Integrationer
Kopiér link til siden “Integrationer”En integration er et sted, sslbrain installerer certifikater: en tjeneste på en server, en enhed eller en cloud-tjeneste. Søg, eller filtrér på operativsystem og type. Hvert kort åbner integrationens vejledning med forløb, porte og adgang. De pakker og versioner, jeres appliance har, står under Agenter › Definitioner.
Alle integrationer
Kopiér link til afsnittet “Alle integrationer” Operativsystem
Type
Viser 74 af 74 integrationer
- Linux grundfunktioner Service-agenten finder Nginx og Apache og kører tjenestens produktpakke på Linux-serveren.
- Windows grundfunktioner Certificate Store-import og discovery, IIS Central Certificate Store og PFX-, PEM-, DER- og JKS-filer på Windows-servere.
- AD FS Skifter SSL- og service communications-certifikatet i Active Directory Federation Services.
- Akamai CPS Uploader certifikat og kæde til en third-party enrollment i Akamai CPS.
- Apache HTTP Server Finder indlæste TLS VirtualHosts og skifter det valgte RSA- eller ECDSA-certifikat med kontrolleret genindlæsning.
- Apache Tomcat Installerer det valgte certifikatalias i Tomcats PKCS12- eller JKS-keystore og genstarter kun den valgte tjeneste.
- Aruba/HPE ClearPass Fornyer HTTPS- og RADIUS/EAP-certifikater på de ClearPass-noder og roller, I vælger. Bevarer andre tjenester.
- AWS Certificate Manager Importerer certifikatet i ACM. Tjenester, der bruger certifikatets ARN, får det nye ved genimport.
- AWS CloudFront Importerer certifikatet i ACM i us-east-1 og sætter det på distributionen.
- AWS ELB & API Gateway Installerer certifikater på ALB/NLB og API Gateway med ACM-import, TLS-kontrol og rollback.
- Azure App Service Uploader certifikatet til en web-app og binder det til dens egne værtsnavne.
- Azure Application Gateway Fornyer certifikatet på en valgt Azure Application Gateway-listener via PFX eller Key Vault med TLS-kontrol og rollback.
- Azure Front Door Fornyer certifikatet på et valgt Azure Front Door custom domain via Key Vault med TLS-kontrol og rollback.
- Azure Key Vault Importerer certifikatet som ny version i Azure Key Vault.
- Barracuda CloudGen Firewall Sætter VPN-tjenestens standardcertifikat i CloudGen og finder certifikater i firewallens og Control Centers lagre.
- Barracuda Web Application Firewall Installerer og fornyer certifikatet på en HTTPS-service eller ét SNI-domæne i Barracuda WAF med TLS-kontrol og automatisk rollback.
- Bunny.net CDN Installerer og fornyer offentlige CA-certifikater på de valgte pull-zone-hostnames.
- Check Point HTTPS Inspection Fornyer certifikater til inbound HTTPS Inspection og den særskilt godkendte outbound CA via Management API.
- Cisco ASA / ASAv Fornyer certifikatet til AnyConnect/Secure Client VPN og ASDM på det valgte ASA-interface med TLS-kontrol og rollback.
- Cisco ISE Installerer systemcertifikater med valgte roller på én Cisco ISE-node og kontrollerer certifikatets SHA-256.
- Cisco Secure Firewall (FDM) Uploader eller fornyer certifikatobjekter og binder dem til Web UI, RA VPN og de andre mål, discovery har fundet.
- Cisco Secure Firewall (FMC) Fornyer identitetscertifikater til RA VPN og known-key-certifikater til dekryptering på FTD-enheder styret af Cisco FMC.
- Citrix NetScaler / ADC Opdaterer cert-key-par og vserver-bindinger og gemmer konfigurationen.
- Cloudflare Finder zoner og uploader eller fornyer det valgte custom certificate.
- Dell iDRAC Fornyer iDRACs HTTPS-certifikat via den metode, firmwaren tilbyder, og kontrollerer den serverede identitet.
- Dovecot Installerer certifikatet til den valgte Dovecot-tjeneste og kontrollerer det lokalt via TLS eller STARTTLS.
- Dynamics NAV / Business Central Skifter HTTP.sys-bindingerne for NAV- og Business Central-tjenesteinstanserne.
- F5 BIG-IP Installerer certifikat og nøgle, skifter client-ssl-profilerne og synkroniserer HA.
- Fortinet FortiADC Fornyer certifikatet på en FortiADC virtual server og FortiADC's management HTTPS-certifikat gennem REST API'et.
- Fortinet FortiGate Importerer certifikatet og skifter referencerne for admin-adgang, SSL-VPN og IPsec.
