Lad os kryptere certifikatliste #
I dette afsnit lærer du mere om Relianoid-applikationsleveringscontroller. Denne applikation er blevet integreret med Lad os kryptere system til at administrere SSL-certifikater og bruge dem i den reverse proxy, der er implementeret i load balancing-modulet. LSLB med HTTPS profil.
Lad os kryptere er en gratis, åben og automatiseret certifikatmyndighed (CA), der er tilgængelig som en offentlig tjeneste på internettet og bygget til at forenkle erhvervelsen af digitale SSL/TLS-certifikater, der beviser et websteds ægthed, samtidig med at den tilbyder kryptering.
Da Let's Encrypt er en tjeneste tilgængelig på nettet, kræver Relianoid Application Delivery Controller en direkte forbindelse til Let's Encrypt-tjenester for at oprette Certifikater for værter (for eksempel www.relianoid.com), Eller Wildcard-certifikater (for eksempel *.relianoid.comDenne kommunikation mellem Relianoid ADC og Let's Encrypt foregår via ACME protokol over en krypteret sikker protokol.
Certifikatlisten indeholder følgende detaljer:
Almindeligt navnEnkelt værtsnavn eller jokertegnnavn til et jokertegncertifikat. Klik for at se mere information om certifikatet.
UdstederEn certifikatmyndighed, der har underskrevet certifikatet.
domænerDomæne(r) til at certificere myndigheden af Udsteder.
StatusFarve til at vise den aktuelle status for et certifikat:
- Grøn. Certifikatet er gyldigt.
- GulCertifikatet udløber snart, og dets fornyelse afventer.
- Rød. Certifikatet er udløbet.
- OrangeVenter på godkendelse, som skal udstedes af Let's Encrypt.
- Grå. Certifikatet er ugyldigt.
WildcardDenne kontrol er aktiveret, hvis jokertegncertifikatet er aktiveret.
CreationDatoen for udstedelsen af certifikatet.
UdløbDatoen, hvor certifikatet udløber.
handlingerBrug disse handlinger for hvert certifikat:
- Opret certifikatViser en formular, der bruges til at oprette certifikatet.
- SletteSletter certifikatet fra det lokale lager og den eksterne Let's Encrypt-certifikatmyndighed.
- Tjek DNS TXT RecordsDenne mulighed er kun tilgængelig for Wildcard-certifikater, da Let's Encrypt bruger DNS-poster til at validere anmodninger, når de sendes fra en DNS-opslagsresolver.
- Forny certifikatDette bruges, når certifikatet er ved at udløbe.
- SletteSletter certifikatet fra det aktuelle lager og den eksterne Let's Encrypt-certifikatmyndighed.
