Moduler

Hent og aktivér det modul, jeres opgave kræver.

Det skal I bruge

Et administratorlogin til appliancen.
En licens med adgang til modulet. Tilkøb slås til af FairSSL.

Aktivér modulet

Åbn Appliance › Licens og status › Moduler.
Klik på Hent licensmoduler og opdateringer. Appliancen henter modulerne og kontrollerer signaturen. Et hentet modul er slået fra.
Klik på Aktiver på modulet. Det står nu som Afventer aktivering.
Klik på Genstart og anvend. Appliancen genstarter programmet, ikke den virtuelle maskine, og indlæser modulet. Webfladen er væk et øjeblik.

Kontrollér, at det virker

Efter genstart viser modulet Aktiv under Appliance › Licens og status › Moduler.

Hvis det fejler

Ikke i licens → kontakt FairSSL for at få tilkøbet eller den licens, modulet kræver.
Afventer aktivering → klik på Genstart og anvend.
Upload afvises → brug en signeret ZIP-fil på højst 50 MB. Filer med ugyldig signatur eller beskadiget indhold importeres ikke.

Vedligeholdelse af moduler

Slå et modul fra med Deaktiver og derefter Genstart og anvend.
Står kontakten Moduler til under Appliance › Vedligehold › Opdateringer, henter appliancen opdateringer af modulerne hver nat kl. 03:30. En hentning slår aldrig et modul til. Se Hold sslbrain opdateret.

Windows CA

Modulet Windows CA (AD CS) lader appliancen bestille certifikater fra jeres egen Microsoft CA gennem en service-agent på en Windows-server i domænet.

Det kræver:

licensen Enterprise;
tilkøbet Windows CA på licensen. Kontakt FairSSL for at få det;
en godkendt service-agent på en Windows-server, der kan nå CA’en.

Opret Windows CA fra Certifikater › Kilder. Hvis modulet mangler, kan en administrator vælge Aktivér modul og genstart og fortsætte opsætningen efter genstart. Vælg Interne navne under Brug til.

Hele opsætningen, med rettigheder på templaten og kontrol af det første certifikat: Interne certifikater fra Windows CA.

MitID-certifikater

Modulet til MitID Erhverv kræver Enterprise og tilkøbet på licensen. På MitID Erhverv Certifikater uploader I et OCES-systemcertifikat (.p12 eller .pfx) med rettigheder til IdM og certifikatadministration og klikker på Test forbindelse. Brug Anmod om certifikat til VOCES, FOCES eller MOCES. Anmodningen viser Udstedt, når certifikatet er klar, og kan eksporteres som en adgangskodebeskyttet PFX-fil.

Servicevinduer

Et servicevindue bestemmer, hvornår sslbrain må installere certifikater. Navngivne servicevinduer kræver Professional eller Enterprise.

Åbn Appliance › Vedligehold › Servicevinduer.
Klik på Nyt servicevindue.
Giv vinduet et Navn.
Vælg Tidszone.
Angiv dagene og start- og sluttidspunktet under Linjer. Et ugentligt tidsrum kan fx være onsdag 22:00 til 04:00.
Klik på Gem.
Vælg vinduet under Standardvindue for appliancen.
Klik på Gem for at anvende standardvinduet.

Installationsplaner og servere uden eget vindue følger standardvinduet. Vælg Altid for at fjerne tidsbegrænsningen, hvis Kræv servicevindue ikke er slået til. En installationsplan kan vælge sit eget Servicevindue under Avanceret i guiden til installationsplaner.

Et tidsrum, der slutter før det starter, går over midnat og hører til den dag, det åbner. Onsdag 22:00 til 04:00 dækker onsdag kl. 23 og torsdag kl. 02, men ikke torsdag kl. 23. Bortset fra de akutte installationer nedenfor venter installationen uden for vinduet; certifikatbestilling, fornyelse og beskeder venter ikke. Modulet Servicevinduer skal ikke aktiveres for at bruge vinduerne. Ved nedgradering til Basic eller Free fjernes de navngivne vinduer, og det daglige tidsrum overtager.

Indstillingen Tillad installation uden for servicevinduet ved akut behov er som udgangspunkt slået til. Den tillader installation ved tilbagekaldte eller udløbne certifikater, selv om vinduet er lukket. Slås den fra, venter installationen på vinduet, og sslbrain sender en alarm.