LSLB | Krüpteerime

Vaata kategooriaid

LSLB | Krüpteerime

Sellest jaotisest saate lisateavet selle kohta RELIANOID Rakenduse kohaletoimetamise kontroller. See rakendus on integreeritud rakendusega Let's Encrypt süsteem SSL-sertifikaatide haldamiseks ja nende kasutamiseks koormuse tasakaalustamise moodulis rakendatud pöördpuhverserveris LSLB koos HTTPS profiil.

Let's Encrypt on tasuta, automatiseeritud ja avatud sertifikaadi asutus (CA), mis pakub SSL/TLS-sertifikaate, et võimaldada veebisaitidel turvalisi HTTPS-ühendusi. See lihtsustab sertifikaatide hankimise, installimise ja uuendamise protsessi, võimaldades veebisaitide omanikel suurendada oma kasutajate turvalisust ja privaatsust, ilma et oleks vaja keerukaid konfiguratsioone või käsitsi sekkuda. Pakkudes neid sertifikaate tasuta, soodustab Let's Encrypt HTTPS-i laialdast kasutuselevõttu, parandades Interneti üldist turvalisust. Teenus kasutab automatiseeritud sertifikaadihalduskeskkonna (ACME) protokolli, et automatiseerida sertifitseerimisasutuste ja veebiserverite vahelist suhtlust, tagades sujuva ja tõhusa sertifikaadihaldusprotsessi.

Kuna Let's Encrypt on veebipõhine teenus, RELIANOID Rakenduse edastamise kontroller nõuab loomiseks otseühendust Let's Encrypt teenustega Sertifikaadid hostidele (nt www.relianoid.com) Või Metamärgi sertifikaadid (nt .relianoid.com). See suhtlus vahel RELIANOID ADC ja Let's Encrypt tehakse läbi ACME protokolli krüptitud turvalise ühenduse kaudu.

Automatiseeritud sertifikaatide halduskeskkonna (ACME) protokoll on sideprotokoll, mida kasutatakse SSL/TLS-sertifikaatide hankimise ja uuendamise automatiseerimiseks sertifitseerimisasutuselt (CA), näiteks Let's Encrypt. ACME võimaldab veebiserveritel ja muudel Interneti-ühendusega seadmetel suhelda CA-ga automatiseeritud ja turvaliste sammude, sealhulgas domeeni valideerimise, serdi väljastamise ja uuendamise kaudu. See automatiseerimine muudab sertifikaatide haldamise sujuvamaks, vähendades käsitsi sekkumise vajadust ja hõlbustades organisatsioonide jaoks turvaliste HTTPS-ühenduste juurutamist ja hooldamist. Seda protsessi hõlbustades aitab ACME tagada, et veebisaidid jäävad minimaalse pingutusega turvaliseks ja ajakohasena.

Relianoid load Balancer v8 lslb farm võimaldab ssl-sertifikaate krüptida

Sertifikaatide nimekiri sisaldab järgmisi andmeid:
Üldnimetus. Metamärgisertifikaadi üksik hostinimi või metamärgi nimi. Sertifikaadi kohta lisateabe saamiseks klõpsake nuppu.
Emitent. Sertifikaadile alla kirjutanud sertifitseerimisasutus.
Domeenid. Domeen(id), mille on sertifitseerinud Emitent.
olek. Sertifikaadi hetkeolekut näitav värv:

  • Roheline. Sertifikaat on kehtiv.
  • Yellow . Sertifikaat aegub peagi ja vajab uuendamist.
  • Red. Sertifikaat on aegunud.
  • Oranž. Ootab Let's Encrypt heakskiitu.
  • Hall. Sertifikaat on kehtetu.

Wildcard. Näitab, kas metamärgi sertifikaat on lubatud.
Loomine. Tunnistuse väljastamise kuupäev.
Aegumine. Sertifikaadi kehtivusaja lõppemise kuupäev.
Meetmete. Iga sertifikaadi jaoks saadaolevad toimingud:

  • Looge sertifikaat: avab vormi uue sertifikaadi loomiseks.
  • kustutama. Eemaldab sertifikaadi kohalikust mälust ja krüpteerime sertifitseerimisasutusest.
  • Kontrollige DNS-i TXT-kirjeid. Saadaval ainult Metamärgi sertifikaadid, kuna Let's Encrypt kasutab valideerimiseks DNS-kirjeid.
  • uuendamaKasutatakse SSL-sertifikaadi aegumiskuupäeva lähenedes. Uuendamise saate valida kahe vahel: läbi talu (kasutades HTTP-farmi, kus on lubatud port 80) või a kaudu Virtuaalne IP.

    Suvand „Sunnitud uuendamine” lubab uuendamist isegi siis, kui sertifikaadi kehtivusaeg pole lähedal.

    Selle sertifikaadi kasutavate farmide taaskäivitamise lubamine taaskäivitab need automaatselt ja rakendab uuendatud SSL-sertifikaadi kõigile seotud HTTPS-farmidele kohe pärast uuendamisprotsessi lõppu.

    relianoidi letsencrypti sertifikaatide uuendamise konfiguratsioon

  • Automaatne uuendamineSee valik lubab Let's Encrypt sertifikaadi automaatse uuendamise. Saate konfigureerida uuendamisprotsessi nii, et see toimuks kas läbi talu (kasutades HTTP-farmi, kus on lubatud port 80) või a kaudu Virtuaalne IP.

    Suvand „Automaatse uuendamise sundkäsk” käivitab sertifikaadi igapäevase uuendamise isegi siis, kui sertifikaadi kehtivusaeg pole lähedal.

    Selle sertifikaadi kasutavate farmide taaskäivitamise lubamine taaskäivitab need automaatselt ja rakendab uuendatud SSL-sertifikaadi kõigile seotud HTTPS-farmidele kohe pärast uuendamisprotsessi lõppu.

    Relianoidi Letsencrypt sertifikaatide automaatse uuendamise konfiguratsioon

📄 Laadige see dokument alla PDF-vormingus #

    EMAIL: *