sslbrain Cloud

Använd sslbrain Cloud (EU) för konto, licens och åtkomst till era appliances.

Det här behöver ni

En e-postadress för kontot.
Åtkomst till appliancen om den ska aktiveras.

Skapa och öppna kontot

Skapa ett konto på sslbrain.com/cloud/register med e-post och lösenord.
Bekräfta e-postadressen via länken i meddelandet.
Logga in på sslbrain.com/cloud/login.

Kontrollera att det fungerar

Ni kan öppna Appliances och Licenser och units. Appliancen hämtar sin licens från sslbrain Cloud. Era certifikat, privata nycklar och inställningar finns på appliancen.

Om det inte fungerar

Ingen aktiverad appliance i listan → genomför Första konfigurationen.
Ni ser fakturor men ingen appliance → be kontots Ägare eller Administratör ge er åtkomst under Team.
Appliancen når inte sslbrain Cloud → kontrollera anslutningen från konsolmenyn.

Kontoinställningar

Tvåfaktorsinloggning skyddar inloggningen i sslbrain Cloud med en autentiseringsapp (TOTP). Spara återställningskoderna för att kunna logga in utan appen. Kontot kan komma ihåg betrodda enheter. Lokala lösenord och AD-inloggning på appliancen använder inte Clouds tvåfaktorsinloggning.
Aviseringar har de e-postadresser, högst 10, som larm från appliancens kanal E-mail (Cloud) går till. Står det ingen där går de till kontoägaren. Se Håll koll på certifikaten.

Varje användare aktiverar tvåfaktorsinloggning själv. Organisationen kan inte kräva den för alla användare.

Roller i sslbrain Cloud

Roll	Kan
Ägare	Allt
Administratör	Samma som Ägare, utom att byta namn på AutoDNS-namnet
Operatör	Det dagliga arbetet och certifikatinställningarna. Ser licenser och team, inget som rör betalning
Läsare	Se, inte ändra
Billing	Licenser, köp, fakturor, personuppgiftsbiträdesavtalet och betalningshändelser i Audit log. Ingen åtkomst till appliances

Loggar ni in på appliancen med sslbrain Cloud ger rollen här också rollen på appliancen. Se Användare och inloggning.

Appliances

Appliances visar varje appliance som har aktiverats med kontot: värdnamn, nivå, licens, version och senaste kontakt. En appliance kommer med i listan när någon loggar in på den med kontot och väljer en licens.

Klicka på en appliance för att se:

Översikt: appliance-id, IP-adress, registreringsdatum och Visningsnamn, som appliancen visas med i portalen.
Licens: licensens historik och Byt licens till en annan av kontots licenser. Appliancen behåller identitet, data och certifikat.
Certifikat: de certifikat som sslbrain Cloud har utfärdat till appliancen.
AutoDNS-namn: de namn som appliancen använder för CNAME-vidarebefordran.
Åtgärder som inte kan ångras: frigör licensen. Se Flytta licensen till en annan appliance.

Bara Ägare och Administratör kan byta och frigöra licenser.

Nedladdning och krav

Nedladdning och krav längst ner i menyn har filerna och kraven för en ny appliance. Alla roller utom Billing kan öppna sidan när kontot har godkänt licensvillkoren och personuppgiftsbiträdesavtalet. Era licenser visar de licenser som en ny appliance kan ta.

Fil	För
OVA	VMware och andra hypervisorer som importerar OVF
qcow2	KVM, libvirt och Proxmox
`docker-compose.yml`	Docker på er egen Linux-server

Docker: följ installationsguiden. Har ni redan en Compose-installation, se lägg till controllern.
OVA och qcow2: sidan visar version, storlek och SHA-256. VM-imagens version är datumet då imagen byggdes. Första gången maskinen startar installerar den den senaste signerade versionen av sslbrain. Själva OVA- och qcow2-filen är inte signerad, men appliance-imagen som den hämtar är det. Se Säkerhet.

ACME är protokollet som en CA använder för att utfärda certifikat automatiskt.

Krav:

Virtuell appliance: 2 vCPU, 4 GB RAM och 40 GB disk (thin provisioned).
Docker: Docker 24.0 eller senare, Docker Compose v2, 4 GB RAM, 20 GB diskutrymme och åtkomst till CA:ernas ACME-endpoints.
Utgående HTTPS (443) till registry.sslbrain.com, cloud.sslbrain.com och acme.sslbrain.com.
Den virtuella appliancen behöver också utgående HTTP (80) till archive.ubuntu.com och security.ubuntu.com för säkerhetsuppdateringar av operativsystemet.
Inga inkommande portar från internet.

Alla portar, även i ert eget nätverk, står under Säkerhet.

Licenser och units

En licens hör till en appliance och bestämmer hur mycket den kan hantera. Det finns fyra nivåer: Free, Basic, Professional och Enterprise.

