Steg 8 av 8

8. Första certifikatet på servern

Skapa en installationsplan som installerar certifikatet på serverns tjänster och installerar den förnyade versionen automatiskt.

Det här behöver ni

Servern och tjänsten där certifikatet ska installeras (steg 5).
Namnen som certifikatet ska omfatta (steg 6).
En användare med rollen administratör eller operatör.

Skapa installationsplanen från förslagen

Öppna Servrar › Alla servrar och klicka på Skapa installationsplaner automatiskt vid servern.
Kontrollera tjänster, namn och certifikatkälla i förslaget. Använd Ändra om certifikatet ska komma från en annan certifikatkälla.
Välj förslagen ni vill skapa. Efter ett byte av certifikatkälla kan ni behöva markera raden själva.
Klicka på Skapa och starta N installationsplaner, där N är antalet på knappen. Klara installationsplaner startar. Resten sparas under Installationsplaner › Utkast med orsaken.

Förslag som sslbrain inte kan skapa säkert visas under Hoppas över med orsaken. Det kan till exempel bero på att discovery inte har läst namnen i certifikatet som tjänsten använder nu, eller på att uppgifterna om servern är inaktuella. Namn från tjänstens egen konfiguration räcker inte: ett automatiskt förslag får inte ersätta ett certifikat med ett som omfattar färre namn. Använd Skapa plan med dessa namn, eller sätt ihop installationsplanen, och kontrollera namnen.

Kontrollera att det fungerar

På installationsplanen visar Första utrullningen förloppet: Certifikat beställt, Certifikat utfärdat och Installerat på tjänsterna. Öppna körningen med Se resultatet.

Kontrollera också certifikatet som tjänsten levererar. För en webbtjänst öppnar ni HTTPS-adressen i webbläsaren och visar certifikatet vid adressfältet. Serienummer och utgångsdatum ska stämma med versionen under Certifikat › Automatiserade.

Med Ordning på standardvärdet kontrolleras varje tjänst efter installationen innan nästa får certifikatet. Integrationen gör sin egen kontroll; för en webbtjänst ansluter den till tjänstens TLS-port och letar efter den nya versionen. Det är en annan anslutning än den som certifikatet installerades via: att SSH eller serviceagenten fungerar visar inte att tjänstens port kan nås från den plats där kontrollen körs. Om kontrollen misslyckas markeras körningen som misslyckad, även om certifikatet kan ha lagts på servern. Öppna steget i körningen för att se adress, port och svar. Rätta porten eller namnet i installationsplanens Integrationsvärden, eller tillåt åtkomst till porten, och använd Försök igen. En annan Ordning stänger inte av kontrollen, och Ignorera och fortsätt gör inte en misslyckad kontroll godkänd.

Nästa steg

Håll koll på certifikaten.

Om det inte fungerar

Förslaget blir ett utkast → läs orsaken under Installationsplaner › Utkast. Gör domäner som saknas klara under Utfärdande › Domäner och starta sedan utkastet.
Tjänsten saknas i förslagen → kör discovery på servern igen. Finns tjänsten i guiden kan ni sätta ihop installationsplanen.
Körningen visar Väntar på certifikat → följ Valideringen misslyckas.
Körningen visar Misslyckad eller Delvis → öppna körningen och följ Installationen misslyckas.
Tjänsten levererar ett annat certifikat efter installationen → kör discovery igen och kontrollera tjänst och IIS-bindning i installationsplanen.
Förnyelsen installeras inte → kontrollera att installationsplanen är aktiv och att Installera vid förnyelse är aktiverat. Se Förnyelsen misslyckas.

När tjänsten inte finns med i förslagen

Öppna Installationsplaner › Ny installationsplan. Välj Servrar och tjänster och klicka på Nästa. Välj ett certifikat som finns eller ange certifikatkälla och namn för ett certifikat som ska utfärdas. Kontrollera Namnens status.

