Laten we de certificatenlijst versleutelen #

In dit gedeelte leert u er meer over RELIANOID Applicatiebezorger. Deze applicatie is geïntegreerd met de Laten we versleutelen systeem om SSL-certificaten te beheren en deze te gebruiken in de reverse proxy die is geïmplementeerd in de load-balancing-module LSLB met de HTTPS profiel.

Laten we versleutelen is een gratis, open en geautomatiseerde certificeringsinstantie (CA) die toegankelijk is als een openbare dienst op internet en is gebouwd om de verwerving van digitale SSL/TLS-certificaten te vereenvoudigen die de authenticiteit van een site bewijzen en tegelijkertijd encryptie biedt.

Omdat Let's Encrypt een dienst is die beschikbaar is op het web, RELIANOID Voor het maken van Application Delivery Controller is een directe verbinding met Let's Encrypt-services vereist Certificaten voor hosts (bijvoorbeeld www.relianoid.com). Deze communicatie tussen RELIANOID ADC en Let's Encrypt worden gedaan via ACME protocol via een gecodeerd beveiligd protocol.

De certificaatlijst bevat de volgende details:
Gemeenschappelijke naamEen volledig gekwalificeerde domeinnaam (FQDN) die naar een server verwijst. Het domein kan de volgende notatie hebben: test3.test.relianoid.io, domein.com of mail.domein.com
Emittent. Een certificeringsinstantie die het certificaat heeft ondertekend.
Klantgroepen. Domein(en) die door de autoriteit moeten worden gecertificeerd Emittent.
Status. Kleurindicatoren die de huidige status van een certificaat weergeven:

• Groen. Het certificaat is geldig.
• Geel. Het certificaat verloopt binnenkort en de verlenging ervan is in behandeling.
• Rood. Het certificaat is verlopen.
• Oranje. Wachten op goedkeuring, uitgegeven door Let's Encrypt.
• Gray. Het certificaat is ongeldig.

Automatische vernieuwing. Deze controle is ingeschakeld als het wildcardcertificaat is ingeschakeld.
Creatie. De datum waarop het certificaat is afgegeven.
Afloop. De datum waarop het certificaat verloopt.
Acties. Gebruik deze acties voor elk certificaat:

• Certificaat maken: Toont een formulier dat wordt gebruikt om het certificaat aan te maken.
• Verwijdering . Verwijdert het certificaat uit de lokale opslag en de externe Let's Encrypt-certificeringsinstantie.
• Automatische vernieuwing. Wanneer deze optie geactiveerd is, wordt het toestel dagen voor de vervaldatum verlengd. Om dit te laten werken, moet het apparaat verbonden zijn met internet.
• Certificaat vernieuwen. Dit wordt gebruikt wanneer het certificaat bijna verloopt.
• Verwijdering . Verwijdert het certificaat uit de huidige opslag en de Remote Let's Encrypt Certificate Authority.