Integrationer
Kopiera länk till sidan “Integrationer”En integration är en plats där sslbrain installerar certifikat: en tjänst på en server, en enhet eller en molntjänst. Sök, eller filtrera på operativsystem och typ. Varje kort öppnar integrationens guide med förlopp, portar och åtkomst. Vilka paket och versioner er appliance har står under Agenter › Definitioner.
Alla integrationer
Kopiera länk till avsnittet “Alla integrationer”Visar 44 av 44 integrationer
- Linux grundfunktioner Serviceagenten på Linux-servrar: discovery av Nginx och Apache, produktpaketen och egna skript för PEM-filer som anpassad agent.
- Windows grundfunktioner Import och discovery i Certificate Store, IIS Central Certificate Store och PFX-, PEM- och JKS-filer på Windows-servrar.
- AD FS Byter SSL-certifikatet och certifikatet för Service Communications i Active Directory Federation Services.
- Akamai CPS Laddar upp certifikat och certifikatkedja till en third-party enrollment i Akamai CPS.
- Apache HTTP Server Hittar VirtualHost-block med TLS, byter certifikat och nyckel och läser om konfigurationen.
- Apache Tomcat Byter keystore-filen (PKCS#12 eller JKS) för Tomcats Connector-element och startar om Tomcat.
- AWS Certificate Manager Importerar certifikatet i ACM. Tjänster som använder certifikatets ARN får det nya certifikatet vid återimport.
- AWS CloudFront Importerar certifikatet i ACM i us-east-1 och kopplar det till distributionen.
- Azure App Service Laddar upp certifikatet till en webbapp och binder det till dess egna värdnamn.
- Azure Key Vault Importerar certifikatet som ny version i Azure Key Vault.
- Cisco Secure Firewall (FDM) Laddar upp eller förnyar certifikatobjekt och binder dem till Web UI, RA VPN och de andra mål som discovery har hittat.
- Citrix NetScaler / ADC Uppdaterar certifikat-nyckelpar och vserver-bindningar och sparar konfigurationen.
- Cloudflare Hittar zoner och laddar upp eller förnyar valt custom certificate.
- Dovecot Byter Dovecots TLS-filer för IMAP och POP och läser om konfigurationen.
- Dynamics NAV / Business Central Byter HTTP.sys-bindningarna för NAV- och Business Central-tjänsteinstanserna.
- F5 BIG-IP Installerar certifikat och nyckel, byter client-ssl-profilerna och utför HA-synkronisering.
- Fortinet FortiGate Importerar certifikatet och byter referenserna för admin-åtkomst, SSL-VPN och IPsec.
- Fortinet FortiMail Rullar ut certifikat via FortiMails kommandorad, eftersom REST-API:et inte kan ladda upp certifikat.
- Fortinet FortiManager Installerar FortiManagers eget HTTPS-certifikat eller certifikatet för admin HTTPS eller SSL VPN på en hanterad FortiGate.
- Google Cloud Certificate Manager Skapar eller ersätter certifikatet i Google Cloud Certificate Manager.
- HAProxy Samlar certifikat, certifikatkedja och nyckel i en PEM-fil och läser om HAProxys konfiguration efter validering.
- HTTP.sys-bindningar (netsh) Binder certifikat till tjänster som använder HTTP.sys utan IIS.
- Juniper SRX / vSRX Byter J-Webs HTTPS-certifikat via Junos CLI över SSH med commit confirmed och kontroll av certifikatet som serveras.
- Kemp LoadMaster Laddar upp certifikat och byter bindningarna på LoadMasters virtuella tjänster.
- Microsoft Exchange Byter certifikatet för Exchanges tjänster, IIS-bindningar samt Send Connectors och Receive Connectors.
- Microsoft IIS Installerar certifikat och binder dem till IIS-webbplatser och FTP-platser.
- Microsoft SQL Server Binder certifikatet till en SQL Server-instans och ger tjänstekontot åtkomst till nyckeln.
- Milestone XProtect Hittar XProtect-tjänster, versioner och certifikatbindningar. Installerar inga certifikat.
- NetApp ONTAP Byter certifikatet på webbtjänsterna i en data-SVM.
- Nginx Hittar serverblock med TLS, byter certifikat och nyckel och läser om konfigurationen.
- Oracle WebLogic Byter certifikat och nyckel i WebLogics identity keystore med keytool.
- Palo Alto Networks PAN-OS Importerar certifikat och nyckel, uppdaterar SSL/TLS Service Profiles och gör en commit.
- pfSense Importerar certifikatet i pfSense och kan använda det för webGUI.
- Postfix Byter Postfix TLS-filer för SMTP och läser om konfigurationen efter validering.
