Trin 3 af 8

3. Navn og certifikat til appliancen

Giv appliancen et gratis navn og et certifikat, som browseren stoler på.

Det skal I bruge

Adgang til appliancen fra jeres netværk.
Den private IPv4-adresse, klienterne når appliancen på. Med Docker er det hostens adresse.

Brug det gratis navn

På Adgang og værtsnavn: behold Gratis my.sslbrain.net-værtsnavn og det foreslåede navn. Vil I rette navnet, skal det have 6-10 små bogstaver og tal, mindst ét bogstav og ingen bindestreg.
Kontrollér IP-adresse til DNS-navnet.
Klik på Afslut setup og gå til dashboard. Appliancen bestiller selv certifikatet.

Kontrollér, at det virker

Åbn https://<navn>.my.sslbrain.net fra jeres netværk. Med Docker skal :8443 med. Når certifikatet er udstedt, viser browseren ingen advarsel, og certifikatet står under Certifikater › Automatiseret.

Næste skridt

Fortsæt med Find de certifikater, I allerede har.

Hvis det fejler

Navnet kan ikke slås op → kontrollér IP-adresse til DNS-navnet og forbindelsen til sslbrain Cloud (EU). Det gratis navn peger på jeres private adresse og bruges inde fra jeres netværk.
Certifikatet kommer ikke → åbn appliancens installationsplan under Installationsplaner, og læs den seneste kørsel. Se Installationen fejler. Kunne planen ikke oprettes under opsætningen, prøver appliancen igen én gang i døgnet.
Jeres eget navn bliver ikke valideret → brug Test DNS på netværkssiden. Se Domænevalidering fejler.
Browseren advarer efter Spring over → vælg et navn under Skift navn eller certifikat.
I kan ikke logge ind uden Cloud-forbindelse → opret en lokal adgangskode, mens forbindelsen virker.

Certifikater, appliancen stoler på

Åbn Appliance › Netværk › Avanceret. Siden Betroede certifikater viser de interne CA-certifikater, appliancen stoler på ud over systemets CA’er, når den forbinder til jeres enheder og interne API’er. Navnet på enhedens certifikat kontrolleres stadig.

Som administrator kan I indsætte et rod- eller mellemcertifikat i PEM-format under Tilføj et CA-certifikat og klikke på Stol på det. Listen viser fingeraftryk, udløbsdato, hvor certifikatet kom fra, og hvem der valgte det. Med Fjern skal tilliden vælges igen på de berørte enheders certifikatkort, før appliancen forbinder til dem.

Det ændrer ikke appliancens eget HTTPS-certifikat eller de certifikater, jeres browsere stoler på.

Appliancens certifikat fornyes automatisk

En installationsplan bestiller, installerer og fornyer certifikatet. Med det gratis navn klarer sslbrain Cloud domænevalideringen og bestiller hos Let’s Encrypt med Google Trust Services som reserve.

Appliancen står under Servere › Alle servere med mærket Denne appliance. Den tæller ikke med i licensen og kan ikke slettes.

Brug jeres eget navn

Vælg Eget domæne i guiden, og opret en A-post for fx sslbrain.example.com til appliancens adresse. Gør domænet klar med AutoDNS (CNAME) eller DNS-API.

Efter opsætningen åbner I Appliance › Netværk › Netværk. Vælg Eget domæne med certifikatprofil under Certifikatkilde, og vælg en certifikatprofil. Opret den DNS-post, Godkendelse af navnet viser, klik på Test DNS og derefter Gem TLS-kilde. Boksen vises kun, når profilen kræver DNS-validering. Indtil certifikatet er udstedt, bruger appliancen et selvsigneret certifikat.

Brug IP-adressen midlertidigt

Med Spring over bruger I IP-adressen og et selvsigneret certifikat. Browseren advarer, indtil I vælger et navn og får et betroet certifikat.

Guiden logger jer ind på dashboardet. Første login med e-mail og adgangskode gemmer adgangskoden lokalt. Indtil da kræver login forbindelse til sslbrain Cloud. En lokal adgangskode giver adgang, når Cloud ikke kan nås.

Skift navn eller certifikat

Åbn Appliance › Netværk › Netværk. Ret navnet under Værtsnavn & HTTPS-certifikat, og klik på Gem og aktiver værtsnavn. Hver Cloud-konto kan få 3 gratis navne om ugen; et navneskift tæller med.

Under Certifikatkilde kan I bruge et gratis navn eller jeres eget navn med en certifikatprofil. Selvsigneret certifikat (standard) og Manuel upload (server.crt + server.key) sætter installationsplanen på pause. Et uploadet certifikat fornyes ikke automatisk. Klik på Gem TLS-kilde for at gemme valget.