HTTPS connectie ibaCapture en Axis-camera

Dit is geen officiële handleiding

~ met ibaCapture 5.7.0 en een Axis P1468-LE Bullet-camera

Vooraf

- Maak een map aan op je C-schijf waarin we alle bestanden kunnen opslaan

- installeer OpenSSL: https://openssl-library.org/source/

Stap 1: In de Axis-camera

I. Ga via een browser naar uw Axis-camera (bijv.: 192.168.140.67) en ga naar:

1. System
2. Security
3. Add certificate
4. Create a self-signed certificate request and signing request
5. Click "Next"

II. Vul de lege velden in:

1. Name
2. Common name: gebruik het IP address van de camera
3. Valid thru (years)
4. Country (C): 2 characters e.g., BE = Belgium
5. More: (optioneel: city, state etc.)
6. Kies "Next"
7. Klik "Save"
8. Klik “Close”

III. Ga naar je certificaten:

1. Klik op de drie puntjes bij het certificaat dat je zojuist hebt aangemaakt
2. Selecteer "create certificate signing request"

IV. Creëer een certificate signing request:

1. Vul het land in (2 characters)
2. Optioneel: city, state etc.
3. Klik "save"

V. Kopieer het certificate signing request (PEM formaat) naar notepad en save het als “request.ext” in uw map

Stap 2: In ibaCapture

VI. Open ibaCapture en ga naar:

1. Configure server
2. *uw server*
3. Service
4. Certificates
5. Generate a certificate
6. Klik op de 3 puntjes, vul een wachtwoord in en duw op “OK”
    (Vergeet het wachtwoord niet, je hebt het meerdere keren nodig)
7. Klik “OK”

VII. Genereer een private key:

1. Selecteer het certificaat
2. Klik "Export the selected certificate to a file"
3. "do you want to export the private key for the certificate" selecteer "Yes"
4. Voer het wachtwoord in dat je hebt aangemaakt en klik op “OK”
5. Ga naar je map en sla het bestand op als "private.pem" 

VIII. Genereer public key:

1. Selecteer het certificaat
2. Klik "Export the selected certificate to a file"
3. "do you want to export the private key for the certificate" selecteer "No"
4. Ga naar je map en sla het bestand op als "public.crt"

Stap 3: In uw map

authorityKeyIdentifier=keyid,issuer

basicConstraints=CA:FALSE

keyUsage = digitalSignature, nonRepudiation, keyEncipherment, dataEncipherment

subjectAltName = @alt_names

[alt_names]

IP.1 = 192.168.140.67

X. PowerShell command

OPMERKING: Als je scherm eruitziet zoals op de afbeelding hieronder, is het gelukt!

Mogelijke fouten zijn:

- ontbrekende bestanden

- OpenSSL niet geïnstalleerd

 - verkeerde wachtwoord

Stap 4: Terug in the Axis camera

XI. Ga via een browser naar je Axis-camera (bijv.: 192.168.140.67) en ga naar:

1. System
2. Security
3. Add certificate
4. Upload a client-server certificate using a signing request
5. Klik "Next"
6. Vul hier de exacte naam in van het certificaat dat je eerder in de camera hebt aangemaakt
7. Selecteer de axis_camera.crt van in uw map
8. Klik "next" en "finish", je zou een succesmelding moeten krijgen

XII. Activeer certificaat

1. System
2. Network
3. HTTP and HTTPS
4. Wijzig de "allow access through" van "HTTP" naar "HTTP and HTTPS"
    (je kunt dit later aanpassen naar alleen HTTPS als de verbinding goed werkt)
5. Selecteer het certificaat dat u hebt aangemaakt en klik op "save"

Opmerking: controleer of de HTTPS-poort van de camera bereikbaar is:

Open PowerShell en plak het volgende (pas het IP-adres en de poort aan):

test-netconnection 192.168.140.67 -port 443 

Controleer indien nodig de firewallregels!

Stap 5: Terug in uw map

XIII. Installeer certificaat op local machine

1. Open het bestand "public.crt"
2. Klik "install certificate..."
3. Klik  “Local Machine”
4. Klik  “Next”
5. Selecteer "place all certificates in the following store" 
6. Selecteer "trusted root certification authorities" 
7. Klik  "OK" 
8. Klik  "Next" 
9. Klik  "Finish", "OK" and "OK" 

OPTIONEEL: Voeg een certificaat toe in Google Chrome, zodat je via HTTPS toegang kunt krijgen tot de camera

XIV. Open Google Chrome

1. Ga naar chrome://certificate-manager/localcerts/usercerts
2. Klik “Import” under “Trusted certificates”
3. Selecteer “public.crt”
4. Klik “Open”

Stap 6: Terug in ibaCapture

XV. Open ibaCapture en ga naar:

1. Klik "Add new camera"
2. Selecteer "Axis" en klik "next"
3. Vul de inloggegevens van de camera in (protocol HTTPS) en klik " check camera access"
4. Je zou een "Login successful" bericht moeten krijgen

Je hebt nu een beveiligde verbinding tussen ibaCapture en een Axis-camera.

EXTRA:

i-PRO Panasonic HTTPS connection:

• Generate Root_CA in OpenSSL of XCA
• install the generated root_CA In the webconfig of the camera and generate a request file (.csr) 
• Use the .csr file in openSSL of XCA to generate a certificate (.p7b)
• Import this .p7b in windows Certification Store 
• Export the .p7b from in the Windows Certification Store to a base-64 encoded X509 .CER’ file.
  (The .p7b file can't be imported in the camera. You need a .cer file)
• Import the .cer file in the camera
• Import the .p7b file into ibaCapture