sslbrain Cloud

Brug sslbrain Cloud (EU) til konto, licens og adgang til jeres appliances.

Det skal I bruge

En e-mailadresse til kontoen.
Adgang til appliancen, hvis den skal aktiveres.

Opret og åbn kontoen

Opret en konto på sslbrain.com/cloud/register med e-mail og adgangskode.
Bekræft e-mailadressen via linket i mailen.
Log ind på sslbrain.com/cloud/login.

Kontrollér, at det virker

I kan åbne Appliances og Licenser og units. Appliancen henter sin licens fra sslbrain Cloud. Jeres certifikater, private nøgler og indstillinger ligger på appliancen.

Hvis det fejler

Ingen aktiveret appliance på listen → gennemfør Første opsætning.
I kan se fakturaer, men ingen appliance → bed kontoens Ejer eller Administrator give jer adgang under Team.
Appliancen kan ikke nå sslbrain Cloud → kontrollér forbindelsen fra konsolmenuen.

Kontoindstillinger

To-faktor login beskytter login gennem sslbrain Cloud med en authenticator-app (TOTP). Gem gendannelseskoderne, så I kan logge ind uden appen. Kontoen kan huske betroede enheder. Lokale adgangskoder og AD-login på appliancen bruger ikke Clouds to-faktor.
Notifikationer har de e-mailadresser, højst 10, som alarmer fra appliancens kanal E-mail (Cloud) går til. Står der ingen, går de til kontoejeren. Se Hold øje med certifikaterne.

Hver bruger slår selv to-faktor til. Organisationen kan ikke kræve det for alle brugere.

Roller i sslbrain Cloud

Rolle	Kan
Ejer	Alt
Administrator	Det samme som Ejer, undtagen at omdøbe AutoDNS-navnet
Operatør	Det daglige arbejde og certifikatopsætningen. Ser licenser og team, intet med betaling
Læser	Se, ikke ændre
Billing	Licenser, køb, fakturaer, databehandleraftalen og betalingshændelser i Audit log. Ingen adgang til appliances

Logger I ind på appliancen med sslbrain Cloud, giver rollen her også rollen på appliancen. Se Brugere og login.

Appliances

Appliances viser hver appliance, der er aktiveret med kontoen: hostname, niveau, licens, version og seneste kontakt. En appliance kommer på listen, når nogen logger ind på den med kontoen og vælger en licens.

Klik på en appliance for at se:

Oversigt: appliance-id, IP-adresse, registreringsdato og Visningsnavn, som appliancen vises med i portalen.
Licens: licensens historik og Skift licens til en anden af kontoens licenser. Appliancen beholder identitet, data og certifikater.
Certifikater: de certifikater, sslbrain Cloud har udstedt til appliancen.
AutoDNS-navne: de navne, appliancen bruger til CNAME viderestilling.
Handlinger der ikke kan fortrydes: frigør licensen. Se Flyt licensen til en anden appliance.

Kun Ejer og Administrator kan skifte og frigøre licenser.

Download og krav

Download og krav nederst i menuen har filerne og kravene til en ny appliance. Alle roller undtagen Billing kan åbne siden, når kontoen har accepteret licensvilkårene og databehandleraftalen. Jeres licenser viser de licenser, en ny appliance kan tage.

Fil	Til
OVA	VMware og andre hypervisorer, der importerer OVF
qcow2	KVM, libvirt og Proxmox
`docker-compose.yml`	Docker på jeres egen Linux-server

Docker: følg installationsvejledningen. Har I en Compose-installation, se tilføj controlleren.
OVA og qcow2: siden viser version, størrelse og SHA-256. VM-imagets version er datoen, imaget er bygget. Første gang maskinen starter, installerer den den nyeste signerede version af sslbrain. Selve OVA- og qcow2-filen er ikke signeret, men det appliance-image, den henter, er. Se Sikkerhed.

ACME er den protokol, en CA bruger til at udstede certifikater automatisk.

Krav:

Virtuel appliance: 2 vCPU, 4 GB RAM og 40 GB disk (thin provisioned).
Docker: Docker 24.0 eller nyere, Docker Compose v2, 4 GB RAM, 20 GB diskplads og adgang til CA’ernes ACME-endpoints.
Udgående HTTPS (443) til registry.sslbrain.com, cloud.sslbrain.com og acme.sslbrain.com.
Den virtuelle appliance skal også have udgående HTTP (80) til archive.ubuntu.com og security.ubuntu.com for sikkerhedsopdateringer af styresystemet.
Ingen indgående porte fra internettet.

Alle porte, også på jeres eget netværk, står under Sikkerhed.

Licenser og units

En licens hører til én appliance og bestemmer, hvor meget den kan styre. Der er fire niveauer: Free, Basic, Professional og Enterprise.

