Laten we de certificatenlijst versleutelen #

In dit gedeelte leert u er meer over Relianoid-applicatieleveringscontroller. Deze applicatie is geïntegreerd met de Laten we versleutelen systeem om SSL-certificaten te beheren en deze te gebruiken in de reverse proxy die is geïmplementeerd in de load-balancing-module LSLB met de HTTPS profiel.

Laten we versleutelen is een gratis, open en geautomatiseerde certificeringsinstantie (CA) die toegankelijk is als een openbare dienst op internet en is gebouwd om de verwerving van digitale SSL/TLS-certificaten te vereenvoudigen die de authenticiteit van een site bewijzen en tegelijkertijd encryptie biedt.

Omdat Let's Encrypt een service is die beschikbaar is op het web, heeft Relianoid Application Delivery Controller een directe verbinding met Let's Encrypt-services nodig om Certificaten voor hosts (bijvoorbeeld www.relianoid.com) Of Wildcard-certificaten (bijvoorbeeld *.relianoid.com). Deze communicatie tussen Relianoid ADC en Let's Encrypt verloopt via ACME protocol via een gecodeerd beveiligd protocol.

De certificaatlijst bevat de volgende details:
Gemeenschappelijke naam. Eén enkele hostnaam of wildcardnaam voor een wildcardcertificaat. Klik hier voor meer informatie over het certificaat.
Emittent. Een certificeringsinstantie die het certificaat heeft ondertekend.
Klantgroepen. Domein(en) om de autoriteit te certificeren door de Emittent.
Status. Kleur om de huidige status van een certificaat weer te geven:

• Groen. Het certificaat is geldig.
• Geel. Het certificaat verloopt binnenkort en de verlenging ervan is in behandeling.
• Rood. Het certificaat is verlopen.
• Oranje. Wachten op goedkeuring, uitgegeven door Let's Encrypt.
• Gray. Het certificaat is ongeldig.

wildcard. Deze controle is ingeschakeld als het wildcardcertificaat is ingeschakeld.
Creatie. De datum waarop het certificaat is afgegeven.
Afloop. De datum waarop het certificaat verloopt.
Acties. Gebruik deze acties voor elk certificaat:

• Certificaat maken: Toont een formulier dat wordt gebruikt om het certificaat aan te maken.
• Verwijdering . Verwijdert het certificaat uit de lokale opslag en de externe Let's Encrypt-certificeringsinstantie.
• Controleer DNS TXT-recordsDeze optie is alleen beschikbaar voor Wildcard-certificaten, omdat Let's Encrypt DNS-records gebruikt om verzoeken te valideren wanneer ze worden verzonden vanaf een DNS-opzoekresolver.
• Certificaat vernieuwen. Dit wordt gebruikt wanneer het certificaat bijna verloopt.
• Verwijdering . Verwijdert het certificaat uit de huidige opslag en de Remote Let's Encrypt Certificate Authority.