Сертификат по умолчанию для rk7.local располагается в каталоге BaseData\httpKeys\ файл — default.pem.

Для использования собственного сертификата необходимо переименовать собственный сертификат в mylocal.pem и переместить в тот же каталог. Затем перезапустите сервер отчетов.

Свойства сертификата:

  • Subj name – DNS имя сервера ресторана
  • Alternative name не нужны
  • Сертификат должен поддерживать server authentication.
  • Тип ключа – exchange или signature. По умолчанию — exchange — ключ для шифрования данных.
  • Поддерживается размер ключа 2048.
  • Поддерживается алгоритм sha256 алгоритм хэша sha256RSA.
  • Возможно делать экспорт ключа. Сам сертификат должен быть в формате PEM. Там же должен быть ключ сервера. Для примера можно посмотреть файл default.pem.
  • Нет ограничения при использовании криптографического провайдера.

    Обратите внимание

    Использовать wildcard сертификат для FQDN машины с кастомным портом и шаблоном *.DomainName.local:8080 не удалось. Заработал шаблон *.DomainName.local.