F5 BIG-IP

Load balancer

Installerer certifikat og nøgle, skifter client-ssl-profilerne og synkroniserer HA.

Sådan forløber det

Appliancen forbinder til F5 BIG-IP gennem iControl REST på port 443.
Certifikat, nøgle og mellemcertifikater installeres som objekter.
Client-ssl-profilerne peger på det nye certifikat, og HA-gruppen synkroniseres, hvis det er valgt. Hvis det fejler: Rollback sætter profilernes forrige referencer tilbage og synkroniserer.
Kontrol: pakken læser det bundne certifikat tilbage og tester det certifikat, hver virtual server med profilen viser over TLS.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til iControl REST, port 443. Der installeres ingen agent.
I skal bruge: Admin-brugernavn og adgangskode til management-interfacet.
Platform: BIG-IP LTM 13.1 til 17.x
Handlinger: Discovery, Installation, Kontrol, Rollback, Fjernelse
Pakker: f5-bigip-api 1.1.0
Bemærk: TLS-kontrollen dækker direkte TLS-forbindelser. VIP-adresser, der ikke kan nås, listeners med klientcertifikat og andre protokoller kontrolleres kun i konfigurationen. HA-synkronisering kontrollerer ikke certifikatet på hver peer.
Discovery finder version, certifikater, client-ssl-profiler med SNI og nedarvning, virtual servers, bindinger og HA-status. Rollback gendanner kun profilreferencer, der stadig svarer til installationen.