Trin 3 af 8

3. Navn og certifikat til appliancen

Appliancen skal have et navn, så browsere og service-agenter stoler på dens certifikat. Navnet vælges i guidens sidste trin, Adgang og værtsnavn. Vælg det gratis navn. Så bestiller sslbrain selv et betroet certifikat.

Det gratis navn

Gratis my.sslbrain.net-værtsnavn er valgt fra start. Navnet bliver <navn>.my.sslbrain.net og peger på appliancens adresse i jeres netværk.

Behold forslaget, eller ret navnedelen. Den skal have 6-10 tegn, kun små bogstaver og tal, mindst ét bogstav og ingen bindestreg.
Kontrollér IP-adresse til DNS-navnet. Det er den private IPv4-adresse, klienterne når appliancen på. Kører appliancen i Docker, er det Docker-hostens adresse.
Klik på Afslut setup og gå til dashboard.

sslbrain bestiller certifikatet med det samme. I skal ikke gøre mere.

Navnet peger på en privat adresse, så det virker kun inde fra jeres netværk. Svarer appliancen på en anden port end 443, skal porten med i adressen, fx https://<navn>.my.sslbrain.net:8443.

Appliancens eget certifikat

sslbrain laver selv en almindelig regel, der bestiller, installerer og fornyer appliancens certifikat (Fornyelse). sslbrain Cloud klarer domænevalideringen og bestiller hos Let’s Encrypt eller, hvis det fejler, hos Google Trust Services.

Reglens server er appliancen selv. Den står under Servere med mærket Denne appliance, tæller ikke med i licensen og kan ikke slettes.

Jeres eget navn

Et navn i jeres eget domæne, fx sslbrain.example.com, får et betroet certifikat, når domænevalideringen er klar. Indtil da bruger appliancen et selvsigneret certifikat.

Vælg Eget domæne, skriv det fulde navn, og klik på Afslut setup og gå til dashboard.
Opret en A-post for navnet i jeres DNS, der peger på appliancens adresse.
Gør domænevalideringen klar med CNAME viderestilling eller en DNS-API-adgang (trin 6).
Åbn Netværk og DNS › Netværk. Vælg Eget domæne med certifikatprofil under Certifikatkilde, og vælg profilen, fx Default (sslbrain Cloud).
Opret den post, boksen Godkendelse af navnet viser:
```
_acme-challenge.sslbrain.example.com  CNAME  <jeres Auto-DNS-navn>
```
Dækker en DNS-API-adgang allerede zonen, eller er profilen fra Windows CA, skal posten ikke oprettes.
Klik på Test DNS, og derefter på Gem TLS-kilde.

I kan gemme, før posten findes. Appliancen udsteder certifikatet, når posten svarer.

Spring over

Med Spring over bruger I appliancen på IP-adressen med et selvsigneret certifikat, og browseren advarer hver gang. Vælg et navn, når I er klar (Skift navn eller certifikat senere).

Guiden logger jer ind og går til dashboardet. Første gang I logger ind med e-mail og adgangskode, gemmer appliancen adgangskoden. Indtil da kræver login, at sslbrain Cloud kan nås. Opret en lokal adgangskode, så I kommer ind, når sslbrain Cloud er nede (Lokal adgangskode).

Kontrollér, at det virker

Åbn https://<navn>.my.sslbrain.net eller jeres eget navn fra en maskine i netværket. Browseren viser ingen advarsel.
Certifikater › Styret af sslbrain viser appliancens certifikat med navnet.

Skift navn eller certifikat senere

Åbn Netværk og DNS › Netværk.

Navnet vælges under Værtsnavn & HTTPS-certifikat. Klik på Gem og aktiver værtsnavn.
Certifikatet vælges under Certifikatkilde. Klik på Gem TLS-kilde.

Valgene under Certifikatkilde:

Selvsigneret certifikat (standard): appliancens eget certifikat. Reglen for appliancens certifikat sættes på pause.
Manuel upload (server.crt + server.key): et certifikat og en privat nøgle, der passer sammen. Reglen sættes på pause, og sslbrain fornyer ikke certifikatet.
Gratis navn under .my.sslbrain.net (sslbrain klarer valideringen): kræver forbindelse til sslbrain Cloud. Reglen kører igen.
Eget domæne med certifikatprofil: som under Jeres eget navn. Reglen kører igen.

Hver sslbrain Cloud-konto kan få tre nye gratis navne om ugen. Et navneskift tæller med.

Hvis det fejler

Navnet kan ikke slås op, eller certifikatet kommer ikke: appliancen skal have forbindelse til sslbrain Cloud. Se Ingen forbindelse til sslbrain Cloud.
Guiden blev gennemført med en advarsel om reglen: reglen for appliancens certifikat kunne ikke oprettes. Appliancen prøver igen én gang i døgnet.
Jeres eget navn bliver ikke valideret: kontrollér _acme-challenge-posten med Test DNS. Se Domænevalidering fejler.
Reglen for appliancens certifikat fejler: åbn reglen under Udrulning › Regler, og se kørslen. Se Installationen fejler.
Browseren advarer stadig efter Spring over: det er forventet, indtil appliancen har et navn.