sslbrain Cloud

I sslbrain Cloud aktiverer I appliancen, vælger licens, køber units og giver kolleger adgang. Appliancen henter sin licens derfra. Certifikater, private nøgler og indstillinger ligger på appliancen, ikke i sslbrain Cloud.

Konto

Opret en konto på sslbrain.com/cloud/register med e-mail og adgangskode, eller med GitHub, Google eller Microsoft. Bekræft e-mailadressen, og log ind på sslbrain.com/cloud/login.

To-faktor login slår to-faktor login til. Kontoen kan huske betroede enheder.
Notifikationer har de e-mailadresser, højst 10, som alarmer fra appliancens kanal E-mail (Cloud) går til. Står der ingen, går de til kontoejeren. Se Hold øje med certifikaterne.

Roller i sslbrain Cloud

Rolle	Kan
Ejer	Alt
Administrator	Det samme som Ejer, undtagen at omdøbe Auto-DNS-navnet
Operatør	Det daglige arbejde og certifikatopsætningen. Ser licenser og team, intet med betaling
Læser	Se, ikke ændre
Billing	Licenser, køb, fakturaer, databehandleraftalen og betalingshændelser i Audit log. Ingen adgang til appliances

Logger I ind på appliancen med sslbrain Cloud, giver rollen her også rollen på appliancen. Se Brugere og login.

Appliances

Appliances viser hver appliance, der er aktiveret med kontoen: hostname, niveau, licens, version og seneste kontakt. En appliance kommer på listen, når nogen logger ind på den med kontoen og vælger en licens.

Klik på en appliance for at se:

Oversigt: appliance-id, IP-adresse, registreringsdato og Visningsnavn, som appliancen vises med i portalen.
Licens: licensens historik og Skift licens til en anden af kontoens licenser. Appliancen beholder identitet, data og certifikater.
Certifikater: de certifikater, sslbrain Cloud har udstedt til appliancen.
Auto-DNS-navne: de navne, appliancen bruger til CNAME viderestilling.
Handlinger der ikke kan fortrydes: frigør licensen. Se Flyt licensen til en anden appliance.

Kun Ejer og Administrator kan skifte og frigøre licenser.

Download og krav

Download og krav nederst i menuen har filerne og kravene til en ny appliance. Alle roller undtagen Billing kan åbne siden, når kontoen har accepteret licensvilkårene og databehandleraftalen. Jeres licenser viser de licenser, en ny appliance kan tage.

Fil	Til
OVA	VMware og andre hypervisorer, der importerer OVF
qcow2	KVM, libvirt og Proxmox
`docker-compose.yml`	Docker på jeres egen Linux-server

Docker: compose-filen starter kun appliancen. Den installerer ikke host-controlleren, som udfører opdateringer, genstarter og gendannelser fra webfladen. Brug installationsscriptet fra FairSSL, som også installerer controlleren. Appliancen svarer på port 8443.
OVA og qcow2: siden viser version, størrelse og SHA-256. VM-imagets version er datoen, imaget er bygget. Første gang maskinen starter, installerer den den nyeste signerede version af sslbrain. Selve OVA- og qcow2-filen er ikke signeret, men det appliance-image, den henter, er. Se Sikkerhed.

Krav:

Virtuel appliance: 2 vCPU, 4 GB RAM og 40 GB disk (thin provisioned).
Docker: Docker 24.0 eller nyere, Docker Compose v2, 4 GB RAM, 20 GB diskplads og adgang til CA’ernes ACME-endpoints.
Udgående HTTPS (443) til registry.sslbrain.com, cloud.sslbrain.com og acme.sslbrain.com.
Den virtuelle appliance skal også have udgående HTTP (80) til archive.ubuntu.com og security.ubuntu.com for sikkerhedsopdateringer af styresystemet.
Ingen indgående porte fra internettet.

Alle porte, også på jeres eget netværk, står under Sikkerhed.

Licenser og units

En licens hører til én appliance og bestemmer, hvor meget den kan styre. Der er fire niveauer: Free, Basic, Professional og Enterprise. I opsætningen hedder Free “Community”.

