Hace unos meses escribí un artículo sobre como instalar un certificado SSL para el controlador Unifi de Ubiquiti Networks. Dicha explicación lo hice utilizando el certificado gratuito que ofrece «Comodo» por 90 días. Sin embargo, terminado el periodo periodo gratuito, tienes que pagar por la renovación del certificado por el precio 99.95 anuales.

Pensando en ahorrar, decidí inclinarme en utilizar un certificado SSL gratuito de Let’s Encrypt, así que para su instalación hice los mismo pasos explicados en la publicación anterior, aunque tuve un pequeño inconveniente para importar el certificado de Let’s Encrypt que explicare como solucionarlo para quienes tengan el mismo problema.

Requisitos

• Tener un nombre de dominio o subdominio.
• Tener una dirección IP pública estática (No es obligatorio, pero se recomienda)
• Obtener un certificado SSL gratuito o pagado
• Abrir el puerto 8443 (Puerto del controlador Unifi) en tu router

NOTA: El SSL no funcionará con localhost o con una IP estática o dinámica, es obligatorio tener un nombre de dominio.

Obtén un certificados SSL

• SSL For Free
• ZeroSSL

Instalar certificado SSL Let’s Encrypt en controlador Unifi de Ubiquiti

1) Abre la consola de Windows (Símbolo del sistema) con privilegios de administrador y ve a la carpeta donde esta instalado Unifi

cd "%USERPROFILE%/Ubiquiti Unifi"

2) Crea el archivo CSR con el siguiente comando:

Syntaxis:

java -jar lib/ace.jar new_cert <hostname> <company> <city> <state> <country>

Ejemplo:

java -jar lib/ace.jar new_cert unifi.ivanandrei.com Ivan Trujillo Trujillo PE

NOTA: Se generarán 2 archivos en la carpeta “%USERPROFILE%\Ubiquiti UniFi\data”

• unifi_certificate.csr.der
• unifi_certificate.csr.pem (Archivo que contiene el CSR)

3) El código CSR generado anteriormente lo tendrás que pegar en la página web de la autoridad certificadora (SSL For Freeo ZeroSSL). Para ver el código CSR, ábrelo con un editor de texto.

4) Abre una de las páginas webs que emiten certificados gratuitos Let’s Encrypt (SSL For Free o Zero SSL), coloca el dominio o subdominio que deseas implementar el cifrado SSL, realiza la verificación correspondiente que asegura ser el propietario de dicho dominio o subdominio, sube tu propio archivo CSR cuando SSL For Freeo ZeroSSL te lo solicite y finalmente descarga los certificados generados.

5) Todos los certificados anteriormente entregados por la autoridad certificadora debes copiarlo a la carpeta “%USERPROFILE%\Ubiquiti UniFi”

6) Abre el símbolo del sistema (CMD) y ejecuta el siguiente comando para importar los certificados:

java -jar lib/ace.jar import_cert certificate.crt ca_bundle.crt

7) Listo, tu certificado SSL para el controlador Unifi está instalado.

Solución al error
“Unable to import certificate into keystore”

Elimina todos los espacios en blancos (SALTOS DE LINEA INCLUSO DEL COMENTARIO QUE ESTA AL PRINCIPIO) de todos los certificados que vas hacer uso con el comando de java.

Solución al error «ERROR! missing cert file for [DST Root CA X3]»

Descargue el certificado emitido por DST Root CA X3 desde este enlace https://crt.sh/?d=8395 y ejecuta nuevamente los comandos de java, incluyendo en importar el certificado de DST Root CA X3. Como el siguiente ejemplo:

java -jar lib/ace.jar import_cert certificate.crt ca_bundle.crt 8395.crt

Espero que con esta explicación haya instalado sin problemas su certificado SSL de Let’s Encrypt para su controlador Unifi.

Para acceder al controlador Unifi se tiene que colocar obligatoriamente el protocolo HTTPS en el navegador, incluso si se va acceder de manera local. Aunque no es necesario la instalación de un certificado SSL, es recomendable la instalación de un certificado SSL por motivos de seguridad. De esta manera, la conexión será siempre cifrada y nadie robará nuestra información como la contraseña u otros datos que se pueden obtener por medio de Sniffers o el envenenamiento ARP.

Requisitos

• Tener un nombre de dominio o subdominio.
• Tener una dirección IP pública estática (No es obligatorio, pero se recomienda)
• Obtener un certificado SSL gratuito o pagado
• Abrir el puerto 8443 (Puerto del controlador Unifi) en tu router

NOTA: El SSL no funcionará con localhost o con una IP estática o dinámica, es obligatorio tener un nombre de dominio.

