Configuración de HTTPS

De forma predeterminada, el OV20i sirve su interfaz web a través de HTTP sin cifrar. Si la política de seguridad de su red requiere conexiones cifradas, puede habilitar HTTPS (SSL/TLS) para asegurar toda la comunicación entre el navegador y la cámara. Esta guía le explica cómo crear un certificado, habilitar HTTPS y manejar las advertencias de confianza del navegador.

¿Cuándo necesita HTTPS?

La mayoría de las configuraciones en planta funcionan bien con HTTP, ya que la cámara está en una red local aislada. HTTPS se necesita principalmente cuando:

• Su equipo de TI o de seguridad requiere tráfico cifrado en todos los dispositivos
• Se puede acceder a la cámara a través de segmentos de red o mediante una VPN
• Necesita cumplir con requisitos normativos (por ejemplo, IEC 62443)

Paso 1: Abrir Configuración de HTTPS

Navegue a System Settings en la barra lateral izquierda, luego haga clic en la pestaña HTTPS Configuration.

Verá dos secciones principales:

Sección	Propósito
Enable SSL/TLS	Interruptor principal para activar o desactivar HTTPS
Certificate Management	Crear, importar o administrar certificados SSL

aviso

Debe crear o importar un certificado antes de habilitar HTTPS. El interruptor requiere al menos un certificado activo para funcionar.

Paso 2: Agregar un certificado

Haga clic en + Add Certificate para abrir el asistente de certificados. El asistente tiene tres pasos: Select Type, Details y Confirm.

Elija el tipo de certificado

La cámara admite tres tipos de certificados:

Tipo	Ideal para	Qué necesita
Self-Signed Certificate	Configuración rápida, pruebas, redes aisladas	Nada, la cámara genera todo
PKCS#12 Certificate (.p12/.pfx)	Entornos empresariales con un certificado emitido por una CA empaquetado en un solo archivo	Un archivo .p12 o .pfx y su contraseña
Separate Certificate & Key Files	Entornos empresariales donde su CA proporciona archivos separados	Un archivo de certificado (.crt/.pem) y un archivo de llave privada (.key/.pem)

Opción A: Certificado Autofirmado (recomendado para la mayoría de los usuarios)

Seleccione Self-Signed Certificate de la lista desplegable y haga clic en Next.

Complete los detalles del certificado:

Campo	Qué ingresar	Requerido
Certificate Name	Una etiqueta descriptiva (por ejemplo, "My Camera Certificate")	Sí
Common Name (CN)	La dirección IP o el nombre de host que utiliza para acceder a la cámara (por ejemplo, 192.168.0.101)	Sí
IP Address	La dirección IP de la cámara (por ejemplo, 192.168.0.101)	No
Organization (O)	El nombre de su empresa	No
Organizational Unit (OU)	Nombre del departamento o equipo	No
Country (C)	El código de su país	No
Expiration (days)	Cuánto tiempo es válido el certificado. El valor predeterminado es 365	No

El Common Name debe coincidir con su método de acceso

El Common Name debe coincidir exactamente con la forma en que accede a la cámara desde su navegador. Si navega a 192.168.0.101, establezca el CN en 192.168.0.101. Si navega a un nombre de host como ov20i-line4.factory.local, utilice ese en su lugar como CN. Una discrepancia provocará advertencias de seguridad del navegador incluso después de confiar en el certificado.

Haga clic en Next para revisar la pantalla de confirmación:

La confirmación le indica:

• El certificado será creado y establecido como activo
• Si HTTPS está actualmente desactivado, el certificado se crea pero no se utiliza hasta que habilite HTTPS

Haga clic en Finish para crear el certificado.

Reinicio de la cámara

Si este es su primer certificado, crearlo reiniciará el servidor web de la cámara. Puede perder brevemente la conexión del navegador. Espere unos segundos y luego actualice la página.

Opción B: Certificado PKCS#12 (.p12/.pfx)

Si la Autoridad Certificadora (CA) de su organización le ha emitido un paquete PKCS#12:

1. Seleccione PKCS#12 Certificate (.p12/.pfx) y haga clic en Next
2. Ingrese un Certificate Name (etiqueta descriptiva)
3. Haga clic en Upload PKCS#12 File y seleccione su archivo .p12 o .pfx
4. Ingrese la Password que protege el archivo PKCS#12
5. Haga clic en Next, luego en Finish

Opción C: Archivos Separados de Certificado y Llave

Si su CA proporcionó archivos separados de certificado y llave:

1. Seleccione Separate Certificate & Key Files y haga clic en Next
2. Ingrese un Certificate Name
3. Haga clic en Upload Certificate File y seleccione su certificado público (.crt, .pem)
4. Haga clic en Upload Private Key File y seleccione su llave privada (.key, .pem)
5. Si la llave privada está protegida con contraseña, ingrese la Key Password
6. Haga clic en Next, luego en Finish

Paso 3: Habilitar HTTPS

Una vez que tenga al menos un certificado, active el interruptor Enable SSL/TLS.

