Conexión HTTPS entre ibaCapture y la cámara Axis

Esta no es una guía oficial

~ con ibaCapture 5.7.0 y la cámara tipo «bullet» Axis P1468-LE

Antes

- Crea una carpeta en la unidad C donde podamos guardar todos los archivos.

- Instala OpenSSL: https://openssl-library.org/source/

Paso 1: En la cámara Axis

I. Accede a tu cámara Axis mediante un navegador (por ejemplo: 192.168.140.67) y ve a:

1. Sistema
2. Seguridad
3. Añadir certificado
4. Crear una solicitud de certificado autofirmado y una solicitud de firma
5. Haz clic en «Siguiente»

II. Rellena los campos vacíos:

1. Nombre
2. Nombre común: introduce la dirección IP de la cámara
3. Válido hasta (años)
4. País (C): 2 caracteres; p. ej., BE = Bélgica
5. Más información: (opcional: ciudad, provincia, etc.)
6. Selecciona «Siguiente»
7. Haz clic en «Guardar»
8. Haz clic en «Cerrar»

III. Accede a tus certificados:

1. Haz clic en los tres puntos del certificado que acabas de crear
2. Selecciona «Crear solicitud de firma de certificado».

IV. Crear una solicitud de firma de certificado:

1. Introduce el país (2 caracteres)
2. Opcional: ciudad, provincia, etc.
3. Haz clic en «Guardar»

V. Copia la solicitud de firma de certificado (formato PEM) en el Bloc de notas y guárdala como «request.ext» en tu carpeta

Paso 2: En ibaCapture

VI. Abre ibaCapture y ve a:

1. Configure server
2. *your server*
3. Service
4. Certificates
5. Generate a certificate
6. Haz clic en los tres puntos, introduce una contraseña y haz clic en «Aceptar»

    (no te olvides de la contraseña, la necesitarás varias veces)

7. Haz clic “OK”

VII. Generar clave privada:

1. Selecciona el certificado
2. Haz clic "Export the selected certificate to a file"
3. "do you want to export the private key for the certificate" seleccionar "Yes"
4. Introduce la contraseña que has creado y haz clic en “OK”
5. Ve a tu carpeta y guarda el archivo como "private.pem" 

VIII. Generar clave pública:

1. Selecciona el certificado
2. Haz clic "Export the selected certificate to a file"
3. "do you want to export the private key for the certificate" seleccionar "No"
4. Ve a tu carpeta y guarda el archivo como "public.crt"

Paso 3: En tu carpeta

authorityKeyIdentifier=keyid,issuer

basicConstraints=CA:FALSE

keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment

subjectAltName = @alt_names

[alt_names]

IP.1 = 192.168.140.67

X. Comando de PowerShell

NOTA: Si tu pantalla se ve como en la imagen de abajo, ¡ha funcionado!

Los posibles errores son:

- faltan archivos

- OpenSSL no está instalado

- la frase de contraseña es incorrecta

Paso 4: De vuelta a la cámara de Axis

XI. Accede a tu cámara Axis mediante un navegador (por ejemplo: 192.168.140.67) y ve a:

1. System
2. Security
3. Add certificate
4. Upload a client-server certificate using a signing request
5. Haz clic "Next"
6. Introduce el nombre exacto del certificado que generaste anteriormente en la cámara
7. Selecciona el archivo «axis_camera.crt» de tu carpeta 
8. Haz clic en «Siguiente» y «Finalizar»; debería aparecer un mensaje de que la operación se ha realizado correctamente.

XII. Activar el certificado

1. System
2. Network
3. HTTP and HTTPS
4. Cambia la opción «permitir el acceso a través de» de "HTTP" to "HTTP y HTTPS"
    (más adelante puedes cambiarlo para que solo utilice HTTPS si la conexión funciona)
5. Selecciona el certificado que has creado y haz clic en «Guardar».

Nota: comprueba si se puede acceder al puerto HTTPS de la cámara:

Abre PowerShell y pega lo siguiente (cambia la IP y el puerto):

test-netconnection 192.168.140.67 -port 443 

¡Comprueba las reglas del cortafuegos si es necesario!

Paso 5: Vuelve a tu carpeta

XIII. Instalar el certificado en el equipo local

1. Abre el archivo «public.crt»
2. Haz clic en «Instalar certificado...»
3. Haz clic en «Equipo local».
4. Haz clic en «Siguiente».
5. Selecciona «Colocar todos los certificados en el almacén siguiente».
6. Selecciona «Entidades de certificación raíz de confianza».
7. Haz clic en «Aceptar».
8. Haz clic en «Siguiente».
9. Haz clic en «Finalizar», «Aceptar» y «Aceptar». 

OPCIONAL: añade el certificado en Google Chrome para poder acceder a la cámara mediante HTTPS

XIV. Abre Google Chrome

1. Ve a chrome://certificate-manager/localcerts/usercerts
2. Haz clic en «Importar» en la sección «Certificados de confianza»
3. Selecciona «public.crt»
4. Haz clic en «Abrir»

Paso 6: De vuelta a ibaCapture

XV. Abre ibaCapture y ve a:

1. Haz clic en «Añadir nueva cámara»
2. Selecciona «Axis» y haz clic en «Siguiente»
3. Introduce las credenciales de la cámara (protocolo HTTPS) y haz clic en «Comprobar acceso a la cámara»
4. Deberías ver el mensaje «Inicio de sesión correcto»

Ya tienes una conexión segura entre ibaCapture y una cámara Axis.

EXTRA:

i-PRO Panasonic HTTPS connection:

• Generate Root_CA in OpenSSL of XCA
• install the generated root_CA In the webconfig of the camera and generate a request file (.csr) 
• Use the .csr file in openSSL of XCA to generate a certificate (.p7b)
• Import this .p7b in windows Certification Store 
• Export the .p7b from in the Windows Certification Store to a base-64 encoded X509 .CER’ file.
  (The .p7b file can't be imported in the camera. You need a .cer file)
• Import the .cer file in the camera
• Import the .p7b file into ibaCapture