SSL Certificate Manager
An Edgenexus App User Guide
×
Menu
  • Emissão de certificados com Edgenexus SSL Certificate Manager

Emissão de certificados com Edgenexus SSL Certificate Manager

A configuração do Edgenexus SSL Certificate Manager é feita usando um sistema baseado em assistente e, portanto, é muito fácil de usar.
Quando o senhor lançar a interface de usuário, verá uma página semelhante à da imagem abaixo. O senhor pode ver que pode realizar duas tarefas com o Administrador do Certificado SSL da Edgenexus: Emitir certificados e certificados de importação.
A função de certificados de importação é usada para migrar de outra plataforma como a F5 e importar certificados SSL em massa.
O gerente do certificado SSL da Edgenexus trabalha em conjunto com o Let's Encrypt para permitir a geração e emissão de certificados do Let's Encrypt SSL em tempo real, incluindo a renovação automática do certificado SSL.
·     Clique no botão Emitir Certificado para iniciar o processo de emissão.
·     A página mudará para a que o senhor vê a seguir.
·     Como o senhor pode ver, vários itens precisam de configuração para que o senhor possa emitir um certificado SSL.
Campo
Descrição
CA
Atualmente, somente a opção Let's Encrypt está disponível. No futuro, à medida que mais fornecedores se tornarem disponíveis, nós os incluiremos aqui.
Domínio
O campo de domínio é usado para especificar o FQDN para o qual o certificado é exigido. Por exemplo, www.acme.com, ou *.acme.com, no caso de um curinga.
NOTA: A FQDN que o senhor coloca aqui deve ser acessível através do DNS.
Serviço virtual
Um serviço virtual deve estar online e trabalhar na porta HTTP 80 para responder a um pedido de desafio do sistema Let's Encrypt. Esse serviço virtual deve seguir as orientações fornecidas no capítulo sobre os pré-requisitos.
Auto-Renovação
Quando habilitado no momento da emissão, o certificado será auto-renovado.
Teste com ambiente de encenação
Use o servidor de encenação Let's Encrypt para emitir um novo certificado (para testes).
Forçar a renovação do certificado
Se seu certificado Let's Encrypt já estiver emitido e não tiver expirado, o senhor não poderá emitir um novo certificado sem habilitar essa opção.
Uma vez que o senhor tenha preenchido o formulário, clique no botão Emitir Certificado para prosseguir para a etapa de verificação.
·     Uma vez que o senhor clique no botão Emitir Certificado, o Gerente de Certificado SSL da Edgenexus inicia o processo de verificação com o Let's Encrypt ou outro sistema de certificados ACME apoiado dentro do Gerente de Certificado SSL da Edgenexus.
·     O senhor verá uma tela semelhante à que se segue, quando o processo terminar.
·     O gerente do certificado SSL da Edgenexus armazenará o certificado SSL que o senhor criou na loja SSL da EdgeADC, se o processo for bem sucedido.
·     O gerente do certificado SSL da Edgenexus mostrará o seguinte erro se o processo encontrar algum problema.
Os certificados que o senhor emitiu serão listados na página de lançamento do APP.