F5 BIG-IP

Lastbalanserare

Installerar certifikat och nyckel, byter client-ssl-profilerna och utför HA-synkronisering.

Så går det till

Appliancen ansluter till F5 BIG-IP genom iControl REST på port 443.
Certifikat, nyckel och mellancertifikat installeras som objekt.
Client-ssl-profilerna pekar på det nya certifikatet och HA-gruppen synkroniseras om det är valt. Om det misslyckas: Rollback sätter tillbaka profilernas tidigare referenser och synkroniserar.
Kontroll: paketet läser tillbaka det bundna certifikatet och testar certifikatet varje virtual server med profilen visar över TLS.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till iControl REST, port 443. Ingen agent installeras.
Ni behöver: Admin-användarnamn och lösenord till management-gränssnittet.
Plattform: BIG-IP LTM 13.1 till 17.x
Åtgärder: Discovery, Installation, Kontroll, Rollback, Borttagning
Paket: f5-bigip-api 1.1.0
Observera: TLS-kontrollen omfattar direkta TLS-anslutningar. VIP-adresser som inte kan nås, lyssnare med klientcertifikat och andra protokoll kontrolleras bara i konfigurationen. HA-synkronisering kontrollerar inte certifikatet på varje peer.
Discovery hittar version, certifikat, client-ssl-profiler med SNI och arv, virtual servers, bindningar och HA-status. Rollback återställer bara profilreferenser som fortfarande motsvarar installationen.