В корпоративных или военных сетях могут существовать строгие требования к использованию оборудования IP-камер безопасности. Одним из таких требований является доступ по протоколу HTTPS, который надежно шифрует данные между веб-браузером и сетевой камерой. Все IP-камеры и сетевые видеорегистраторы имеют встроенный веб-сервер, и наши модели, начиная с 2019 года, поддерживают SSL для доступа. В этом руководстве вы узнаете, как включить и настроить HTTPS-доступ на вашей IP-камере. Аналогичный процесс можно выполнить и для наших сетевых видеорегистраторов.

Шаг 1. Подключитесь к веб-интерфейсу IP-камеры и войдите в систему

Чтобы настроить доступ по протоколу HTTPS, сначала нужно получить доступ к веб-интерфейсу камеры с помощью веб-браузера. Если вы не знаете, как это сделать, обратитесь к нашему руководству "Как подключить IP-камеру к компьютеру". Если мы предварительно настроили камеру перед отправкой, IP-адрес, имя пользователя и пароль для камеры будут указаны на верхней крышке коробки с продуктом.

Шаг 2. Перейдите к настройкам HTTPS

Если ваша камера поддерживает протокол HTTPS, вы найдете настройки HTTPS на вкладке настроек или параметров камеры. Настройки HTTPS можно найти с помощью:

Нажмите Настройка (Setup) в главном меню
Нажмите Система в левом меню
Выберите подменю "Безопасность" в разделе "Система
Нажмите HTTPS под главным меню

Свяжитесь с нашей службой поддержки по электронной почте, если вы не знаете, как получить доступ к настройкам HTTPS для вашей камеры, или чтобы проверить, поддерживает ли ваша камера HTTPS.

Шаг 3. Создайте самоподписанный сертификат

HTTPS опирается на протоколы безопасности, использующие сертификаты с информацией, которая должна совпадать для шифрования и дешифрования. В этом процессе мы создадим и установим сертификат на камеру. Этот же сертификат должен быть установлен на каждом компьютере, которому необходим доступ к камере, что будет сделано на следующем этапе.

Шаг 3a. Нажмите кнопку создать

При нажатии на кнопку "Создать" откроется окно создания сертификата.

Шаг 3b. Введите внешний IP-адрес вашей сети и 2-буквенный код страны

На экране создания сертификата требуется ввести только имя:

IP-адрес или доменное имя - введите статический IP-адрес или доменное имя, которые вы прописали для доступа к камере. В этом разделе можно использовать три различных типа значений
- LAN IP-адрес - если камера будет использоваться исключительно во внутренней сети, то можно ввести LAN или локальный IP-адрес, назначенный камере или рекордеру.
- Внешний IP-адрес - если на вашем маршрутизаторе установлена переадресация портов для доступа с использованием внешнего IP-адреса, назначенного вашим провайдером, то вы можете использовать этот внешний IP-адрес.
- Доменное имя - если у вас есть доменное имя для внешнего IP-адреса, вы можете использовать даже его. В качестве альтернативы можно использовать доменное имя, приобретенное у провайдера DDNS.
2-буквенный код страны

Некоторые распространенные коды стран включают:

- Соединенные Штаты Америки - США
- Канада - CA
- Соединенное Королевство - Великобритания
Действительный адрес электронной почты

Вы можете заполнить остальную информацию, если это требуется вам или вашей организации.

Вы также можете указать, в течение скольких дней будет действовать сертификат. По умолчанию мы используем 365 дней или 1 год.

Важно: прежде чем нажать кнопку создания, убедитесь в отсутствии опечаток и ошибок. Если вы допустили ошибку, просто выйдите из системы и снова войдите в камеру, прежде чем двигаться дальше по руководству.

Шаг 3c. Нажмите кнопку Создать

Нажав кнопку "Создать", вы скопируете свою информацию и создадите запрос на сертификат.

Шаг 3-й. Нажмите кнопку Загрузить

Кнопка загрузки позволит вам экспортировать сертификат на ваш компьютер для установки на него.

Выберите папку, до которой вы знаете, как добраться. В нашем примере мы используем папку Windows Desktop.
Нажмите кнопку Сохранить, чтобы загрузить сертификат.
Если вы устанавливаете сертификат на нескольких компьютерах, вам нужно сохранить его копию на флэш-накопителе или в общем сетевом ресурсе.

