Integrationer
Kopiér link til siden “Integrationer”En integration er et sted, sslbrain installerer certifikater: en tjeneste på en server, en enhed eller en cloud-tjeneste. Søg, eller filtrér på operativsystem og type. Hvert kort åbner integrationens vejledning med forløb, porte og adgang. De pakker og versioner, jeres appliance har, står under Agenter › Definitioner.
Alle integrationer
Kopiér link til afsnittet “Alle integrationer”Viser 44 af 44 integrationer
- Linux grundfunktioner Service-agenten på Linux-servere: discovery af Nginx og Apache, produktpakkerne og egne scripts til PEM-filer som custom agent.
- Windows grundfunktioner Certificate Store-import og discovery, IIS Central Certificate Store og PFX-, PEM- og JKS-filer på Windows-servere.
- AD FS Skifter SSL- og service communications-certifikatet i Active Directory Federation Services.
- Akamai CPS Uploader certifikat og kæde til en third-party enrollment i Akamai CPS.
- Apache HTTP Server Finder VirtualHosts med TLS og skifter certifikat og nøgle med genindlæsning.
- Apache Tomcat Skifter PKCS12- eller JKS-keystoren til Tomcats connectorer og genstarter Tomcat.
- AWS Certificate Manager Importerer certifikatet i ACM. Tjenester, der bruger certifikatets ARN, får det nye ved genimport.
- AWS CloudFront Importerer certifikatet i ACM i us-east-1 og sætter det på distributionen.
- Azure App Service Uploader certifikatet til en web-app og binder det til dens egne værtsnavne.
- Azure Key Vault Importerer certifikatet som ny version i Azure Key Vault.
- Cisco Secure Firewall (FDM) Uploader eller fornyer certifikatobjekter og binder dem til Web UI, RA VPN og de andre mål, discovery har fundet.
- Citrix NetScaler / ADC Opdaterer cert-key-par og vserver-bindinger og gemmer konfigurationen.
- Cloudflare Finder zoner og uploader eller fornyer det valgte custom certificate.
- Dovecot Skifter Dovecots TLS-filer til IMAP og POP og genindlæser.
- Dynamics NAV / Business Central Skifter HTTP.sys-bindingerne for NAV- og Business Central-tjenesteinstanserne.
- F5 BIG-IP Installerer certifikat og nøgle, skifter client-ssl-profilerne og synkroniserer HA.
- Fortinet FortiGate Importerer certifikatet og skifter referencerne for admin-adgang, SSL-VPN og IPsec.
- Fortinet FortiMail Udruller certifikater gennem FortiMails kommandolinje, da REST API'et ikke kan uploade certifikater.
- Fortinet FortiManager Installerer FortiManagers eget HTTPS-certifikat eller certifikatet til admin HTTPS eller SSL VPN på en styret FortiGate.
- Google Cloud Certificate Manager Opretter eller erstatter certifikatet i Google Cloud Certificate Manager.
- HAProxy Samler certifikat, kæde og nøgle i én PEM-fil og genindlæser HAProxy efter validering.
- HTTP.sys-bindinger (netsh) Binder certifikater til tjenester, der bruger HTTP.sys uden IIS.
- Juniper SRX / vSRX Skifter J-Webs HTTPS-certifikat via Junos CLI over SSH med commit confirmed og kontrol af det serverede certifikat.
- Kemp LoadMaster Uploader certifikater og skifter bindingerne på LoadMasters virtuelle tjenester.
- Microsoft Exchange Skifter certifikatet på Exchanges tjenester, IIS-bindinger og send- og receive-connectorer.
- Microsoft IIS Installerer og binder certifikater på IIS-websites og FTP-sites.
- Microsoft SQL Server Binder certifikatet til en SQL Server-instans og giver tjenestekontoen adgang til nøglen.
- Milestone XProtect Finder XProtect-tjenester, versioner og certifikatbindinger. Installerer ikke certifikater.
- NetApp ONTAP Skifter certifikatet på web-tjenesterne i en data-SVM.
- Nginx Finder server-blokke med TLS og skifter certifikat og nøgle med genindlæsning.
- Oracle WebLogic Skifter certifikat og nøgle i WebLogics identity keystore med keytool.
- Palo Alto Networks PAN-OS Importerer certifikat og nøgle, skifter SSL/TLS-serviceprofilerne og committer.
- pfSense Importerer certifikatet i pfSense og kan sætte det på webGUI.
- Postfix Skifter Postfix' TLS-filer til SMTP og genindlæser efter validering.
- PostgreSQL Skifter PostgreSQLs TLS-filer med postgres som ejer og genindlæser.
