OPNsense

Brandvägg och VPN

Förnyar Web GUI-certifikatet automatiskt och behåller det tidigare certifikatet för återställning.

Så går det till

Appliancen ansluter till OPNsense genom Trust API + SSH på port 443.
Hittar versionen, valt Web GUI-certifikat och certifikathanterare för Web GUI.
Importerar nytt certifikat, nyckel och certifikatkedja. Befintliga certifikat och andra tjänster behålls; endast Web GUI-automationer kopplas från.
Väljer det nya certifikatet, startar om endast Web GUI och kontrollerar serverat certifikat och hela mellancertifikatkedjan. Om det misslyckas: Vid fel återställs tidigare bindning och Web GUI-automationer via SSH, även om HTTPS-anslutningen försvinner. Det gamla certifikatet kontrolleras efter omstart.

Anslutning: Paketet körs på appliancen, som ansluter över HTTPS till Trust API + SSH, port 443. Ingen agent installeras.
Tjänstens portar: 443, 22
Ni behöver: API-nyckel med System Trust-behörighet och root-SSH-åtkomst till inbyggd konfiguration och Web GUI-omstart. Management TLS och SSH-värdnyckeln verifieras som standard.
Plattform: OPNsense 24.1 och senare; discovery väljer Trust API eller inbyggd import efter version
Åtgärder: Discovery, Installation, Kontroll, Rollback
Paket: opnsense-api 1.0.0
Observera: Appliance 0.4.44 eller senare. Spara SHA-256-pin eller en betrodd CA för ett självsignerat management-certifikat före första anslutningen. Certifikatet ska täcka management-namnet eller IP-adressen och innehålla nödvändig utfärdarkedja. Varje HA-managementadress är en separat destination.