Сертификат HTTPS / TLS / SSL для маршрутизатора Asus RT-AC3200 через Mac OS X 10.10 и Chrome

после долгих исследований я нашел решение в несколько шагов:

• генерировать ключи как в RMerl генерация ключей OpenVPN с помощью Easy rsa

  • однако, сначала вам нужно изменить SHA1 на SHA256 в pkitool в 2 или 3 местах, как в HTTPS, easy-rsa, sha256, nginx
  • В 'vars' не забудьте раскомментировать и назначить 'export KEY_CN=hostname' (например, 192.168.1.1), это имя хоста, которое вы используете для подключение к маршрутизатору (это заставляет меня думать, доступ к маршрутизатору как снаружи, так и внутри может быть проблемой; может быть, DDNS решит эту проблему?)
  • при завершении шага './build-key-server server1', убедитесь, что имя сервера server1 совпадает с указанным выше
  • Я изменил 'экспорт KEY_SIZE=2048' вместо 1024, не знаю, если Chrome будет принимать 1024 или нет
  • другие шаги, как в этом документе (я закончил шаг клиента, потому что именно там происходит подписание, но я не знаю, нужно ли, я не использую файл)

• выполните шаги в davidbalbert по Как установить пользовательские SSL-сертификаты на ASUS RT-N66U под управлением asuswrt-merlin

  • В этом случае я напрямую скопировал 192.168.1.1.ключ к ключу.pem и 192.168.1.1.сертификат к сертификату.pem
  • обязательно прочитайте комментарии о замене существующего сертификата, если применимо

• скопировать новый файл сертификата центра сертификации.crt, на ваш Mac, как в управление центрами сертификации SSL на OS X

  • возможно, потребуется перезагрузить компьютер Mac

этот и красными линиями и предупреждения все ушли! Теперь я могу безопасно войти в свой маршрутизатор полностью беспокоиться от слежки; не так ли?

для справки прошивка, которую я в настоящее время установлен версия 3.0.0.4.380_4180