Trin 8 af 8

8. Første certifikat på serveren

Opret en installationsplan, der installerer certifikatet på serverens tjenester og installerer den fornyede version automatisk.

Det skal I bruge

Serveren og tjenesten, certifikatet skal installeres på (trin 5).
Navnene, certifikatet skal dække (trin 6).
En bruger med rollen administrator eller operatør.

Opret installationsplanen fra forslagene

Åbn Servere › Alle servere, og klik på Opret installationsplaner automatisk ved serveren.
Kontrollér tjenester, navne og certifikatkilde i forslaget. Brug Skift, hvis certifikatet skal komme fra en anden certifikatkilde.
Vælg de forslag, I vil oprette. Et skift af certifikatkilde kan kræve, at I selv markerer rækken.
Klik på Opret og start N installationsplaner, hvor N er antallet på knappen. Klare installationsplaner starter; resten gemmes under Installationsplaner › Kladder med årsagen.

Forslag, sslbrain ikke kan oprette sikkert, står under Springes over med årsagen. Det sker blandt andet, når discovery ikke har læst navnene i det certifikat, tjenesten bruger nu, eller når oplysningerne om serveren er forældede. Navne fra tjenestens egen konfiguration er ikke nok: et automatisk forslag må ikke erstatte et certifikat med ét, der dækker færre navne. Brug Opret plan med disse navne, eller sammensæt installationsplanen, og kontrollér navnene.

Kontrollér, at det virker

På installationsplanen viser Første udrulning forløbet: Certifikat bestilt, Certifikat udstedt og Installeret på tjenesterne. Åbn kørslen med Se resultatet.

Kontrollér også det certifikat, tjenesten leverer. For en webtjeneste åbner I HTTPS-adressen i browseren og viser certifikatet ved adressefeltet. Serienummer og udløbsdato skal svare til versionen under Certifikater › Automatiseret.

Med Rækkefølge på standardværdien kontrolleres hver tjeneste efter installationen, før den næste får certifikatet. Kontrollen er integrationens egen; for en webtjeneste forbinder den til tjenestens TLS-port og ser efter den nye version. Det er en anden forbindelse end den, certifikatet blev installeret over: at SSH eller service-agenten virker, viser ikke, at tjenestens port kan nås dér, hvor kontrollen kører. Fejler kontrollen, står kørslen som fejlet, selv om certifikatet kan være lagt på serveren. Åbn trinnet i kørslen; det viser adresse, port og svar. Ret porten eller navnet i installationsplanens Integrationsværdier eller adgangen til porten, og brug Prøv igen. En anden Rækkefølge slår ikke kontrollen fra, og Ignorer og fortsæt gør ikke en fejlet kontrol godkendt.

Næste skridt

Hold øje med certifikaterne.

Hvis det fejler

Forslaget bliver en kladde → læs årsagen under Installationsplaner › Kladder. Gør manglende domæner klar under Udstedelse › Domæner, og start derefter kladden.
Tjenesten mangler i forslagene → kør discovery på serveren igen. Findes tjenesten i guiden, kan I sammensætte installationsplanen.
Kørslen viser Venter på certifikat → følg Validering fejler.
Kørslen viser Fejlet eller Delvis → åbn kørslen, og følg Installationen fejler.
Tjenesten leverer et andet certifikat efter installationen → kør discovery igen, og kontrollér tjeneste og IIS-binding i installationsplanen.
Fornyelsen bliver ikke installeret → kontrollér, at installationsplanen er aktiv, og at Installér ved fornyelse er slået til. Se Fornyelse fejler.

Når tjenesten ikke er med i forslagene

Åbn Installationsplaner › Ny installationsplan. Vælg Servere og tjenester, og klik på Næste. Vælg et certifikat, der findes, eller angiv certifikatkilde og navne til et certifikat, der skal udstedes. Kontrollér Navnenes status.

Klik på Næste, udfyld Navn på installationsplanen, og klik på Opret og start installationsplan. Discovery vælger integrationen til tjenesten. Se Integrationer, hvis tjenesten mangler i guiden.

