Hold øje med certifikaterne
Kopiér link til siden “Hold øje med certifikaterne”Få besked, når et certifikat snart udløber, og se, hvilke servere der kræver handling.
Det skal I bruge
Kopiér link til afsnittet “Det skal I bruge”- En e-mailadresse, som nogen holder øje med.
- Adgang til at oprette modtagere og alarmregler, mindst rollen Operator.
Opret en modtager
Kopiér link til afsnittet “Opret en modtager”Brug E-mail (Cloud) til det første beskedforløb. Beskederne sendes gennem sslbrain Cloud (EU) til modtagerlisten i Cloud. En særskilt liste for appliancen har forrang for kontoens liste. Er begge tomme, sendes beskederne til kontoejeren.
- Åbn Beskeder › Modtagere, og vælg E-mail (Cloud) som Kanaltype.
- Skriv Kanalnavn og en e-mailadresse i modtagerfeltet, og klik på Opret kanal. Modtagerfeltet skal udfyldes, men Cloud bruger sin modtagerliste.
- Klik på Send test ved kanalen, og kontrollér, at mailen kommer frem.
Vælg, hvornår I får besked
Kopiér link til afsnittet “Vælg, hvornår I får besked”En alarmregel vælger de hændelser, I får besked om. E-mail samles i en planlagt oversigt; alvorlige hændelser kan sendes med det samme. Alarmregler ændrer ikke certifikater eller installationsplaner.
- Åbn Beskeder › Hvornår, og klik på Ny besked.
- Skriv Navn, vælg Certifikat udløber som Hændelse, og vælg kanalen under Kanal.
- Sæt Tærskel (dage) til 30, og klik på Gem.
Kontrollér, at det virker
Kopiér link til afsnittet “Kontrollér, at det virker”Kanalen står under Eksisterende kanaler, testmailen er modtaget, og alarmreglen er slået til. Alarmreglerne kontrolleres hver time. Opret også beskeder for Fornyelse fejlet og Installation fejlet, så I kan reagere før udløb.
Hvis det fejler
Kopiér link til afsnittet “Hvis det fejler”- Opret en notifikationskanal først → opret modtageren, før I opretter alarmreglen.
- Testmailen kommer ikke → kontrollér modtagerlisten i Cloud og forbindelsen til sslbrain Cloud.
- Kræver …-abonnement ved en kanaltype → brug en type, licensen dækker, se Modtagere efter licens.
- Webhook eller chat svarer med en fejl → ret adressen eller nøglen hos modtageren, og brug Send test igen.
Se, hvad der kræver handling
Kopiér link til afsnittet “Se, hvad der kræver handling”Overblik viser servere, automatiserede certifikater, certifikater der udløber inden for 30 dage, og fejl. Klik på et tal for at åbne listen. Opret installationsplaner automatisk viser forslag til certifikater, der ikke er automatiseret.
Gå fra problemet til næste handling
Kopiér link til afsnittet “Gå fra problemet til næste handling”Åbn punktet under Overblik › Kræver handling, og følg statusboksens handling på certifikatet, installationsplanen eller serveren. Offline servere findes også med Offline under Servere › Alle servere. Listen på Overblik er uafhængig af alarmreglerne.
Certifikaterne i sslbrain
Kopiér link til afsnittet “Certifikaterne i sslbrain”Åbn Certifikater › Certifikater:
- Automatiseret viser certifikater, som sslbrain udsteder, samt certifikater installeret af en installationsplan.
- Ikke automatiseret viser certifikater på serverne, som ingen installationsplan fornyer, og gyldige certifikater fundet uden tilknytning til et administreret certifikat.
- Historik viser udløbne og erstattede certifikater uden tilknytning til et administreret certifikat.
Åbn et certifikat. Status viser problemet og næste handling. På administrerede certifikater viser Versioner udstedelser, gyldighed og hentning. Bruges på viser servere, tjenester og de installationsplaner, der bruger certifikatet. Detaljer viser certifikatets oplysninger.
Udløbne og erstattede certifikater
Kopiér link til afsnittet “Udløbne og erstattede certifikater”Et fundet certifikat under Historik, som ingen installationsplan styrer, bliver ikke i sig selv et punkt under Kræver handling. Kontrollér altid certifikatet, tjenesten faktisk viser. Fundne TLS-porte kontrolleres igen hver nat, se Certifikater fundet på serverne.
Se sammenhængen
Kopiér link til afsnittet “Se sammenhængen”Installationsplaner › Sammenhæng viser certifikatkilde, certifikat, installationsplan og servere. Fold forløbet ud, og åbn objektet for at rette det.
Modtagere efter licens
Kopiér link til afsnittet “Modtagere efter licens”| Kanaltype | Licens | Sendes |
|---|---|---|
| E-mail (Cloud) | Free og op | Via sslbrain Cloud |
| E-mail (SMTP), Webhook | Basic og op | Direkte fra appliancen |
| Slack, Microsoft Teams, Telegram | Professional og op | Via sslbrain Cloud |
| PagerDuty, OpsGenie | Enterprise | Via sslbrain Cloud |
Brug SMTP eller webhook, hvis beskeder skal kunne sendes uden Cloud-forbindelse. Indstillinger til chat og vagtberedskab gemmes krypteret på appliancen og sendes med beskeden; Cloud gemmer dem ikke.