Certifikatet måste hamna på servern
Att utfärda ett certifikat är den enkla delen. Det svåra är att installera det rätt på en Exchange-server, binda det i IIS, läsa om konfigurationen i HAProxy eller uppdatera en NetScaler utan avbrott. Det är just det steget sslbrains agenter tar hand om: varje agent är byggd för sin plattform och sköter installation, bindning och omladdning med validering och möjlighet att rulla tillbaka.
Push eller pull
Push-agenter körs från appliancen över SSH eller REST-API:er mot nätverksutrustning och molntjänster. Servrar använder pull-modellen med serviceagenten. Windows-serviceagenten är ett MSI-paket som ni kan distribuera med GPO, SCCM eller Intune. Den hämtar sina uppgifter från sslbrain över utgående HTTPS, så ni behöver inte öppna någon inkommande port i brandväggen mot servern.
Signerad kod, er policy
Varje agentpaket är signerat med ECDSA P-384. Varje server har en ScriptPolicy som avgör vilka agenter den accepterar: agenter från FairSSL:s katalog som är skrivna och signerade av FairSSL samt, om ni vill, era egna agenter. Hela katalogen finns på sidan om funktioner och principerna under policyhantering.