OPNsense

Firewall og VPN

Fornyer Web GUI-certifikatet automatisk og bevarer det tidligere certifikat til rollback.

Sådan forløber det

Appliancen forbinder til OPNsense gennem Trust API + SSH på port 443.
Finder version, det valgte Web GUI-certifikat og certificate managers for Web GUI.
Importerer ny leaf, nøgle og certifikatkæde. Eksisterende certifikater og andre services bevares; kun Web GUI-automationer frakobles.
Vælger det nye certifikat, genstarter kun Web GUI og kontrollerer den serverede leaf og hele intermediate-kæden. Hvis det fejler: Ved fejl genskabes tidligere binding og Web GUI-automationer over SSH, også hvis HTTPS-forbindelsen forsvinder. Det gamle certifikat kontrolleres efter restart.

Forbindelse: Pakken kører på appliancen, som forbinder over HTTPS til Trust API + SSH, port 443. Der installeres ingen agent.
Tjenestens porte: 443, 22
I skal bruge: API-nøgle med System Trust-adgang og root-SSH-adgang til native konfiguration og Web GUI-restart. Management TLS og SSH-værtsnøgle verificeres som standard.
Platform: OPNsense 24.1 og nyere; discovery vælger Trust API eller native import efter version
Handlinger: Discovery, Installation, Kontrol, Rollback
Pakker: opnsense-api 1.0.0
Bemærk: Appliance 0.4.44 eller nyere. Gem SHA-256-pin eller en betroet CA til et selvsigneret management-certifikat før første forbindelse. Certifikatet skal dække management-navnet eller IP-adressen og indeholde den nødvendige issuer-kæde. Hver HA-managementadresse er en separat destination.