Lad os kryptere certifikatliste #
I dette afsnit lærer du mere om RELIANOID Application Delivery Controller. Denne applikation er blevet integreret med Lad os kryptere system til at administrere SSL-certifikater og bruge dem i den reverse proxy, der er implementeret i load balancing-modulet. LSLB med HTTPS profil.
Lad os kryptere er en gratis, åben og automatiseret certifikatmyndighed (CA), der er tilgængelig som en offentlig tjeneste på internettet og bygget til at forenkle erhvervelsen af digitale SSL/TLS-certifikater, der beviser et websteds ægthed, samtidig med at den tilbyder kryptering.
Da Let's Encrypt er en tjeneste tilgængelig på nettet, RELIANOID Application Delivery Controller kræver en direkte forbindelse til Let's Encrypt-tjenester for at oprette Certifikater for værter (for eksempel www.relianoid.com). Denne kommunikation mellem RELIANOID ADC og Let's Encrypt foregår via ACME protokol over en krypteret sikker protokol.
Certifikatlisten indeholder følgende detaljer:
Almindeligt navnEt fuldt kvalificeret domænenavn (FQDN), der peger på en server. Domænet kan følge formatet: test3.test.relianoid.io, domæne.com eller mail.domæne.com
UdstederEn certifikatmyndighed, der har underskrevet certifikatet.
domænerDomæne(r) der skal certificeres af myndigheden Udsteder.
StatusFarveindikatorer, der viser den aktuelle status for et certifikat:
- Grøn. Certifikatet er gyldigt.
- GulCertifikatet udløber snart, og dets fornyelse afventer.
- Rød. Certifikatet er udløbet.
- OrangeVenter på godkendelse, som skal udstedes af Let's Encrypt.
- Grå. Certifikatet er ugyldigt.
Automatisk fornyelseDenne kontrol er aktiveret, hvis jokertegncertifikatet er aktiveret.
CreationDatoen for udstedelsen af certifikatet.
UdløbDatoen, hvor certifikatet udløber.
handlingerBrug disse handlinger for hvert certifikat:
- Opret certifikatViser en formular, der bruges til at oprette certifikatet.
- SletteSletter certifikatet fra det lokale lager og den eksterne Let's Encrypt-certifikatmyndighed.
- Automatisk fornyelseNår denne funktion er aktiveret, vil apparatet blive fornyet dage før udløbsdatoen. For at dette kan fungere, skal apparatet være forbundet til internettet.
- Forny certifikatDette bruges, når certifikatet er ved at udløbe.
- SletteSletter certifikatet fra det aktuelle lager og den eksterne Let's Encrypt-certifikatmyndighed.