- Remote Desktop (RDP) Sætter certifikatet på RDP-lytteren, så Remote Desktop viser et gyldigt certifikat.
- SonicWall SonicOS Installerer certifikat og nøgle på SonicWall og vælger certifikatet til HTTPS-administration og SSL VPN.
- Sophos Firewall Uploader certifikater til Sophos Firewall og kan sætte dem på administrationskonsollen.
- Synology DSM Uploader certifikatet til DSM og erstatter det eksisterende med samme beskrivelse.
- Veeam Backup & Replication Finder Veeam-tjenester, versioner og certifikatbindinger. Installerer ikke certifikater.
- VMware ESXi Erstatter værtscertifikatet på fritstående ESXi-værter.
- VMware vCenter Erstatter vCenters TLS-certifikat.
- Web Application Proxy Skifter certifikater på WAPs federation-listener, valgte publicerede applikationer eller begge.
- Windows CA (AD CS) Installerer et nyt CA-certifikat i AD CS. Til at udstede certifikater fra jeres CA bruges kilden Windows CA.
Ingen integrationer passer på søgningen og filtrene.
Sådan kører pakkerne
Kopiér link til afsnittet “Sådan kører pakkerne”| Platform | Hvor pakken kører |
|---|---|
| Windows-servere | På serveren, gennem service-agenten (Windows-servere) |
| Linux-servere | På serveren, gennem service-agenten (Linux-servere) |
| Cloud-tjenester, firewalls, load balancere, storage og vCenter | På appliancen, som kalder enhedens API med adgangen fra Adgange (API) |
| pfSense og VMware ESXi | På enheden over SSH |
| Fortinet FortiMail | På appliancen, som styrer FortiMails kommandolinje over SSH |
- Har serveren en godkendt service-agent, kører alt på serveren gennem agenten. Agenten henter opgaven ved næste check-in.
- Discovery på serveren bestemmer pakken til hver tjeneste. En IIS-binding får
iis8plus, Exchange fårexchange2013-2019. I vælger tjenesterne i reglen (trin 8). - FairSSL signerer hver pakke. Appliancen og service-agenten kontrollerer signaturen, før pakken kører (signering).
Agenter › Definitioner
Kopiér link til afsnittet “Agenter › Definitioner”Viser de pakker, appliancen har, hvad de kan, og hvilken version der ligger. Alle brugere kan se siden. Hvilke versioner der må køre, styres under Agenter › Indstillinger.
Agenter › Katalog
Kopiér link til afsnittet “Agenter › Katalog”Siden hedder Agentkatalog og er for administratorer. Den viser hver pakkes versioner, deres signatur (Signatur OK, Ugyldig signatur eller Ikke signeret) og den version, der kører (Kører …).
- Vis kode viser scriptet.
- Godkend godkender en version. Opdater skifter til en nyere.
- Custom agenter er til jeres egne scripts (Egne scripts).
Agenter › Indstillinger
Kopiér link til afsnittet “Agenter › Indstillinger”Siden hedder Agentindstillinger og er for administratorer. Den bestemmer, hvordan nye versioner af pakkerne når ud.
- Godkend nye automatisk (anbefalet): pakkerne kører altid den nyeste signerede version, også pakker, I har godkendt i hånden. Signaturen kontrolleres før brug. Kontakten slår også Hent nye automatisk til.
- Hent nye automatisk: henter nye versioner af pakkerne og service-agentens installationspakker fra sslbrain Cloud. De vises i Agenter › Katalog, så I kan se dem igennem, før I godkender.
Slår I Godkend nye automatisk (anbefalet) fra, bliver de versioner, der kører nu, godkendt i jeres navn, så reglerne kører videre. Nye versioner kører først, når en administrator har godkendt dem i Agenter › Katalog.
Driftsformen fra opsætningen satte startværdien: Auto slår automatisk godkendelse til, Manuelt slår den fra.
Pakker, der kun finder certifikater
Kopiér link til afsnittet “Pakker, der kun finder certifikater”Milestone XProtect og Veeam Backup & Replication har pakker, der finder tjenester og certifikater, men ikke installerer dem. De står i oversigten med mærket Finder kun certifikater, og certifikaterne vises under Certifikater › Fundet på servere. IIS og Exchange har også en pakke, der kun finder; den hører til integrationens kort sammen med pakken, der installerer.
Platforme, der ikke er i kataloget
Kopiér link til afsnittet “Platforme, der ikke er i kataloget”Læg jeres eget script op som custom agent. Se Egne scripts og Servere, sslbrain ikke kender.