Grænse	Free	Basic	Professional	Enterprise
Servere	5	50	50 til 500 efter licens	100 til 1.000 efter licens
Installationsplaner	10	100	to pr. server	to pr. server
Logins	1	3	10	Ingen licensgrænse
Domæner pr. konto	2	Ingen licensgrænse	Ingen licensgrænse	Ingen licensgrænse
Navne pr. certifikat	100	CA’ens grænse	CA’ens grænse	CA’ens grænse
Certifikatprofiler	1	3	Ingen licensgrænse	Ingen licensgrænse
Egne integrationer	1	3	Ingen licensgrænse	Ingen licensgrænse

CA’ens grænser og grænsen for udstedelser pr. døgn gælder også, hvor licensen ikke har en grænse. Certifikater og fornyelser er uden ekstra beregning, bortset fra kommercielle certifikater, der betales med units.

Funktion	Fra
Alarmer med E-mail (SMTP) og Webhook	Basic
Upload af certifikater	Basic
Alarmer i Slack, Microsoft Teams og Telegram	Professional
Service-agenter via sslbrain Cloud	Professional
Vedligeholdelsesvinduer	Professional
Eksport af revisionsloggen	Professional
Alarmer i PagerDuty og OpsGenie	Enterprise
Windows CA	Enterprise, plus et tilkøb, som FairSSL slår til på licensen

Servere: licensen dækker de ældste servere op til grænsen. Servere over grænsen bliver deaktiveret og vist som uden licens. En ny server bliver aldrig afvist.
Installationsplaner: kapaciteten står i tabellen. En installationsplan på pause tæller med, appliancens egen gør ikke.
En betalt licens udløber: appliancen falder tilbage til Free. Licensen bliver en Free-licens på den appliance, den sad på, og kan ikke bruges på en anden.

Hver konto har en Free-licens fra start. Appliancens side Appliance › Licens og status › Licens åbner Licenser og units i sslbrain Cloud.

Units

Units betaler for de kommercielle DV-certifikater, sslbrain Cloud udsteder. Cloud sælger kun DV-certifikater. Samme enhedsregel gælder for alle CA’er:

Ét navn bruger én enhed. www.<navn> ved siden af er gratis.
Ét wildcard bruger tre enheder. Basisdomænet ved siden af er gratis.
Flere navne bruger én basisenhed plus én enhed per navn og tre per wildcardnavn. To navne bruger tre enheder. Ét navn og ét wildcard bruger fem enheder.
Hvert yderligere navn bruger én enhed. Hvert yderligere wildcard bruger tre.

Der lægges 20 % til enhederne, hvis domænet kun kan valideres med DigiCerts permanente TXT-post. AutoDNS (CNAME) fjerner tillægget. Se enhedspriser.

Units trækkes, når et betalt certifikat udstedes, og holdes af åbne bestillinger.
Saldoen plus kreditgrænsen fra FairSSL skal dække bestillingen.
Køb enheder opretter en faktura med det samme. Betal med kort eller bankoverførsel.
Ejer, Administrator og Billing kan købe.
Kontoen får en e-mail, når saldoen er lav.

Hvilke certifikater en profil kan hente: Vælg, hvor certifikaterne kommer fra.

Team

Giv kolleger adgang til en eller flere appliances.

Rollerne Operator og Viewer (Operatør og Læser i sslbrain Cloud) følger med Professional og Enterprise, både i sslbrain Cloud og på appliancen.

Åbn Team, og find Tilføj en person.
Skriv e-mailadressen, vælg appliances, og vælg rollen: Administrator, Operatør eller Læser. Skal personen kun se licenser og fakturaer, så vælg Billing og ingen appliance.
Klik på Tilføj.

Er personen allerede medlem af kontoen, har vedkommende adgang med det samme. Ellers sendes en invitation, der gælder i 7 dage. Den kan sendes igen eller tilbagekaldes.

Rollen Ejer kan ikke tildeles.
Ingen kan ændre sin egen rolle.
Ejer og Administrator styrer teamet. Operatør kan se det.

Teamet viser fx “3 af 10 logins”. Tallet er alle brugere og udestående invitationer på tværs af kontoens appliances. Appliancen tæller sine egne logins, se Brugere og login.

Flyt licensen til en anden appliance

Data flytter ikke med licensen. Certifikater, private nøgler, service-agenter og indstillinger bliver på den appliance, I forlader.

Åbn Appliances i sslbrain Cloud, og klik på den appliance, I forlader.
Find kortet Flyt licensen til en anden maskine under Handlinger der ikke kan fortrydes, og klik på Frigør licensen. Kræver Ejer eller Administrator.
Skriv release, og klik på Frigør den. Appliancen kører videre, indtil den nye overtager licensen.
Sæt den nye appliance op som i Første opsætning. Vælg Flyt licensen fra og navnet på den appliance, I forlader, når I vælger licens.
Sæt resten op som i trin 3 til 8, fra Navn og certifikat til appliancen.

Når den nye appliance overtager licensen, bliver den, I forlader, pensioneret. Den viser Installationen er pensioneret og betjener ikke længere noget. Dens lokale data kan stadig åbnes med de 12 backup-ord.

Hvornår I skal flytte, og hvordan I genopretter på samme maskine: Flyt eller genopret appliancen.
Skal I kun geninstallere softwaren på samme virtuelle maskine, så brug 6 Reinstall the appliance software i konsolmenuen. Data bliver, og licensen skal ikke flyttes.