- Fortinet FortiMail Udruller certifikater gennem FortiMails kommandolinje, da REST API'et ikke kan uploade certifikater.
- Fortinet FortiManager Installerer FortiManagers eget HTTPS-certifikat eller certifikatet til admin HTTPS eller SSL VPN på en styret FortiGate.
- Fortinet FortiNAC Fornyer certifikatet på ét FortiNAC-mål, Admin UI, portal, Persistent Agent, RADIUS (EAP) eller RadSec, gennem REST API'et.
- Fortinet FortiWeb WAF Fornyer CA-certifikater på valgte FortiWeb server policies og SNI-politikker med TLS-kontrol og rollback.
- Google Cloud Certificate Manager Opretter eller erstatter certifikatet i Google Cloud Certificate Manager.
- HAProxy Finder HAProxy-certifikatbundles, validerer certifikat og nøgle og kontrollerer aktivering lokalt.
- HPE iLO Fornyer iLOs HTTPS-certifikat via Redfish med en sti valgt efter firmwareversionen.
- HTTP.sys-bindinger (netsh) Binder certifikater til tjenester, der bruger HTTP.sys uden IIS.
- Infoblox NIOS Grid Manager Installerer og fornyer HTTPS-certifikatet til Grid Manager og WAPI på de Grid-medlemmer, du vælger.
- Ivanti Connect Secure Installerer VPN-device-certifikatet på valgte porte med TLS-verifikation og automatisk gendannelse.
- Juniper SRX / vSRX Skifter J-Webs HTTPS-certifikat via Junos CLI over SSH med commit confirmed og kontrol af det serverede certifikat.
- Kemp LoadMaster Uploader certifikater og skifter bindingerne på LoadMasters virtuelle tjenester.
- Kubernetes Fornyer Kubernetes TLS Secrets og JKS/PKCS12-stores og kontrollerer certifikatet, som Ingress eller applikationen serverer.
- Microsoft Exchange Skifter certifikatet på Exchanges tjenester, IIS-bindinger og send- og receive-connectorer.
- Microsoft IIS Installerer og binder certifikater på IIS-websites og FTP-sites.
- Microsoft SQL Server Binder certifikatet til en SQL Server-instans og giver tjenestekontoen adgang til nøglen.
- Milestone XProtect Finder XProtect-tjenester, versioner og certifikatbindinger. Installerer ikke certifikater.
- NetApp ONTAP Skifter certifikatet på web-tjenesterne i en data-SVM.
- Network Policy Server (NPS) Fornyer certifikatet, som NPS bruger til PEAP og EAP-TLS i de netværkspolitikker, I vælger, og genstarter kun IAS.
- Nginx Finder aktive TLS-server-blokke og skifter certifikat og nøgle med lokal kontrol af aktiveringen.
- OPNsense Fornyer Web GUI-certifikatet automatisk og bevarer det tidligere certifikat til rollback.
- Oracle WebLogic Installerer identiteten under WebLogics konfigurerede alias og kan aktivere én lokal systemd-styret server.
- Palo Alto Networks PAN-OS Importerer certifikat og nøgle, skifter SSL/TLS-serviceprofilerne og committer.
- pfSense Importerer certifikatet i pfSense og kan sætte det på webGUI.
- Postfix Skifter Postfix' TLS-filer til SMTP og genindlæser efter validering.
- PostgreSQL Skifter TLS-filer for den valgte PostgreSQL-instans og kontrollerer det lokale certifikat.
- Proxmox Backup Server Fornyer og installerer HTTPS-certifikatet på Proxmox Backup Server gennem API’et.
- Proxmox Mail Gateway Fornyer og installerer HTTPS-certifikatet på Proxmox Mail Gateway gennem API’et.
- Proxmox VE Fornyer og installerer HTTPS-certifikatet på Proxmox VE gennem API’et.
- Remote Desktop (RDP) Sætter certifikatet på RDP-lytteren, så Remote Desktop viser et gyldigt certifikat.
- SharePoint Server Subscription Edition Installerer og fornyer certifikater på valgte HTTPS-zoner gennem SharePoints farm-certifikatstyring.
- SonicWall SonicOS Installerer certifikat og nøgle på SonicWall og vælger certifikatet til HTTPS-administration og SSL VPN.
- Sophos Firewall Installerer et separat certifikat og kan vælge det til administrationskonsollen, API’et og de tilknyttede portaler.
- Synology DSM Uploader certifikatet til DSM og erstatter det eksisterende med samme beskrivelse.
- Traefik Skifter certifikatet på den valgte Traefik-service med TLS-kontrol, backup og rollback.
