti di rete non sicuri a cui iKon accede in HTTP ( Ad esempio: le telecamere locali ).
Su chrome è necessario sbloccare il lucchetto in alto a destra nella barra degli indirizzi:
{{ :ikon:faqs:network:ssl:chrome-load-anyway-unsecure-content.jpeg |}}

----

===== Avast 2015 =====
Avast 2015, attraverso il servizio "Mail Shield", tende ad intromettersi nel sistema di certificazione SSL e decide, in piena autonomia, che i certificati Domotica Labs non sono attendibili.
Questo significa che, anche se si è configurato correttamente tutto, il "lucchetto" della pagina web in HTTPS rimane comunque "rosso".

Per controllare se Avast si sta intromettendo nel sistema basta premere sul pulsante del "Lucchetto" e confrontarlo con il seguente screenshot:

{{ :ikon:faqs:network:ssl:ssl_avast_mailshield.jpg |}}

Le soluzioni sono le seguenti:
  * Disattivare il "Mail Shield" di Avast 2015
  * Disattivare la configurazione "esamina traffico di rete crittografato SSL" andando in: Protezione esplorazione WEB -> ONLINE SHIELD -> IMPOSTAZIONE AVANZATA.
DOMOTICA LABS WIKI

Strumenti Utente

Strumenti Sito

Strumenti Pagina