Шаг 4. Установите или импортируйте сертификат в Windows

Для каждого компьютера, который должен получить доступ к камере по протоколу HTTPS, необходимо установить сертификат в Windows. Если вы не установите сертификат, браузер на этом компьютере выдаст сообщение о том, что веб-сайт, к которому вы пытаетесь получить доступ, не является безопасным.

Шаг 4a. Откройте окно Проводника Windows

Используйте сочетание клавиш Windows + E или щелкните значок папки на панели задач, чтобы открыть новое окно проводника файлов в Windows 10.

Шаг 4b. Перейдите к местоположению файла сертификата

Перейдите в папку или каталог, в котором вы сохранили сертификат. В нашем примере мы используем папку Windows Desktop.

Шаг 4c. Дважды щелкните файл сертификата и нажмите Установить сертификат...

Двойной щелчок по файлу сертификата откроет окно "Сведения о сертификате" и позволит вам нажать кнопку "Установить сертификат...", чтобы импортировать сертификат.

Шаг 4d. Используйте мастер импорта сертификатов

При нажатии кнопки Установить сертификат открывается мастер импорта сертификатов.

Если компьютер используется несколькими пользователями, рекомендуем выбрать "Локальная машина". Если компьютер используется только одним человеком, выберите "Текущий пользователь". Нажмите кнопку "Далее", чтобы начать процесс импорта.

Выберите пункт "Поместить все сертификаты в следующее хранилище".
Нажмите кнопку Обзор.
Выберите "Доверенные корневые центры сертификации", щелкнув по нему. Убедитесь, что он выделен.
Нажмите OK, чтобы завершить импорт сертификата.

Нажмите Далее и Готово, чтобы выйти из мастера.

Вы должны получить сообщение об успехе. Если этого не произошло, значит, что-то не так с установкой Windows, обратитесь за поддержкой в Microsoft или к администратору сети, если вы получите сообщение об ошибке.

Шаг 5. Установите сертификат в камеру и включите HTTPS

Вернувшись в веб-интерфейс IP-камеры, вы можете установить сертификат и включить HTTPS.

Шаг 5a. Установка сертификата

Чтобы установить сертификат в камеру, выполните следующие действия:

Нажмите кнопку "Установить".
Оставьте камеру на 15-30 секунд для установки сертификата. Через некоторое время вы увидите, что сертификат установлен, а поле Атрибут будет заполнено.
Нажмите кнопку Сохранить, чтобы завершить установку сертификата.

Вы должны увидеть сообщение "Operate Succeed", если вы получили сообщение об ошибке, убедитесь, что ваш сертификат действителен и не содержит ошибок.

Шаг 5b. Включите HTTPS и сохраните

После установки сертификата на компьютер и на камеру вы почти закончили! Остались последние шаги:

Установите флажок HTTPS
Нажмите кнопку Сохранить.
Вам может быть предложено перезагрузить камеру, нажмите OK или Yes, чтобы разрешить перезагрузку камеры. Ваша камера перезагрузится, и HTTPS будет включен.

Шаг 6. Проверьте, работает ли HTTPS

После перезагрузки камеры вам нужно будет дважды проверить и убедиться, что HTTPS работает. При доступе к камере необходимо использовать IP-адрес, для которого вы создали сертификат. В противном случае в веб-браузере может появиться предупреждение.

Перед IP-адресом необходимо указать https://.

В нашем примере мы подключаемся по URL: https://72.83.xxx.xxx.

При первом подключении вы также можете получить предупреждение от веб-браузера. В зависимости от браузера вам может потребоваться добавить исключение, подтвердить предупреждение или подтвердить, что камера является "безопасным сайтом". Поскольку вы создали сертификат и получаете доступ к камере, вы знаете, что это безопасный сайт.

Если вы получаете сообщение "TLS устарел" или другую ошибку, попробуйте обновить страницу, прежде чем изменять какие-либо настройки. Скорее всего, ошибка исчезнет после обновления.

Поскольку данные шифруются и расшифровываются, веб-интерфейс камеры может загружаться дольше.

Здесь вы можете увидеть, что мы успешно включили и подключились к нашей камере по протоколу HTTPS.