Steg 3 av 8

3. Namn och certifikat för appliancen

Ge appliancen ett gratis namn och ett certifikat som webbläsaren litar på.

Det här behöver ni

Åtkomst till appliancen från ert nätverk.
Den privata IPv4-adress klienterna når appliancen på. Med Docker är det hostens adress.

Använd det gratis namnet

På Åtkomst och värdnamn: behåll Gratis my.sslbrain.net-värdnamn och det föreslagna namnet. Om ni ändrar namnet ska det ha 6-10 små bokstäver och siffror, minst en bokstav och inget bindestreck.
Kontrollera IP-adress för DNS-namnet.
Klicka på Slutför setup och gå till dashboard. Appliancen beställer certifikatet automatiskt.

Kontrollera att det fungerar

Öppna https://<namn>.my.sslbrain.net från ert nätverk. Med Docker behövs :8443. När certifikatet har utfärdats visar webbläsaren ingen varning och certifikatet finns under Certifikat › Automatiserade.

Nästa steg

Fortsätt med Hitta de certifikat ni redan har.

Om det inte fungerar

Namnet kan inte slås upp → kontrollera IP-adress för DNS-namnet och anslutningen till sslbrain Cloud (EU). Det gratis namnet pekar på er privata adress och används inifrån ert nätverk.
Certifikatet kommer inte → öppna appliancens installationsplan under Installationsplaner och läs den senaste körningen. Se Installationen misslyckas. Om planen inte kunde skapas under konfigurationen försöker appliancen igen en gång per dygn.
Ert eget namn valideras inte → använd Testa DNS på nätverkssidan. Se Domänvalideringen misslyckas.
Webbläsaren varnar efter Hoppa över → välj ett namn under Ändra namn eller certifikat.
Ni kan inte logga in utan Cloud-anslutning → skapa ett lokalt lösenord medan anslutningen fungerar.

Certifikat som appliancen litar på

Öppna Appliance › Nätverk › Avancerat. Sidan Betrodda certifikat visar de interna CA-certifikat appliancen litar på utöver systemets CA:er när den ansluter till era enheter och interna API:er. Namnet på enhetens certifikat kontrolleras fortfarande.

Som administratör kan ni klistra in ett rotcertifikat eller mellanliggande certifikat i PEM-format under Lägg till ett CA-certifikat och klicka på Lita på det. Listan visar fingeravtryck, giltighetstid, var certifikatet kom från och vem som valde det. Med Ta bort måste tilliten väljas igen på berörda enheters certifikatkort innan appliancen ansluter till dem.

Det ändrar inte appliancens eget HTTPS-certifikat eller vilka certifikat era webbläsare litar på.

Appliancens certifikat förnyas automatiskt

En installationsplan beställer, installerar och förnyar certifikatet. Med det gratis namnet sköter sslbrain Cloud domänvalideringen och beställer hos Let’s Encrypt med Google Trust Services som reserv.

Appliancen finns under Servrar › Alla servrar med märket Denna appliance. Den räknas inte med i licensen och kan inte tas bort.

Använd ert eget namn

Välj Egen domän i guiden och skapa en A-post för till exempel sslbrain.example.com till appliancens adress. Gör domänen redo med AutoDNS (CNAME) eller DNS-API.

Efter konfigurationen öppnar ni Appliance › Nätverk › Nätverk. Välj Egen domän med certifikatprofil under Certifikatkälla och välj en certifikatprofil. Skapa den DNS-post som Validering av namnet visar, klicka på Testa DNS och sedan på Spara TLS-källa. Rutan visas bara när profilen kräver DNS-validering. Tills certifikatet har utfärdats använder appliancen ett självsignerat certifikat.

Använd IP-adressen tillfälligt

Med Hoppa över använder ni IP-adressen och ett självsignerat certifikat. Webbläsaren varnar tills ni väljer ett namn och får ett betrott certifikat.

Guiden loggar in er på dashboarden. Första inloggningen med e-post och lösenord sparar lösenordet lokalt. Fram till dess kräver inloggningen anslutning till sslbrain Cloud. Ett lokalt lösenord ger åtkomst när Cloud inte kan nås.

Ändra namn eller certifikat

Öppna Appliance › Nätverk › Nätverk. Ändra namnet under Värdnamn & HTTPS-certifikat och klicka på Spara och aktivera värdnamn. Varje Cloud-konto kan få 3 gratis namn per vecka; ett namnbyte räknas med.

Under Certifikatkälla kan ni använda ett gratis namn eller ert eget namn med en certifikatprofil. Självsignerat certifikat (standard) och Manuell uppladdning (server.crt + server.key) pausar installationsplanen. Ett uppladdat certifikat förnyas inte automatiskt. Klicka på Spara TLS-källa för att spara valet.