Mari Enkripsi daftar sertifikat #

Di bagian ini, Anda akan mempelajari lebih lanjut tentang Relianoid Application Delivery Controller . Aplikasi ini telah terintegrasi dengan sistem Let's Encrypt untuk mengelola sertifikat SSL, dan menggunakannya dalam reverse proxy yang diimplementasikan dalam modul load balancing LSLB dengan profil HTTPS.

Let's Encrypt adalah otoritas sertifikasi (CA) gratis, terbuka, dan otomatis yang dapat diakses sebagai layanan publik di Internet dan dibangun untuk menyederhanakan perolehan sertifikat digital SSL/TLS yang membuktikan keaslian situs, sekaligus menyediakan enkripsi.

Karena Let's Encrypt adalah layanan yang tersedia di web, Relianoid Application Delivery Controller memerlukan koneksi langsung ke layanan Let's Encrypt untuk membuat Sertifikat untuk Host (misalnya www.relianoid.com ). Komunikasi antara Relianoid ADC dan Let's Encrypt ini dilakukan melalui protokol ACME melalui protokol aman terenkripsi.

Daftar sertifikat mencakup rincian berikut:
Nama yang umum. Nama Domain yang Sepenuhnya Memenuhi Syarat (FQDN) yang menunjuk ke server. Domain dapat mengikuti format: test3.test.zevenet.io, domain.com, atau mail.domain.com
Penerbit. Otoritas sertifikat yang telah menandatangani sertifikat.
Domain. Domain yang akan disertifikasi oleh otoritas Penerbit.
Status. Indikator warna yang menunjukkan status sertifikat saat ini:

• Hijau. Sertifikat itu sah.
• Kuning. Sertifikat akan segera habis masa berlakunya dan perpanjangannya masih menunggu keputusan.
• Merah. Sertifikat telah habis masa berlakunya.
• Jeruk. Menunggu persetujuan, untuk dikeluarkan oleh Let's Encrypt.
• Abu-abu. Sertifikat tidak valid.

Pembaharuan otomatis. Pemeriksaan ini diaktifkan jika sertifikat wild card diaktifkan.
Penciptaan. Tanggal penerbitan sertifikat.
Kedaluwarsa. Tanggal masa berlaku sertifikat.
tindakan. Gunakan tindakan berikut untuk setiap sertifikat:

• Buat sertifikat: Menampilkan formulir yang digunakan untuk membuat sertifikat.
• Delete. Menghapus Sertifikat dari Penyimpanan lokal dan Otoritas Sertifikat Let's Encrypt Jarak Jauh.
• Pembaharuan otomatis. Jika opsi ini diaktifkan, peralatan akan diperbarui beberapa hari sebelum tanggal kedaluwarsa. Agar ini berfungsi, alat harus terhubung ke internet.
• Perbarui Sertifikat. Ini digunakan ketika sertifikat akan segera habis masa berlakunya.
• Delete. Menghapus sertifikat dari penyimpanan saat ini dan Otoritas Sertifikat Let's Encrypt Jarak Jauh.