Certifikatet skal helt ud på serveren
At udstede et certifikat er den nemme del. Den svære del er at installere det korrekt på en Exchange-server, binde det i IIS, genindlæse HAProxy eller opdatere en NetScaler uden nedetid. Integrationerne i sslbrain håndterer netop det trin. Integrationssiden viser platformens installation, validering og muligheder for gendannelse; en separat rollback-handling findes kun, hvor integrationen understøtter den.
Lokalt via service-agent eller push-installation
Integrationer til push kører fra appliancen via SSH eller API til netværksudstyr, hostingpaneler, virtualisering og cloud-tjenester. Service-agenten henter opgaver til lokal installation på Windows- og Linux-servere. Windows-service-agenten er en MSI-pakke der kan udrulles via GPO, SCCM eller Intune. Den henter opgaver fra sslbrain via udgående HTTPS, så du ikke skal åbne porte ind til serveren.
Signeret kode, din politik
Hver integration er signeret med ECDSA P-384, og hver server har en ScriptPolicy, der afgør, hvad den accepterer: integrationer fra FairSSL-kataloget, som FairSSL har skrevet og signeret, og eventuelt dine egne integrationer. Se hele kataloget på funktionssiden og principperne i politikstyring.