Laten we de certificatenlijst versleutelen #

In dit gedeelte leert u meer over de Relianoid Application Delivery Controller . Deze applicatie is geïntegreerd met het Let's Encrypt- systeem om SSL-certificaten te beheren en te gebruiken in de reverse proxy die is geïmplementeerd in de load balancing-module LSLB met het HTTPS- profiel.

Let's Encrypt is een gratis, open en geautomatiseerde certificeringsinstantie (CA) die als openbare dienst op internet beschikbaar is. Het is ontwikkeld om het verkrijgen van SSL/TLS-certificaten, die de authenticiteit van een website bewijzen, te vereenvoudigen en tegelijkertijd encryptie te bieden.

Omdat Let's Encrypt een webgebaseerde service is, vereist de Relianoid Application Delivery Controller (ADC) een directe verbinding met Let's Encrypt om certificaten voor hosts (bijvoorbeeld www.relianoid.com ) aan te maken. Deze communicatie tussen Relianoid ADC en Let's Encrypt verloopt via het ACME -protocol over een versleuteld, beveiligd protocol.

De certificaatlijst bevat de volgende details:
Gemeenschappelijke naam. Een volledig gekwalificeerde domeinnaam (FQDN) die naar een server verwijst. Het domein kan de indeling volgen: test3.test.zevenet.io, domain.com of mail.domain.com
Emittent. Een certificeringsinstantie die het certificaat heeft ondertekend.
Klantgroepen. Domein(en) die door de autoriteit moeten worden gecertificeerd Emittent.
Status. Kleurindicatoren die de huidige status van een certificaat weergeven:

• Groen. Het certificaat is geldig.
• Geel. Het certificaat verloopt binnenkort en de verlenging ervan is in behandeling.
• Rood. Het certificaat is verlopen.
• Oranje. Wachten op goedkeuring, uitgegeven door Let's Encrypt.
• Gray. Het certificaat is ongeldig.

Automatische vernieuwing. Deze controle is ingeschakeld als het wildcardcertificaat is ingeschakeld.
Creatie. De datum waarop het certificaat is afgegeven.
Afloop. De datum waarop het certificaat verloopt.
Acties. Gebruik deze acties voor elk certificaat:

• Certificaat maken: Toont een formulier dat wordt gebruikt om het certificaat aan te maken.
• Verwijdering . Verwijdert het certificaat uit de lokale opslag en de externe Let's Encrypt-certificeringsinstantie.
• Automatische vernieuwing. Wanneer deze optie geactiveerd is, wordt het toestel dagen voor de vervaldatum verlengd. Om dit te laten werken, moet het apparaat verbonden zijn met internet.
• Certificaat vernieuwen. Dit wordt gebruikt wanneer het certificaat bijna verloopt.
• Verwijdering . Verwijdert het certificaat uit de huidige opslag en de Remote Let's Encrypt Certificate Authority.