Grænse	Free	Basic	Professional	Enterprise
Servere	5	25	250	Ubegrænset
Regler	10	50	500	Ubegrænset
Logins	1	3	10	Ubegrænset
Domæner pr. konto	10	Ubegrænset	Ubegrænset	Ubegrænset
Navne pr. certifikat	100	Ubegrænset	Ubegrænset	Ubegrænset
Certifikatprofiler	1	3	Ubegrænset	Ubegrænset
Custom agenter	1	3	Ubegrænset	Ubegrænset

Funktion	Fra
Alarmer med E-mail (SMTP) og Webhook	Basic
Upload af certifikater	Basic
Service-agenter via sslbrain Cloud	Professional
Vedligeholdelsesvinduer	Professional
Eksport af revisionsloggen	Professional
Windows CA	Enterprise, plus et tilkøb, som FairSSL slår til på licensen

Servere: licensen dækker de ældste servere op til grænsen. Servere over grænsen bliver deaktiveret og vist som uden licens. En ny server bliver aldrig afvist.
Regler: på Free afvises den 11. regel, når den oprettes. En regel på pause tæller med, appliancens egen regel gør ikke. Intet, der findes, stopper.
En betalt licens udløber: appliancen falder tilbage til Free. Licensen bliver en Free-licens på den appliance, den sad på, og kan ikke bruges på en anden.

Hver konto har en Free-licens fra start. Appliancens side Appliance og licens › Licens og units åbner Licenser og units i sslbrain Cloud.

Units

Units betaler for de betalte certifikater, sslbrain Cloud udsteder. En unit er ét standard DV-certifikat. Andre produkter koster flere units, alt efter produkt og antal navne.

Units trækkes, når et betalt certifikat udstedes, og holdes af åbne bestillinger.
Saldoen plus kreditgrænsen fra FairSSL skal dække bestillingen.
Køb enheder opretter en faktura med det samme. Betal med kort eller bankoverførsel.
Ejer, Administrator og Billing kan købe.
Kontoen får en e-mail, når saldoen er lav.

Hvilke certifikater en profil kan hente: Vælg, hvor certifikaterne kommer fra.

Team

Giv kolleger adgang til en eller flere appliances.

Åbn Team, og find Tilføj en person.
Skriv e-mailadressen, vælg appliances, og vælg rollen: Administrator, Operatør eller Læser. Skal personen kun se licenser og fakturaer, så vælg Billing og ingen appliance.
Klik på Tilføj.

Er personen allerede medlem af kontoen, har vedkommende adgang med det samme. Ellers sendes en invitation, der gælder i 7 dage. Den kan sendes igen eller tilbagekaldes.

Rollen Ejer kan ikke tildeles.
Ingen kan ændre sin egen rolle.
Ejer og Administrator styrer teamet. Operatør kan se det.

Teamet viser fx “3 af 10 logins”. Tallet er alle brugere og udestående invitationer på tværs af kontoens appliances. Appliancen tæller sine egne logins, se Brugere og login.

Flyt licensen til en anden appliance

Data flytter ikke med licensen. Certifikater, private nøgler, service-agenter og indstillinger bliver på den appliance, I forlader.

Åbn Appliances i sslbrain Cloud, og klik på den appliance, I forlader.
Find kortet Flyt licensen til en anden maskine under Handlinger der ikke kan fortrydes, og klik på Frigør licensen. Kræver Ejer eller Administrator.
Skriv release, og klik på Frigør den. Appliancen kører videre, indtil den nye overtager licensen.
Sæt den nye appliance op som i Første opsætning. Vælg Flyt licensen fra og navnet på den appliance, I forlader, når I vælger licens.
Sæt resten op som i trin 3 til 8, fra Navn og certifikat til appliancen.

Når den nye appliance overtager licensen, bliver den, I forlader, pensioneret. Den viser Installationen er pensioneret og betjener ikke længere noget. Dens lokale data kan stadig åbnes med de 12 backup-ord.

Hvornår I skal flytte, og hvordan I genopretter på samme maskine: Flyt eller genopret appliancen.
Skal I kun geninstallere softwaren på samme virtuelle maskine, så brug 6 Reinstall the appliance software i konsolmenuen. Data bliver, og licensen skal ikke flyttes.