SSL管理器用户指南
Edgenexus应用程序用户指南
×
Menu
  • 使用Edgenexus SSL证书管理器颁发证书

使用Edgenexus SSL证书管理器颁发证书

Edgenexus SSL证书管理器的配置是通过一个基于向导的系统进行的,因此非常容易使用。
当你启动用户界面时,你会看到一个类似于下图的页面。你可以看到,你可以使用Edgenexus SSL证书管理器执行两项任务。发布证书和导入证书。
导入证书功能用于从其他平台(如F5)迁移并批量导入SSL证书。
Edgenexus SSL证书管理器与Let's Encrypt一起工作,允许实时生成和颁发Let's Encrypt SSL证书,包括自动更新SSL证书。
·     点击 "签发证书 "按钮,开始签发过程。
·     页面将变为你所看到的下图。
·     正如你所看到的,各种项目都需要配置,以便你可以颁发SSL证书。
场地
描述
CA
目前,只有Let's Encrypt选项可用。将来,随着更多供应商的出现,我们将把它们纳入这里。
领域
域名字段用于指定需要使用证书的FQDN。例如,www.acme.com,如果是通配符,则为*.acme.com。
注意:你放在这里的FQDN必须是可以通过DNS查询到达的。
虚拟服务
一个虚拟服务必须在线并在HTTP 80端口工作,以回答Let's Encrypt系统的挑战请求。这个虚拟服务必须遵循先决条件一章中提供的指导。
自动更新
如果在签发时启用,证书将被设置为自动更新。
用暂存环境进行测试
使用Let's Encrypt暂存服务器签发一个新的证书(用于测试)。
强制更新证书
如果你的Let's Encrypt证书已经签发并且没有过期,不启用这个选项,你就无法签发新的证书。
一旦你完成了表格,点击 "签发证书 "按钮,进入验证阶段。
·     一旦你点击签发证书按钮,Edgenexus SSL证书管理器就开始与Let's Encrypt或Edgenexus SSL证书管理器支持的其他ACME证书系统进行验证。
·     当这个过程结束时,你会看到一个与下面类似的屏幕。
·     如果过程成功,Edgenexus SSL证书管理器将把你创建的SSL证书存储在EdgeADC的SSL存储中。
·     如果进程遇到任何问题,Edgenexus SSL证书管理器将显示以下错误。
你所签发的证书将列在应用程序的启动页上。