Klicka på Nästa, fyll i Installationsplanens namn och klicka på Skapa och starta installationsplan. Discovery väljer integrationen för tjänsten. Se Integrationer om tjänsten saknas i guiden.

En installationsplan installerar ett certifikat på alla tjänster ni väljer, även på flera servrar. Certifikatet måste därför omfatta alla namn som tjänsterna använder; kontrollera Namn i certifikatet. Om en tjänst behöver ett eget certifikat skapar ni en separat installationsplan för den. Installationsplanens namn är bara en beteckning: det är namnlistan som avgör vad certifikatet omfattar.

Redigera installationsplan ändrar tjänster och namn. En tjänst som ni väljer bort får inga fler versioner, men certifikatet som redan finns på den ligger kvar. Spara och installera nu installerar direkt på de ändrade tjänsterna.

Se resultatet av en körning

Fliken Historik på installationsplanen visar dess körningar. Installationsplaner › Körningar visar dem för alla installationsplaner. Öppna körningen för att se resultat och steglogg. Försök igen upprepar körningen när åtgärden är möjlig. Kör nu på installationsplanen startar en körning.

Kör nu, Förnya nu, Pausa och äldre versioner

Kör nu på installationsplanen installerar den version som planen ska använda. Den beställer inget nytt certifikat. Om installationsplanen väntar på sin första version startar installationen automatiskt när certifikatet har utfärdats.
Förnya nu på certifikatet beställer en ny version. Aktiva installationsplaner installerar den enligt sina inställningar och sitt servicefönster.
Pausa håller installationsplanen på den version den har. En installation som inte har startat avbryts; en som redan pågår slutförs. Certifikatet förnyas fortfarande, och dess andra installationsplaner installerar den nya versionen. Versionen på servern går ut som vanligt.
Återuppta gör installationsplanen aktiv igen och installerar den senaste versionen om den inte redan har den.
Installera version … installerar en viss version. Väljer ni en äldre version än den senaste pausas installationsplanen så att den stannar på den versionen: så rullar ni tillbaka. Valet skrivs i revisionsloggen.

När certifikatet förnyas

Förnyelse beställs automatiskt före utgångsdatum. Tidpunkten följer CA:ns förnyelsefönster när det finns, annars certifikatets livslängd och förnyelsemarginal. Installationsplanen installerar versionen när den är aktiv, Installera vid förnyelse är aktiverat och servicefönstret tillåter det.

Hitta de schemalagda kontrollerna

Appliance › Underhåll › Bakgrundsjobb visar certifikatkällornas körningar och uppdateringskontroller. Certifikatets förnyelse visas inte som ett bakgrundsjobb här.

Anpassa installationen

Inställning	Betydelse
Ordning	Standard är En i taget, och varje server kontrolleras. Varje installation bekräftas innan nästa tjänst får certifikatet.
Vid fel	Standard är Larma och stoppa. Välj en annan hantering om installationen ska fortsätta eller återställas.
Installera vid förnyelse	Aktiverat som standard. Den förnyade versionen installeras automatiskt.
Servicefönster	Bestämmer när installationen får köras. Ett fönster på installationsplanen ersätter appliancens. Kräver Professional eller Enterprise (servicefönster).
Följ bindningar automatiskt	För IIS följs bindningarna som använder certifikatet på servern.

Stoppa och Larma och stoppa avbryter körningen vid fel; Ignorera och fortsätt går vidare till nästa tjänst. Återställ och fortsätt försöker återställa tjänsten som misslyckades, men en stegvis körning stoppas efter felet; Återställ alla försöker återställa alla tjänster som körningen har ändrat. För IIS återställs de berörda bindningarnas tidigare certifikat, certifikatlager och flaggor, och bindningar som den misslyckade installationen skapade tas bort om de fortfarande använder dess certifikat. Det kräver en integration med rollback, installationens uppgifter om ändringarna, det tidigare certifikatet med privat nyckel på servern och kontakt med serviceagenten; senare ändringar lämnas kvar.