Én installationsplan lægger ét certifikat på alle de tjenester, I vælger, også på tværs af servere. Certifikatet skal derfor dække alle navnene, tjenesterne bruger; kontrollér Navne i certifikatet. Skal en tjeneste have sit eget certifikat, opretter I en særskilt installationsplan til den. Navnet på installationsplanen er kun en betegnelse: det er navnelisten, der afgør, hvad certifikatet dækker.

Rediger installationsplan ændrer tjenester og navne. En fravalgt tjeneste får ikke flere versioner, men certifikatet, der ligger på den, bliver liggende. Gem og installér nu installerer straks på de ændrede tjenester.

Se resultatet af en kørsel

Fanen Historik på installationsplanen viser dens kørsler. Installationsplaner › Kørsler viser dem på tværs af installationsplaner. Åbn kørslen for at se resultat og trinlog. Prøv igen gentager kørslen, når handlingen er mulig; Kør nu på installationsplanen starter en kørsel.

Kør nu, Forny nu, Pause og ældre versioner

Kør nu på installationsplanen installerer den version, installationsplanen skal bruge. Den bestiller ikke et nyt certifikat. Venter installationsplanen på sin første version, starter installationen af sig selv, når certifikatet er udstedt.
Forny nu på certifikatet bestiller en ny version. Aktive installationsplaner installerer den efter deres indstillinger og servicevindue.
Pause holder installationsplanen på den version, den har. En installation, der ikke er startet, droppes; en igangværende gøres færdig. Certifikatet fornyes stadig, og dets andre installationsplaner installerer den nye version. Versionen på serveren udløber som normalt.
Genoptag gør installationsplanen aktiv igen og installerer den nyeste version, hvis den ikke allerede har den.
Installér version … installerer en bestemt version. Vælger I en ældre version end den nyeste, sættes installationsplanen på pause, så den bliver på den version: sådan ruller I tilbage. Valget skrives i revisionsloggen.

Når certifikatet fornyes

Fornyelse bestilles automatisk før udløb. Tidspunktet følger CA’ens fornyelsesvindue, når det findes, ellers certifikatets levetid og fornyelsesmargin. Installationsplanen installerer versionen, når den er aktiv, Installér ved fornyelse er slået til, og servicevinduet tillader det.

Find de planlagte kontroller

Appliance › Vedligehold › Baggrundsjob viser certifikatkildernes kørsler og opdateringstjek. Certifikatets fornyelse vises ikke som et baggrundsjob her.

Tilpas installationen

Indstilling	Betydning
Rækkefølge	Standard er Én ad gangen, og hver server kontrolleres. Hver installation bekræftes, før næste tjeneste får certifikatet.
Ved fejl	Standard er Alarm og stop. Vælg en anden håndtering, hvis installationen skal fortsætte eller rulles tilbage.
Installér ved fornyelse	Slået til som standard. Den fornyede version installeres automatisk.
Servicevindue	Bestemmer, hvornår installationen må køre. Et vindue på installationsplanen erstatter appliancens. Kræver Professional eller Enterprise (servicevinduer).
Følg bindings automatisk	Ved IIS følges de bindinger, der bruger certifikatet på serveren.

Stop og Alarm og stop afbryder kørslen ved fejl; Ignorer og fortsæt går videre til næste tjeneste. Rul tilbage og fortsæt forsøger at gendanne den fejlramte tjeneste, men stopper en trinvis kørsel efter fejlen; Rul alle tilbage forsøger at gendanne alle tjenester, kørslen har ændret. På IIS gendannes de berørte bindingers tidligere certifikat, certifikatlager og flag, og bindinger oprettet af den fejlede installation fjernes, hvis de stadig bruger dens certifikat. Det kræver en integration med rollback, installationens registrering af ændringerne, det tidligere certifikat med privat nøgle på serveren og forbindelse til service-agenten; senere ændringer bevares.