Después de habilitarlo:

• La cámara comenzará a servir páginas a través de HTTPS (puerto 443)
• HTTP (puerto 80) permanece disponible de forma predeterminada, por lo que no perderá el acceso
• La barra de direcciones de su navegador cambiará de http:// a https://

Navegue a la cámara usando HTTPS:

https://192.168.0.101

Paso 4: Manejar las advertencias de confianza del navegador

Certificados autofirmados

Cuando acceda por primera vez a la cámara a través de HTTPS con un certificado autofirmado, su navegador mostrará una advertencia de seguridad. Esto es normal y esperado, ya que el certificado no fue emitido por una CA de confianza pública.

En Chrome:

1. Haga clic en Advanced
2. Haga clic en Proceed to 192.168.0.101 (unsafe)

En Firefox:

1. Haga clic en Advanced...
2. Haga clic en Accept the Risk and Continue

En Edge:

1. Haga clic en Advanced
2. Haga clic en Continue to 192.168.0.101 (unsafe)

Confiar en el certificado permanentemente

Para evitar ver la advertencia cada vez, puede agregar el certificado autofirmado de la cámara al almacén de certificados de confianza de su sistema operativo:

Windows: Abra la URL de la cámara en Chrome, haga clic en el ícono de candado/advertencia en la barra de direcciones, exporte el certificado y luego impórtelo en "Trusted Root Certification Authorities" usando certmgr.msc.

macOS: Abra la URL de la cámara en Safari o Chrome, haga clic en el ícono de candado/advertencia, exporte el certificado y luego haga doble clic en el archivo .cer para agregarlo a Keychain Access. Establézcalo en "Always Trust".

Linux: Copie el certificado a /usr/local/share/ca-certificates/ y ejecute sudo update-ca-certificates.

Certificados firmados por CA

Si importó un certificado desde una CA de confianza (mediante PKCS#12 o archivos separados), su navegador debería confiar en él automáticamente sin advertencias, siempre y cuando:

• La cadena de certificados esté completa (incluya los certificados intermedios)
• El Common Name o Subject Alternative Name (SAN) coincida con la URL que está utilizando
• El certificado no haya expirado

Solución de problemas

Problemas comunes de HTTPS y soluciones

Problema	Qué intentar
No se puede acceder a la cámara después de habilitar HTTPS	Pruebe tanto http:// como https:// en su navegador. HTTP debería seguir estando disponible como alternativa
El navegador muestra "NET::ERR_CERT_COMMON_NAME_INVALID"	El Common Name del certificado no coincide con la URL. Cree un nuevo certificado con el CN correcto
El navegador muestra "NET::ERR_CERT_DATE_INVALID"	El certificado ha expirado. Cree un nuevo certificado o importe uno actualizado
Pérdida de acceso después de cambiar la IP de la cámara	Si la nueva IP no coincide con el CN del certificado, recibirá advertencias. Cree un nuevo certificado que coincida con la nueva IP, o acceda a través de HTTP para realizar cambios
Falla la carga de PKCS#12	Verifique que el archivo sea un .p12 o .pfx válido y que la contraseña sea correcta

Cambios de red con HTTPS habilitado

Si cambia la dirección IP o el nombre de host de la cámara mientras HTTPS está habilitado, puede perder el acceso si la nueva dirección no coincide con el Common Name del certificado. Siempre asegúrese de que el CN de su certificado coincida con su método de acceso planeado, o mantenga HTTP habilitado como alternativa mientras realiza cambios en la red.

Referencia de API

La cámara expone dos endpoints REST para la administración programática de HTTPS:

aviso

Las llamadas a la API incorrectas al endpoint de protocolos pueden deshabilitar tanto HTTP como HTTPS, bloqueando por completo su acceso a la interfaz web de la cámara. Siempre mantenga al menos un protocolo habilitado. Si no está seguro acerca de alguna configuración de la API, contacte a support@overview.ai antes de hacer cambios.

Obtener estado del protocolo

curl http://192.168.0.101/edge/web_server/protocols

Respuesta:

{
  "http": true,
  "https": false
}

Listar certificados

curl http://192.168.0.101/edge/certificates

Respuesta (cuando no existen certificados):

[]

Lista de verificación de conexión

• Certificado creado o importado en System Settings > HTTPS Configuration
• El interruptor Enable SSL/TLS está activado
• El navegador accede a https://<camera-ip> correctamente
• Advertencia de confianza del navegador manejada (autofirmado) o ausente (firmado por CA)

Su cámara ahora está asegurada con HTTPS. Para detalles sobre la configuración de red, consulte Network Configuration.