Hoppa till innehåll
Dokumentation sslbrain sslbrain.com

Windows grundfunktioner

Kopiera länk till sidan “Windows grundfunktioner”

← Alla integrationer

Windows · Grundfunktioner

Import och discovery i Certificate Store, IIS Central Certificate Store och PFX-, PEM-, DER- och JKS-filer på Windows-servrar.

Serviceagenten på servern hämtar uppgiften från appliancen över utgående HTTPS på port 443 och installerar certifikatet lokalt på servern. Appliancen ansluter aldrig till servern.

Så går det till

  1. Serviceagenten på servern hämtar uppgiften från appliancen över utgående HTTPS, port 443.
  2. Certifikatet installeras där regeln anger: i Windows certifikatarkiv, i IIS Central Certificate Store eller som PFX-, PEM-, DER- eller JKS-fil.
  3. Produktintegrationer som IIS, RDP och AD FS binder certifikatet som har importerats i arkivet.
  4. Kontroll: paketet läser certifikatet i arkivet eller filerna och kontrollerar identitet och utgångsdatum. Arkivimport kräver användbar nyckel; PFX och JKS öppnas med sina lösenord. DER innehåller certifikat och intermediärer.

Tekniska detaljer

Anslutning
Paketet körs genom serviceagenten på servern. Agenten ansluter över utgående HTTPS till appliancen, port 443 som standard. Ni öppnar ingen port in till servern.
Ni behöver
Serviceagenten installerad på servern.
Plattform
Windows Server 2012 och senare, Windows 10 och 11
Åtgärder
Discovery, Installation, Kontroll, Borttagning
Paket
windows-cert-install 1.3.0 windows-os
Observera
  • windows-cert-install importerar till arkivet, CCS eller sex fillayouter: PFX, JKS, separat PEM, PEM-nyckel plus kedja, en PEM-fil eller DER. Den kan ge upp till 16 konton läsåtkomst och starta om valda tjänster. JKS använder samma lösenord för arkiv och nyckel.
  • windows-os på Windows Server 2012 R2 och senare hittar tjänster, certifikat och TLS-konfiguration och kan exportera ett certifikat med exporterbar privat nyckel från LocalMachine som PFX. Den installerar, binder eller verifierar inte certifikat och har ingen rollback-åtgärd.
  • Windows certifikatimport har ingen separat rollback-åtgärd. Om ett senare steg i samma installation misslyckas återställs skrivna filer och certifikat som importen själv lade till tas bort. Om en vald tjänsts omstart misslyckas återställs filernas åtkomstregler och tjänsterna startas igen; tjänster som var stoppade före stoppas igen.
  • Ett certifikat som redan finns i arkivet med en nyckel som går att läsa importeras inte igen. Tjänster som har fått åtkomst till nyckeln behåller den.
  • IIS Central Certificate Store ska vara konfigurerat i IIS. PFX-filerna namnges efter certifikatets värdnamn.
  • Windows certifikatimports discovery läser certifikatarkivet. Windows-inventeringen hittar tjänster och TLS-inställningar på servern.

Kom igång