Krüpteerime sertifikaatide loendit #

Sellest jaotisest saate lisateavet RELIANOID Rakenduse kohaletoimetamise kontroller. See rakendus on integreeritud rakendusega Let's Encrypt süsteem SSL-sertifikaatide haldamiseks ja nende kasutamiseks koormuse tasakaalustamise moodulis rakendatud pöördpuhverserveris LSLB koos HTTPS profiil.

Let's Encrypt on tasuta, avatud ja automatiseeritud sertifitseerimisamet (CA), millele on Internetis juurdepääs avaliku teenusena ja mis on loodud saidi autentsust tõendavate SSL/TLS-digitaalsete sertifikaatide hankimise lihtsustamiseks, pakkudes samas ka krüptimist.

Kuna Let's Encrypt on veebis saadaval olev teenus, RELIANOID Rakenduse edastamise kontroller nõuab loomiseks otseühendust Let's Encrypt teenustega Sertifikaadid hostidele (näiteks www.relianoid.com). See suhtlus vahel RELIANOID ADC ja Let's Encrypt on läbi tehtud ACME protokolli üle krüptitud turvalise protokolli.

Sertifikaatide nimekiri sisaldab järgmisi andmeid:
ÜldnimetusTäielikult kvalifitseeritud domeeninimi (FQDN), mis osutab serverile. Domeeni vorming võib olla järgmine: test3.test.relianoid.io, domain.com või mail.domain.com.
Emitent. Sertifikaadile alla kirjutanud sertifitseerimisasutus.
Domeenid. Domeen(id), mille ametiasutus peab sertifitseerima Emitent.
olek. Värvindikaatorid, mis näitavad sertifikaadi hetkeolekut:

• Roheline. Sertifikaat on kehtiv.
• Yellow . Sertifikaat aegub peagi ja selle uuendamine on ootel.
• Red. Sertifikaat on aegunud.
• Oranž. Heakskiidu ootel, mille väljastab Let's Encrypt.
• Hall. Sertifikaat on kehtetu.

Automaatne uuendamine. See kontroll on lubatud, kui metakaardi sertifikaat on lubatud.
Loomine. Tunnistuse väljastamise kuupäev.
Aegumine. Sertifikaadi kehtivusaja lõppemise kuupäev.
Meetmete. Kasutage iga sertifikaadi jaoks järgmisi toiminguid.

• Looge sertifikaat: näitab sertifikaadi loomiseks kasutatud vormi.
• kustutama. Kustutab sertifikaadi kohalikust salvestusruumist ja Remote Let's Encrypt sertifikaadi väljast.
• Automaatne uuendamine. Kui see valik on aktiveeritud, uuendatakse seadet päevi enne aegumiskuupäeva. Selle toimimiseks peab seade olema ühendatud Internetiga.
• Uuenda sertifikaati. Seda kasutatakse siis, kui sertifikaat hakkab aeguma.
• kustutama. Kustutab sertifikaadi praegusest salvestusruumist ja kaugkrüpteerime sertifitseerimisasutusest.