Cloudflare

Cloud-tjeneste

Finder zoner og uploader eller fornyer det valgte custom certificate.

Sådan forløber det

Appliancen forbinder til Cloudflare gennem Cloudflare API på port 443.
Første gang uploades certifikatet. Ved fornyelse opdateres det eksisterende custom certificate på samme plads. Når Cloudflare returnerer et nyt id, skal det bruges ved næste fornyelse. Det gælder også rollback. Hvis det fejler: Rollback lægger det forrige certifikat tilbage, eller sletter en første upload.
Kontrol: pakken venter, til certifikatet er aktivt, og kontrollerer fingeraftrykket, når API'et returnerer certifikatet. Rollback læses også tilbage. Dette kontrollerer API-status, ikke hvad Cloudflare serverer på edge.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til Cloudflare API, port 443. Der installeres ingen agent.
I skal bruge: API-token med læse- og skriveadgang til Custom Certificates på zonen. En fornyelse bruger id'et på det custom certificate, der skal fornyes, og det forrige certifikat og nøgle, som skal angives ved fornyelse, så rollback er mulig. HTTPS til API'et verificeres som standard; et gemt management-fingeraftryk eller en CA kan vælges.
Platform: Business- eller Enterprise-zone
Handlinger: Discovery, Installation, Kontrol, Rollback, Fjernelse
Pakker: cloudflare-api 1.1.0