Steg 4 av 8

4. Hitta de certifikat ni redan har

En nätverksskanning visar vilka servrar som svarar med TLS och när deras certifikat går ut. Steget är valfritt.

Inget i de följande stegen bygger på skanningen. Gå direkt till steg 5, Anslut servrar. En serviceagent hittar själv certifikaten på sin server när den rapporterar in.

Skanna ett nätverk

Skanningen körs från appliancen, så appliancen måste nå adresserna.

Öppna Hitta servrar › Discovery och klicka på Ny nätverksskanning.
Skriv adresserna under IP-intervall, en per rad: IP-adresser, CIDR-intervall som 192.168.1.0/24 eller adressintervall.
Låt Portar vara som det är. Då skannas standardportarna.
Klicka på Starta skanning.

Servrarna visas under Upptäckta servrar. Klicka på Detaljer på en server för att se utfärdare, utgångsdatum och betyg för varje TLS-port. Därifrån kan ni:

klicka på Aktivera, så skannar appliancen serverns TLS-portar igen varje natt kl. 04:00.
klicka på Hantera, så skapas servern i sslbrain. En Windows-server får sedan en serviceagent (steg 5).

Kontrollera en enskild adress

Öppna Hitta servrar › TLS-skanning och klicka på Ny skanning.
Skriv värdnamn och port, t.ex. intranet.example.se och 443, och starta skanningen.

Resultatet visar certifikatet och ett Betyg för TLS-konfigurationen.

Skanna enligt ett schema

Schemalagd skanning är avstängd tills ni slår på den. Bara en administratör kan spara.

Öppna Hitta servrar › Inställningar.
Slå på Aktiver discovery.
Välj Scanfrekvens: Hver time, Dagligt eller Ugentligt.
Skriv CIDR-intervall under IP-intervaller, åtskilda med kommatecken, t.ex. 10.0.0.0/24, 192.168.1.0/24.
Klicka på Spara inställningar.

Övriga fält finns under Fält för schemalagd skanning.

Certifikat på servrarna

Certifikat › Hittade på servrar visar giltiga certifikat som sslbrain inte har installerat själv. De kommer från serverns certifikatarkiv när en serviceagent rapporterar in (Discovery på servern), från Windows CA och från certifikat som ni laddar upp utan profil.

sslbrain förnyar inte certifikaten i listan. Ska ett av dem förnyas automatiskt, skapa en installationsplan för servern (steg 8).

Certifikat som har gått ut inom 90 dagar står under Certifikat › Utgångna. Certifikat som har ersatts av ett nyare står under Certifikat › Ersatta.

Ladda upp ett certifikat

Ladda upp ett certifikat som varken skanningen eller en agent kan nå, så att ni har koll på utgångsdatumet.

Öppna Certifikat och klicka på Ladda upp certifikat.
Välj filen under Certifikatfil: PEM, CRT, CER, DER, PFX, P12 eller JKS, högst 5 MB.
Lägg till den privata nyckeln, kedjan och lösenordet till en PFX-, P12- eller JKS-fil, om ni har dem.
Klicka på Ladda upp certifikat.

Utan privat nyckel bevakas bara utgångsdatumet. Med nyckeln kan certifikatet installeras på en server. Ett uppladdat certifikat förnyas inte, och en uppladdning installerar ingenting.

Om det inte fungerar

Skanningen hittar inga servrar: appliancen måste nå de skannade adresserna genom brandväggen. Se Servern går inte att nå.
TLS-skanningen ger inget resultat: appliancen måste kunna slå upp namnet och nå porten.
Den schemalagda skanningen körs inte: Aktiver discovery måste vara påslaget, och IP-intervaller får inte vara tomt.
Hittade på servrar är tom: listan fylls när en serviceagent har rapporterat in. Se steg 5.

Portar som skannas som standard

Appliancen skannar de 24 portarna nedan och de portar som installerade agentpaket anger:

22, 25, 110, 135, 143, 389, 443, 445, 465, 587, 636, 993, 995,
1433, 3306, 3389, 5001, 5432, 5985, 5986, 8006, 8080, 8443, 9090

Markera OS-detektering (ingen TLS) för att bara gissa operativsystemet, utan att läsa certifikat.

Fält för schemalagd skanning

Fält	Standard	Vad det gör
Porte	tomt	Tomt betyder standardportarna, oavsett vad hjälptexten under fältet nämner.
Ekstra TCP-porte	tomt	Portar som bara kontrolleras för om de är öppna.
Ekstra direkte TLS-porte	tomt	Portar där appliancen också läser certifikatet.
Opbevaringstid (dage)	90	Skanningar och hittade servrar som inte är aktiverade tas bort efter så många dagar.
TCP probe threads	3	Hur många anslutningar skanningen försöker öppna samtidigt.
Delay mellem batches (ms)	0	Paus mellan varje grupp av anslutningar, så att nätverket belastas mindre.