Trin 7 af 8

7. Vælg, hvor certifikaterne kommer fra

Vælg, hvor jeres certifikater skal udstedes fra.

Det skal I bruge

Navnene, certifikatet skal dække, gjort klar i trin 6.
En bruger med ret til at oprette installationsplaner.

Brug certifikatkilderne, der følger med

Åbn Certifikater › Kilder. Gratis certifikater fra Let’s Encrypt og Google via sslbrain Cloud (EU) følger med licensen og kræver ingen opsætning af en CA-konto.
Åbn Certifikater › Profiler for at se, hvilke certifikatkilder jeres profil bruger.
Brug den gratis certifikatkilde i forslagene i trin 8.

Kontrollér, at det virker

Den gratis certifikatkilde viser Klar under Certifikater › Kilder. Selve certifikatet bliver bestilt, når I starter installationsplanen i trin 8.

Næste skridt

Installér det første certifikat på serveren.

Hvis det fejler

Den gratis certifikatkilde er ikke klar → åbn den under Certifikater › Kilder, læs årsagen, og kontrollér forbindelsen til sslbrain Cloud.
Profilen viser Ingen kilde kan udstede lige nu → åbn den kilde, profilen linker til, og ret fejlen. Se Fornyelse fejler.
Udstedelsen stopper ved domænevalideringen → følg Validering fejler.
Et uploadet certifikat kan ikke installeres → upload den matchende private nøgle sammen med certifikatet.

Sådan hænger certifikatet sammen med serverne

Et certifikat udstedes efter sin profil, og installationsplaner installerer det på servere. Bruger flere planer samme certifikat, får de alle den nye version, når det fornyes.

Certifikatprofilen angiver certifikatkilder i rækkefølge og krav til nøglen. Kan den første kilde ikke udstede, prøves den næste. Hver fornyelse starter fra toppen. Appliancen vælger en nøgletype, som både profilen, certifikatkilden og tjenesterne kan bruge.

Tilpas en certifikatprofil

Åbn Certifikater › Profiler › Opret certifikatprofil. Giv profilen et Navn, tilføj Certifikatkilder, og flyt dem med pilene til den ønskede rækkefølge. Vælg tilladte Nøgletyper, og klik på Opret profil. Profiler fra sslbrain Cloud redigeres i sslbrain Cloud.

De fire typer certifikatkilder

sslbrain Cloud: Let’s Encrypt, Google, DigiCert og Sectigo via sslbrain Cloud. Tilgængelige produkter følger jeres aftale.
Egen ACME: jeres egen konto hos en CA, som appliancen kontakter direkte.
Intern CA: Windows CA, EJBCA eller SCEP til interne certifikater.
Manuel import: et certifikat, I selv uploader.

Appliancen laver nøglen til automatisk udstedte certifikater og sender certifikatanmodningen til CA’en. Nøglen sendes til serveren, når installationsplanen installerer certifikatet.

Brug certifikater fra FairSSL

Bed FairSSL om at knytte jeres sslbrain Cloud-konto til jeres FairSSL-konto. Vælg derefter den relevante certifikatkilde i installationsplanen. Certifikaterne bestilles automatisk. Produkter, der koster units, betales med units fra Licenser og units i sslbrain Cloud (licenser og units).

DigiCert via sslbrain Cloud kan kræve _dnsauth.<domæne>. Brug posten fra domænets opsætning.

Brug jeres egen konto hos en CA

ACME er den protokol, en CA bruger til at udstede certifikater automatisk. Under Certifikater › Profiler › ACME-konti vælger I Tilføj ACME-konto. Giv kontoen et Navn. Vælg CA’en under Provider, eller angiv ACME Directory URL. Udfyld E-mail og, hvis CA’en kræver det, EAB Key ID og EAB HMAC Key fra CA’en.

Test forbindelse læser kun CA’ens adresse. Klik på Opret for at gemme kontoen, og brug den i jeres certifikatkilde. På kontoens side kan I redigere forbindelsen og se udstedte certifikater.

Brug certifikater fra jeres interne CA

Windows CA er en certifikatkilde af typen Intern CA. Følg Interne certifikater fra Windows CA. For EJBCA og SCEP bruger I forbindelsesoplysningerne fra den, der administrerer jeres CA.

Brug et certifikat, I selv har

Åbn Certifikater › Upload certifikat. Manuel import tager PEM, CRT, CER, DER, PFX, P12 og JKS, højst 5 MB pr. fil. P7B kan ikke bruges. Medtag den private nøgle, hvis installationsplaner skal installere certifikatet. Uden nøgle kan det overvåges.

Medtag certifikatkæden: de mellemliggende certifikater, der forbinder serverens certifikat med en rod, browseren stoler på. Et importeret certifikat fornyes ikke automatisk. Brug Upload ny version på certifikatet, når det skal erstattes.

Skift certifikatkilde for et certifikat

Vælg certifikatet under Certifikater, og klik på Skift certifikatkilde. Vælg den ønskede certifikatkilde, læs Det sker, når du skifter, og klik på Ved næste fornyelse.

Næste version udstedes fra det valgte sted. Det nuværende certifikat bliver i brug indtil da. Installationsplanerne installerer versionen, hvis de er aktive, følger certifikatets version og har Installér ved fornyelse slået til. Den valgte certifikatprofil bestemmer, om der er reservekilder.

Vælg levetid hos Let’s Encrypt

Feltet ACME-profil (certifikatets levetid) på certifikatkilden viser de profiler, CA’en tilbyder. Dette er CA’ens valg af levetid, ikke jeres certifikatprofil med kilder og nøglekrav. Valget gælder alle certifikater fra kilden og kræver Basic, Professional eller Enterprise.

Brug kun shortlived, når både DNS-validering og installation kører automatisk. Det gælder ca. 6 dage og fornyes efter ca. 3. Går udstedelsen videre til en anden CA, gælder den CA’s levetid.