Gräns	Free	Basic	Professional	Enterprise
Servrar	5	50	50 till 500 enligt licensen	100 till 1 000 enligt licensen
Installationsplaner	10	100	två per server	två per server
Inloggningar	1	3	10	Ingen licensgräns
Domäner per konto	2	Ingen licensgräns	Ingen licensgräns	Ingen licensgräns
Namn per certifikat	100	CA:ns gräns	CA:ns gräns	CA:ns gräns
Certifikatprofiler	1	3	Ingen licensgräns	Ingen licensgräns
Egna integrationer	1	3	Ingen licensgräns	Ingen licensgräns

CA:ns gränser och gränsen för utfärdanden per dygn gäller även där licensen saknar gräns. Certifikat och förnyelser ingår utan extra kostnad, utom kommersiella certifikat som betalas med units.

Funktion	Från
Larm med E-mail (SMTP) och Webhook	Basic
Uppladdning av certifikat	Basic
Larm i Slack, Microsoft Teams och Telegram	Professional
Serviceagenter via sslbrain Cloud	Professional
Underhållsfönster	Professional
Export av revisionsloggen	Professional
Larm i PagerDuty och OpsGenie	Enterprise
Windows CA	Enterprise, plus ett tillägg som FairSSL slår på för licensen

Servrar: licensen täcker de äldsta servrarna upp till gränsen. Servrar över gränsen inaktiveras och visas som utan licens. En ny server nekas aldrig.
Installationsplaner: kapaciteten finns i tabellen. En pausad installationsplan räknas, appliancens egen gör det inte.
En betald licens går ut: appliancen faller tillbaka till Free. Licensen blir en Free-licens på den appliance den satt på och kan inte användas på en annan.

Varje konto har en Free-licens från början. Appliancens sida Appliance › Licens och status › Licens öppnar Licenser och units i sslbrain Cloud.

Units

Enheter betalar för de kommersiella DV-certifikat som sslbrain Cloud utfärdar. Cloud säljer bara DV-certifikat. Samma enhetsregel gäller för alla CA:er:

Ett namn använder en enhet. www.<namn> bredvid är gratis.
Ett wildcard använder tre enheter. Basdomänen bredvid är gratis.
Flera namn använder en basenhet plus en enhet per namn och tre per wildcardnamn. Två namn använder tre enheter. Ett namn och ett wildcard använder fem enheter.
Varje ytterligare namn använder en enhet. Varje ytterligare wildcard använder tre.

20 % läggs till enheterna om domänen bara kan valideras med DigiCerts permanenta TXT-post. AutoDNS (CNAME) tar bort tillägget. Se enhetspriser.

Units dras när ett betalt certifikat utfärdas och reserveras av öppna beställningar.
Saldot plus kreditgränsen från FairSSL måste täcka beställningen.
Köp enheter skapar en faktura direkt. Betala med kort eller banköverföring.
Ägare, Administratör och Billing kan köpa.
Kontot får ett e-postmeddelande när saldot är lågt.

Vilka certifikat en profil kan hämta: Välj var certifikaten kommer ifrån.

Team

Ge kollegor åtkomst till en eller flera appliances.

Rollerna Operator och Viewer (Operatör och Läsare i sslbrain Cloud) ingår i Professional och Enterprise, både i sslbrain Cloud och på appliancen.

Öppna Team och leta upp Lägg till en person.
Skriv e-postadressen, välj appliances och välj roll: Administratör, Operatör eller Läsare. Ska personen bara se licenser och fakturor väljer ni Billing och ingen appliance.
Klicka på Lägg till.

Är personen redan medlem av kontot har hen åtkomst direkt. Annars skickas en inbjudan som gäller i 7 dagar. Den kan skickas igen eller återkallas.

Rollen Ägare kan inte tilldelas.
Ingen kan ändra sin egen roll.
Ägare och Administratör hanterar teamet. Operatör kan se det.

Teamet visar till exempel “3 av 10 inloggningar”. Siffran är alla användare och väntande inbjudningar för alla kontots appliances tillsammans. Appliancen räknar sina egna inloggningar, se Användare och inloggning.

Flytta licensen till en annan appliance

Data följer inte med licensen. Certifikat, privata nycklar, serviceagenter och inställningar blir kvar på den appliance ni lämnar.

Öppna Appliances i sslbrain Cloud och klicka på den appliance ni lämnar.
Leta upp kortet Flytta licensen till en annan maskin under Åtgärder som inte kan ångras och klicka på Frigör licensen. Kräver Ägare eller Administratör.
Skriv release och klicka på Frigör den. Appliancen fortsätter att köra tills den nya tar över licensen.
Konfigurera den nya appliancen som i Första konfigurationen. Välj Flytta licensen från och namnet på den appliance ni lämnar när ni väljer licens.
Konfigurera resten som i steg 3 till 8, från Namn och certifikat för appliancen.

När den nya appliancen tar över licensen pensioneras den ni lämnar. Den visar Installationen är pensionerad och betjänar inte längre något. Dess lokala data kan fortfarande öppnas med de 12 backup-orden.

När ni ska flytta, och hur ni återställer på samma maskin: Flytta eller återställ appliancen.
Ska ni bara installera om programvaran på samma virtuella maskin använder ni 6 Reinstall the appliance software i konsolmenyn. Data finns kvar, och licensen behöver inte flyttas.