Kemp LoadMaster
Kopiera länk till sidan “Kemp LoadMaster”
Laddar upp certifikat och byter bindningarna på LoadMasters virtuella tjänster.
Så går det till
- Appliancen ansluter till Kemp LoadMaster genom REST API v2 på port 443.
- Paketet tar backup och laddar upp certifikat, nyckel och eventuellt mellancertifikat.
- Certifikatet binds till de virtuella tjänsterna och tas i bruk. Om det misslyckas: Rollback sätter tillbaka bindningarna och management-certifikatet. Certifikatarkivet återställs inte.
- Kontroll: paketet kontrollerar certifikatets innehåll, placeringen i valda tjänster och certifikatet varje tjänst visar över TLS.
Tekniska detaljer
- Anslutning
- Paketet körs på appliancen, som ansluter över HTTPS till REST API v2, port 443. Ingen agent installeras.
- Ni behöver
- Management-IP eller värdnamn och en API-nyckel från System Configuration › API Authentication.
- Plattform
- LoadMaster LMOS 7.2.50 och senare
- Åtgärder
- Discovery, Installation, Kontroll, Rollback, Borttagning
- Paket
-
kemp-loadmaster1.8.0 - Observera
-
- Management-TLS kontrolleras som standard. Välj systemets tillit, en CA-kedja eller SHA-256-fingeravtrycket för hela certifikatet. En avvikelse stoppar anslutningen innan API-nyckeln skickas. Tidigare Kemp-inställningar stöds fortfarande.
- När installationen byter management-certifikat accepterar den bara det tidigare och det exakta nya certifikatet under körningen. Uppdatera ett sparat fingeravtryck till det nya certifikatet före nästa körning.
- Discovery hittar virtuella tjänster, installerade certifikat och mellancertifikat. Installation kan också byta management-certifikatet.
- Rollback kräver installationens backup, så behåll den tills ni inte längre vill rulla tillbaka. Rollback avvisar, utan att ändra något, en förnyelse på samma certifikat och ett tillstånd som har ändrats sedan installationen.
- Borttagning tar bara bort certifikatets bindningar från valda virtuella tjänster. SSL förblir aktiverat och management-certifikatet och certifikatarkivet behålls.