- PostgreSQL Byter PostgreSQLs TLS-filer med postgres som ägare och läser om konfigurationen.
- Remote Desktop (RDP) Kopplar certifikatet till RDP-lyssnaren, så att Remote Desktop visar ett giltigt certifikat.
- SonicWall SonicOS Installerar certifikat och nyckel på SonicWall och väljer certifikatet för HTTPS-administration och SSL VPN.
- Sophos Firewall Laddar upp certifikatet till Sophos Firewall och kan använda det för administrationskonsolen.
- Synology DSM Laddar upp certifikatet till DSM och ersätter det befintliga med samma beskrivning.
- Veeam Backup & Replication Hittar Veeam-tjänster, versioner och certifikatbindningar. Installerar inga certifikat.
- VMware ESXi Ersätter värdcertifikatet på fristående ESXi-värdar.
- VMware vCenter Ersätter vCenters TLS-certifikat.
- Web Application Proxy Byter certifikat på WAP:s federationslyssnare, valda publicerade applikationer eller båda.
- Windows CA (AD CS) Installerar ett nytt CA-certifikat i AD CS. För att utfärda certifikat från er CA används källan Windows CA.
Inga integrationer matchar sökningen och filtren.
Så körs paketen
Kopiera länk till avsnittet “Så körs paketen”| Plattform | Var paketet körs |
|---|---|
| Windows-servrar | På servern, genom serviceagenten (Windows-servrar) |
| Linux-servrar | På servern, genom serviceagenten (Linux-servrar) |
| Molntjänster, brandväggar, lastbalanserare, lagring och vCenter | På appliancen, som anropar enhetens API med åtkomstuppgiften från Åtkomstuppgifter (API) |
| pfSense och VMware ESXi | På enheten över SSH |
| Fortinet FortiMail | På appliancen, som styr FortiMails kommandorad över SSH |
- Har servern en godkänd serviceagent körs allt på servern genom agenten. Agenten hämtar uppgiften vid nästa check-in.
- Discovery på servern avgör paketet för varje tjänst. En IIS-binding får
iis8plus, Exchange fårexchange2013-2019. Ni väljer tjänsterna i installationsplanen (steg 8). - FairSSL signerar varje paket. Appliancen och serviceagenten kontrollerar signaturen innan paketet körs (signering).
Agenter › Definitioner
Kopiera länk till avsnittet “Agenter › Definitioner”Visar de paket appliancen har, vad de kan och vilken version som ligger där. Alla användare kan se sidan. Vilka versioner som får köras styrs under Agenter › Inställningar.
Agenter › Katalog
Kopiera länk till avsnittet “Agenter › Katalog”Sidan heter Agentkatalog och är till för administratörer. Den visar varje pakets versioner, deras signatur (Signatur OK, Ogiltig signatur eller Ej signerad) och den version som körs (Kör …).
- Visa kod visar skriptet.
- Godkänn godkänner en version. Uppdatera byter till en nyare.
- Anpassade agenter är till för era egna skript (Egna skript).
Agenter › Inställningar
Kopiera länk till avsnittet “Agenter › Inställningar”Sidan heter Agentinställningar och är till för administratörer. Den avgör hur nya versioner av paketen når ut.
- Godkänn nya automatiskt (rekommenderas): paketen kör alltid den senaste signerade versionen, även paket som ni har godkänt för hand. Signaturen kontrolleras före användning. Reglaget slår också på Hämta nya automatiskt.
- Hämta nya automatiskt: hämtar nya versioner av paketen och serviceagentens installationspaket från sslbrain Cloud. De visas i Agenter › Katalog så att ni kan granska dem innan ni godkänner.
Stänger ni av Godkänn nya automatiskt (rekommenderas) godkänns de versioner som körs nu i ert namn, så att installationsplanerna fortsätter att köra. Nya versioner körs först när en administratör har godkänt dem i Agenter › Katalog.
Driftläget från konfigurationen satte startvärdet: Auto slår på automatiskt godkännande, Manuellt stänger av det.
Paket som bara hittar certifikat
Kopiera länk till avsnittet “Paket som bara hittar certifikat”Milestone XProtect och Veeam Backup & Replication har paket som hittar tjänster och certifikat men inte installerar dem. De står i översikten med märket Hittar bara certifikat, och certifikaten visas under Certifikat › Hittade på servrar. IIS och Exchange har också ett paket som bara hittar; det hör till integrationens kort tillsammans med paketet som installerar.
Plattformar som inte finns i katalogen
Kopiera länk till avsnittet “Plattformar som inte finns i katalogen”Ladda upp ert eget skript som anpassad agent. Se Egna skript och Servrar som sslbrain inte känner till.