Obtén un certificados SSL

• Comodo – Gratuito por 90 días

Instalar certificado SSL al controlador Unifi en Windows

1. Abre la consola de Windows (Símbolo del sistema) con privilegios de administrador y ve a la carpeta donde esta instalado Unifi:
   
   cd "%USERPROFILE%/Ubiquiti Unifi"
    
2. Una vez ubicado la carpeta de «Ubiquiti Unifi», vamos a crear un archivo CSR. El archivo CSR contiene un texto cifrado y cierta información (dominio o submonio, nombre, nombre de la empresa, dirección y país que será entregado a la autoridad certificadora (Empresa que genera el certificado SSL) para que lo incluya en el certificado SSL. Para generar el archivo CSR escribe el siguiente comando:
   
   Syntaxis:
   
   java -jar lib/ace.jar new_cert <hostname> <company> <city> <state> <country>
    
   Ejemplo:
   
   java -jar lib/ace.jar new_cert unifi.ivanandrei.com Ivan Trujillo Trujillo PE
    
   NOTA: Se generarán 2 archivos en la carpeta «%USERPROFILE%\Ubiquiti UniFi\data» que son:
    
   unifi_certificate.csr.der
   unifi_certificate.csr.pem (Archivo cifrado que contiene el CSR)
    
3. El código CSR generado anteriormente lo tendrás que pegar en la página web de la autoridad certificadora. En este ejemplo se utilizo la autoridad certificadora de COMODO.
4. Una vez validado tu CSR y la información solicita en la web de la autoridad certificadora (COMODO), se te enviará un correo con los siguientes certificados:
   
   AddTrustExternalCARoot.crt
   COMODORSAAddTrustCA.crt
   COMODORSADomainValidationSecureServerCA.crt
   tu_dominio_com.crt
    
5. Todos los certificados anteriormente entregados por la autoridad certificadora copialos a la carpeta «%USERPROFILE%\Ubiquiti UniFi», luego en el símbolo del sistema ejecuta el siguiente comando para importar los certificados:
   
   java -jar lib/ace.jar import_cert tu_dominio_com.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt
    
6. Listo, tu certificado SSL para el controlador Unifi está instalado.

Solución al error «Unable to import certificate into keystore»

1. Debes eliminar todos los espacios en blancos (SALTOS DE LINEA INCLUSO DEL COMENTARIO QUE ESTA AL PRINCIPIO) de los certificados entregados por tu autoridad certificadora (COMODO) con un editor de texto como el «Editor de notas de Windows» o «Notepad++».
    
2. Vuelve a ejecutar el comando para importar los certificados:
   
   java -jar lib/ace.jar import_cert tu_dominio_com.crt COMODORSADomainValidationSecureServerCA.crt COMODORSAAddTrustCA.crt AddTrustExternalCARoot.crt
    
3. Listo.

He aquí una imagen cuando el certificado SSL esta correctamente instalado. Se puede observar el candado verde en el navegador y en donde ya podemos ingresar de manera segura al controlador Unifi de Ubiquiti.

Espero les haya servido este artículo y cualquier duda o consulta, solo dejen un comentario.

Para los usuarios que no tienen un Unifi CloudKey y tienen que iniciar el controlador en un equipo con Windows, les puede resultar incómodo estar iniciando manualmente el controlador cada vez que el sistema inicia. Felizmente se puede configurar el controlador de Unifi para que se inicie como un servicio y automáticamente cargue junto al inicio de Windows.

Requisitos

• Instalar la versión de Java JRE 8 que lo puedes encontrar haciendo clic aquí.

NOTA: La característica de Unifi Cloud en el controlador solo funcionará en el JRE de 64 bits

Configurar controlador Unifi como un servicio de Windows

1. Cerrar cualquier instancia del controlador Unifi.
2. Abre la consola de Windows (Símbolo del sistema o conocido como CMD) con privilegios de administrador.
3. Escribe lo siguiente en la consola para ir a la carpeta donde esta instalado Unifi.
   
   cd "%UserProfile%\Ubiquiti UniFi\"
   
4. Una vez que estás en la carpeta principal de Unifi, escribe luego en la consola el siguiente comando para instalar el servicio «Unifi Controller»
   
   java -jar lib\ace.jar installsvc
   
5. Una vez que termine la instalación y te muestre el mensaje de «Complete Installation…», escribe lo siguiente para iniciar el servicio «Unifi Controller»
   
   java -jar lib\ace.jar startsvc
   
6. Cierra la consola de Windows.
7. Ingresa ahora al controlador Unifi desde un navegador con la dirección https://localhost:8443

Actualizar el controlador Unifi como servicio

1. Haz una copia de respaldo de los datos recopilados por el controlador «Unifi Network».
2. Luego abre el «Símbolo del sistema» de Windows como administrador.
3. Escribe lo siguiente en la consola para ir a la carpeta donde esta instalado Unifi.
   
   cd "%UserProfile%\Ubiquiti UniFi\"
   
4. Una vez dentro de la carpeta de Unifi, escribe el siguiente comando para desinstalar el controlador de Unifi como servicio.
   
   java -jar lib\ace.jar uninstallsvc
   
5. Descarga e instala la última versión del controlador Unifi.
6. Una vez que ha sido instalado la última versión del controlador Unifi, vuelve al «Símbolo del sistema» de Windows.
7. Escribe el siguiente comando en la consola de Windows para instalar el servicio «Unifi Controller»
   
   java -jar lib\ace.jar installsvc
   
8. Luego que haya terminado la actualización, escribir el comando:
   
   java -jar lib\ace.jar startsvc
   
   NOTA: Iniciar, reiniciar o detener el servicio de Unifi Controller también lo puedes hacer desde la aplicación «Servicios» de Windows. Dicho servicio lo encuentras como «Unifi Controller».
   
9. Espero les haya servido esta guía y si tienen alguna duda, solo dejen un comentario para tratar de ayudarlos.

Fuente: Ayuda Unifi