- TrueNAS SCALE / CORE Fornyer certifikatet til TrueNAS-webgrænsefladen via systemets API og kontrollerer den aktive certifikatkæde.
- Ubiquiti UniFi Fornyer administrationscertifikater på UniFi OS og klassiske UniFi Network-controllere over SSH med verificeret gendannelse.
- Veeam Cloud Connect (provider) Installerer og fornyer Veeam-udbyderens Cloud Connect-certifikat til gateways via serviceagenten på backupserveren.
- VMware Avi / NSX ALB Fornyer certifikater på valgte Avi virtual services og Controller-portalen via REST API.
- VMware ESXi Erstatter værtscertifikatet på fritstående ESXi-værter.
- VMware vCenter Fornyer vCenters Machine SSL-certifikat eller én valgt managed ESXi-host gennem vCenter.
- WatchGuard Firebox Fornyer lokale Firebox-certifikater via SSH; Cloud API uploader og installerer, mens certifikatvalget sker i Cloud UI.
- Web Application Proxy Skifter certifikater på WAPs federation-listener, valgte publicerede applikationer eller begge.
- Windows CA (AD CS) Installerer et nyt CA-certifikat i AD CS. Til at udstede certifikater fra jeres CA bruges kilden Windows CA.
Ingen integrationer passer på søgningen og filtrene.
Sådan kører pakkerne
Kopiér link til afsnittet “Sådan kører pakkerne”| Platform | Hvor pakken kører |
|---|---|
| Windows-servere | På serveren, gennem service-agenten (Windows-servere) |
| Linux-servere | På serveren, gennem service-agenten (Linux-servere) |
| Cloud-tjenester, firewalls, load balancere, storage og vCenter | På appliancen, som kalder enhedens API med adgangen fra Adgange (API) |
| pfSense og VMware ESXi | På enheden over SSH |
| Fortinet FortiMail | På appliancen, som styrer FortiMails kommandolinje over SSH |
- Har serveren en godkendt service-agent, kører alt på serveren gennem agenten. Agenten henter opgaven ved næste check-in.
- Discovery på serveren bestemmer pakken til hver tjeneste. En IIS-binding får
iis8plus, Exchange fårexchange2013-2019. I vælger tjenesterne i reglen (trin 8). - FairSSL signerer hver pakke. Appliancen og service-agenten kontrollerer signaturen, før pakken kører (signering).
Agenter › Definitioner
Kopiér link til afsnittet “Agenter › Definitioner”Viser de pakker, appliancen har, hvad de kan, og hvilken version der ligger. Alle brugere kan se siden. Hvilke versioner der må køre, styres under Agenter › Indstillinger.
Agenter › Katalog
Kopiér link til afsnittet “Agenter › Katalog”Siden hedder Agentkatalog og er for administratorer. Den viser hver pakkes versioner, deres signatur (Signatur OK, Ugyldig signatur eller Ikke signeret) og den version, der kører (Kører …).
- Vis kode viser scriptet.
- Godkend godkender en version. Opdater skifter til en nyere.
- Custom agenter er til jeres egne scripts (Egne scripts).
Agenter › Indstillinger
Kopiér link til afsnittet “Agenter › Indstillinger”Siden hedder Agentindstillinger og er for administratorer. Den bestemmer, hvordan nye versioner af pakkerne når ud.
- Godkend nye automatisk (anbefalet): pakkerne kører altid den nyeste signerede version, også pakker, I har godkendt i hånden. Signaturen kontrolleres før brug. Kontakten slår også Hent nye automatisk til.
- Hent nye automatisk: henter nye versioner af pakkerne og service-agentens installationspakker fra sslbrain Cloud. De vises i Agenter › Katalog, så I kan se dem igennem, før I godkender.
Slår I Godkend nye automatisk (anbefalet) fra, bliver de versioner, der kører nu, godkendt i jeres navn, så reglerne kører videre. Nye versioner kører først, når en administrator har godkendt dem i Agenter › Katalog.
Driftsformen fra opsætningen satte startværdien: Auto slår automatisk godkendelse til, Manuelt slår den fra.
Pakker, der kun finder certifikater
Kopiér link til afsnittet “Pakker, der kun finder certifikater”Milestone XProtect og Veeam Backup & Replication har pakker, der finder tjenester og certifikater, men ikke installerer dem. De står i oversigten med mærket Finder kun certifikater, og certifikaterne vises under Certifikater › Fundet på servere. IIS og Exchange har også en pakke, der kun finder; den hører til integrationens kort sammen med pakken, der installerer.
Platforme, der ikke er i kataloget
Kopiér link til afsnittet “Platforme, der ikke er i kataloget”Læg jeres eget script op som custom agent. Se Egne scripts og Servere, sslbrain ikke kender.