Cloudflare

Molntjänst

Hittar zoner och laddar upp eller förnyar valt custom certificate.

Så går det till

Appliancen ansluter till Cloudflare genom Cloudflare API på port 443.
Första gången laddas certifikatet upp. Vid förnyelse uppdateras det befintliga certifikatet på samma plats. När Cloudflare returnerar ett nytt id ska det användas vid nästa förnyelse. Det gäller även rollback. Om det misslyckas: Rollback lägger tillbaka det tidigare certifikatet, eller tar bort en första uppladdning.
Kontroll: paketet väntar tills certifikatet är aktivt och kontrollerar fingeravtrycket när API:et returnerar certifikatet. Rollback läses också tillbaka. Kontrollen gäller API-status, inte vad Cloudflare serverar vid edge.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till Cloudflare API, port 443. Ingen agent installeras.
Ni behöver: API-token med läs- och skrivbehörighet till Custom Certificates på zonen. En förnyelse använder id:t för det certifikat som ska förnyas, och det tidigare certifikatet och nyckeln, som måste anges vid förnyelse så att rollback är möjlig. HTTPS till API:et verifieras som standard; ett sparat management-fingeravtryck eller en CA kan väljas.
Plattform: Business- eller Enterprise-zon
Åtgärder: Discovery, Installation, Kontroll, Rollback, Borttagning
Paket: cloudflare-api 1.1.0