Настройка HTTPS и подключения сертификата

Команда cert — Настройка HTTPS (сервис)

Команда настраивает защищённое подключение (HTTPS) для веб-интерфейса. Она создаёт файл хранилища сертификатов и прописывает его в конфигурацию приложения.

Пример вызова команды:

./install.sh cert [ОПЦИИ] <сертификат> <ключ> <цепочка>

Аргумент	Что указать	Пример
<сертификат>	Файл SSL-сертификата сервера	domain.crt
<ключ>	Файл приватного ключа	server.key
<цепочка>	Файл цепочки сертификатов (если есть)	ca_chain.crt

Опция	Назначение
-o, --output <путь>	Путь для сохранения JKS-файла. Если не указан, используется путь по умолчанию.
-c, --configuration <путь>	Путь к JSON-файлу конфигурации, который будет обновлён. После выполнения команды в этот файл запишутся путь к JKS и пароль.
--password	Пароль для защиты хранилища JKS.

Примеры использования:

./install.sh cert "certificate.crt" "certificate.key" "certificate_ca.crt"

Рекомендации:

Используйте надёжный пароль для JKS.

Убедитесь, что цепочка сертификатов полная (включает промежуточные CA).

Проверьте корректность сертификатов с помощью команды:

openssl x509 -in certificate.crt -text -noout