Håll koll på certifikaten

Få meddelanden när ett certifikat snart går ut och se vilka servrar som kräver åtgärd.

Det här behöver ni

En e-postadress som någon bevakar.
Behörighet att skapa mottagare och larmregler, minst rollen Operator.

Skapa en mottagare

Använd E-mail (Cloud) för det första meddelandeflödet. Meddelandena skickas via sslbrain Cloud (EU) till mottagarlistan i Cloud. En separat lista för appliancen har företräde framför kontots lista. Om båda är tomma skickas meddelandena till kontoägaren.

Öppna Aviseringar › Mottagare och välj E-mail (Cloud) som Kanaltyp.
Ange Kanalnamn och en e-postadress i mottagarfältet och klicka på Skapa kanal. Mottagarfältet måste fyllas i, men Cloud använder sin mottagarlista.
Klicka på Skicka test vid kanalen och kontrollera att mejlet kommer fram.

Välj när ni får meddelanden

En larmregel väljer vilka händelser ni får meddelanden om. E-post samlas i en schemalagd översikt; allvarliga händelser kan skickas direkt. Larmregler ändrar inga certifikat eller installationsplaner.

Öppna Aviseringar › När och klicka på Ny avisering.
Ange Namn, välj Certifikat går ut som Händelse och välj kanalen under Kanal.
Sätt Tröskel (dagar) till 30 och klicka på Spara.

Kontrollera att det fungerar

Kanalen finns under Befintliga kanaler, testmejlet har kommit fram och larmregeln är aktiverad. Larmreglerna kontrolleras varje timme. Skapa även meddelanden för Förnyelse misslyckades och Distribution misslyckades så att ni kan reagera före utgångsdatumet.

Om det inte fungerar

Skapa en notifieringskanal först → skapa mottagaren innan ni skapar larmregeln.
Testmejlet kommer inte fram → kontrollera mottagarlistan i Cloud och anslutningen till sslbrain Cloud.
Kräver …-abonnemang vid en kanaltyp → använd en typ som licensen omfattar, se Mottagare per licens.
Webhook eller chatt svarar med ett fel → rätta adressen eller nyckeln hos mottagaren och använd Skicka test igen.

Se vad som kräver åtgärd

Översikt visar servrar, automatiserade certifikat, certifikat som går ut inom 30 dagar och fel. Klicka på ett tal för att öppna listan. Skapa installationsplaner automatiskt visar förslag för certifikat som inte är automatiserade.

Gå från problemet till nästa åtgärd

Öppna punkten under Översikt › Kräver åtgärd och följ statusrutans åtgärd på certifikatet, installationsplanen eller servern. Offline-servrar finns även med Offline under Servrar › Alla servrar. Listan på Översikt är oberoende av larmreglerna.

Certifikaten i sslbrain

Öppna Certifikat › Certifikat:

Automatiserade visar certifikat som sslbrain utfärdar samt certifikat som installerats av en installationsplan.
Inte automatiserade visar certifikat på servrarna som ingen installationsplan förnyar samt giltiga certifikat som hittats utan koppling till ett hanterat certifikat.
Historik visar utgångna och ersatta certifikat utan koppling till ett hanterat certifikat.

Öppna ett certifikat. Status visar problemet och nästa åtgärd. För hanterade certifikat visar Versioner utfärdanden, giltighet och nedladdning. Används på visar servrar, tjänster och de installationsplaner som använder certifikatet. Detaljer visar certifikatets uppgifter.

Utgångna och ersatta certifikat

Ett hittat certifikat under Historik som ingen installationsplan styr blir inte i sig en punkt under Kräver åtgärd. Kontrollera alltid det certifikat tjänsten faktiskt visar. Hittade TLS-portar kontrolleras igen varje natt, se Certifikat hittade på servrarna.

Se sambandet

Installationsplaner › Samband visar certifikatkälla, certifikat, installationsplan och servrar. Fäll ut flödet och öppna objektet för att ändra det.

Mottagare per licens

Kanaltyp	Licens	Skickas
E-mail (Cloud)	Free och uppåt	Via sslbrain Cloud
E-mail (SMTP), Webhook	Basic och uppåt	Direkt från appliancen
Slack, Microsoft Teams, Telegram	Professional och uppåt	Via sslbrain Cloud
PagerDuty, OpsGenie	Enterprise	Via sslbrain Cloud

Använd SMTP eller webhook om meddelanden ska kunna skickas utan Cloud-anslutning. Inställningar för chatt och jourberedskap sparas krypterade på appliancen och skickas med meddelandet. Cloud sparar dem inte.