sto cercando di risolvere il problema di non-redirezione al captive portal degli utenti connessi all'hotspot quando navigano su siti https
quindi ho seguito questa guida per configurare il certificato SSL
https://wiki.mikrotik.com/wiki/Manual:Hotspot_HTTPS_example
- Codice: Seleziona tutto
/certificate
add name=ca-template common-name=miodominio.it key-usage=key-cert-sign,crl-sign
create-certificate-request
template ca-template
key-passphrase *****
dopo ho attivato il certificato SSL acquistato su namecheap.com usando il contenuto del file certificate-request.pem (generato dal comando create-certificate-request) come CSR.
- Codice: Seleziona tutto
/certificate
import file-name=miodominio_it.crt
passphrase *****
- Codice: Seleziona tutto
import file-name=certificate-request_key.pem
passphrase *****
(l'altro file generato dal comando create-certificate-request)
- Codice: Seleziona tutto
/ip service set www-ssl certificate=miodominio_it.crt_0
/ip hotspot profile set hsprof1 login-by=https ssl-certificate=miodominio_it.crt_0
Ma connettendomi all'hotspot ricevo questo un warning:
Certificato SSL non attendibile
Il certificato di sicurezza di questa rete non proviene da un'autorità attendibile. La connessione a questa rete è sconsigliata.
provando a navigare su un sito https es https://www.routerositalia.net mi compare:
Collegati alla rete Wi-Fi
La rete Wi-Fi in uso potrebbe richiedere la visita della relativa pagina di accesso
In alto a sinistra dove ci sono le informazioni sul certificato c'è il triangolo rosso con punto esclamativo e cliccando dice:
La tua connessione a questo sito non è protetta
Se clicco "connessione" vengo reindirizzato su http://connectivitycheck.gstatic.com/generate_204
la pagina è completamente bianca anche se il dominio connectivitycheck.gstatic.com è abilitato nel walled garden
come posso fare?
