Steg 7 av 8

7. Välj var certifikaten kommer ifrån

Välj var era certifikat ska utfärdas.

Det här behöver ni

Namnen som certifikatet ska omfatta, förberedda i steg 6.
En användare med behörighet att skapa installationsplaner.

Använd certifikatkällorna som ingår

Öppna Certifikat › Källor. Gratis certifikat från Let’s Encrypt och Google via sslbrain Cloud (EU) ingår i licensen och kräver ingen konfiguration av ett CA-konto.
Öppna Certifikat › Profiler för att se vilka certifikatkällor er profil använder.
Använd den kostnadsfria certifikatkällan i förslagen i steg 8.

Kontrollera att det fungerar

Den kostnadsfria certifikatkällan visar Klar under Certifikat › Källor. Själva certifikatet beställs när ni startar installationsplanen i steg 8.

Nästa steg

Installera det första certifikatet på servern.

Om det inte fungerar

Den kostnadsfria certifikatkällan är inte klar → öppna den under Certifikat › Källor, läs orsaken och kontrollera anslutningen till sslbrain Cloud.
Profilen visar Ingen källa kan utfärda just nu → öppna källan som profilen länkar till och rätta felet. Se Förnyelsen misslyckas.
Utfärdandet stannar vid domänvalideringen → följ Valideringen misslyckas.
Ett uppladdat certifikat kan inte installeras → ladda upp den matchande privata nyckeln tillsammans med certifikatet.

Så hänger certifikatet ihop med servrarna

Ett certifikat utfärdas enligt sin profil, och installationsplaner installerar det på servrar. Om flera planer använder samma certifikat får alla den förnyade versionen.

Certifikatprofilen anger certifikatkällor i ordning och krav på nyckeln. Kan den första källan inte utfärda provas nästa. Varje förnyelse börjar överst i listan. Appliancen väljer en nyckeltyp som profilen, certifikatkällan och tjänsterna kan använda.

Anpassa en certifikatprofil

Öppna Certifikat › Profiler › Skapa certifikatprofil. Ge profilen ett Namn, lägg till Certifikatkällor och flytta dem med pilarna till önskad ordning. Välj tillåtna Nyckeltyper och klicka på Skapa profil. Profiler från sslbrain Cloud redigeras i sslbrain Cloud.

De fyra typerna av certifikatkällor

sslbrain Cloud: Let’s Encrypt, Google, DigiCert och Sectigo via sslbrain Cloud. Tillgängliga produkter styrs av ert avtal.
Egen ACME: ert eget konto hos en CA som appliancen kontaktar direkt.
Intern CA: Windows CA, EJBCA eller SCEP för interna certifikat.
Manuell import: ett certifikat som ni laddar upp själva.

Appliancen skapar nyckeln för automatiskt utfärdade certifikat och skickar certifikatbegäran till CA:n. Nyckeln skickas till servern när installationsplanen installerar certifikatet.

Använd certifikat från FairSSL

Be FairSSL koppla ert sslbrain Cloud-konto till ert FairSSL-konto. Välj sedan rätt certifikatkälla i installationsplanen. Certifikaten beställs automatiskt. Produkter som kostar units betalas med units från Licenser och units i sslbrain Cloud (licenser och units).

DigiCert via sslbrain Cloud kan kräva _dnsauth.<doman>. Använd posten från domänens inställningar.

Använd ert eget konto hos en CA

ACME är protokollet som en CA använder för att utfärda certifikat automatiskt. Under Certifikat › Profiler › ACME-konton väljer ni Lägg till ACME-konto. Ge kontot ett Namn. Välj CA under Provider eller ange ACME Directory URL. Fyll i E-post och, om CA:n kräver det, EAB Key ID och EAB HMAC Key från CA:n.

Testa anslutning läser bara CA:ns adress. Klicka på Skapa för att spara kontot och använd det i er certifikatkälla. På kontots sida kan ni redigera anslutningen och se utfärdade certifikat.

Använd certifikat från er interna CA

Windows CA är en certifikatkälla av typen Intern CA. Följ Interna certifikat från Windows CA. För EJBCA och SCEP använder ni anslutningsuppgifterna från den som administrerar er CA.

Använd ett certifikat ni redan har

Öppna Certifikat › Ladda upp certifikat. Manuell import tar PEM, CRT, CER, DER, PFX, P12 och JKS, högst 5 MB per fil. P7B kan inte användas. Ta med den privata nyckeln om installationsplaner ska installera certifikatet. Utan nyckel kan det övervakas.

Ta med certifikatkedjan: de mellanliggande certifikat som kopplar serverns certifikat till en rot som webbläsaren litar på. Ett importerat certifikat förnyas inte automatiskt. Använd Ladda upp ny version på certifikatet när det ska ersättas.

Byt certifikatkälla för ett certifikat

Välj certifikatet under Certifikat och klicka på Byt certifikatkälla. Välj önskad certifikatkälla, läs Det här händer när du byter och klicka på Vid nästa förnyelse.

Nästa version utfärdas från den valda källan. Det nuvarande certifikatet används tills dess. Installationsplanerna installerar versionen om de är aktiva, följer certifikatets version och har Installera vid förnyelse aktiverat. Den valda certifikatprofilen avgör om det finns reservkällor.

Välj livslängd hos Let’s Encrypt

Fältet ACME-profil (certifikatets livstid) på certifikatkällan visar profilerna som CA:n erbjuder. Detta är CA:ns val av livslängd, inte er certifikatprofil med källor och nyckelkrav. Valet gäller alla certifikat från källan och kräver Basic, Professional eller Enterprise.

Använd bara shortlived när både DNS-validering och installation körs automatiskt. Det gäller cirka 6 dagar och förnyas efter cirka 3. Om utfärdandet går vidare till en annan CA gäller den CA:ns livslängd.