Steg 3 av 8

3. Namn och certifikat för appliancen

Appliancen behöver ett namn, så att webbläsare och serviceagenter litar på dess certifikat. Namnet väljs i guidens sista steg, Åtkomst och värdnamn. Välj det gratis namnet. Då beställer sslbrain själv ett betrott certifikat.

Det gratis namnet

Gratis my.sslbrain.net-värdnamn är förvalt. Namnet blir <namn>.my.sslbrain.net och pekar på appliancens adress i ert nätverk.

Behåll förslaget eller ändra namndelen. Den ska ha 6-10 tecken, bara gemener och siffror, minst en bokstav och inget bindestreck.
Kontrollera IP-adress för DNS-namnet. Det är den privata IPv4-adress som klienterna når appliancen på. Körs appliancen i Docker är det Docker-värdens adress.
Klicka på Slutför setup och gå till dashboard.

sslbrain beställer certifikatet direkt. Ni behöver inte göra något mer.

Namnet pekar på en privat adress, så det fungerar bara inifrån ert nätverk. Svarar appliancen på en annan port än 443 måste porten finnas med i adressen, t.ex. https://<namn>.my.sslbrain.net:8443.

Appliancens eget certifikat

sslbrain skapar själv en vanlig installationsplan som beställer, installerar och förnyar appliancens certifikat (Förnyelse). sslbrain Cloud sköter domänvalideringen och beställer hos Let’s Encrypt, eller hos Google Trust Services om det misslyckas.

Installationsplanens server är appliancen själv. Den står under Servrar med märket Denna appliance, räknas inte in i licensen och kan inte tas bort.

Ert eget namn

Ett namn i er egen domän, t.ex. sslbrain.example.com, får ett betrott certifikat när domänvalideringen är klar. Fram till dess använder appliancen ett självsignerat certifikat.

Välj Egen domän, skriv hela namnet och klicka på Slutför setup och gå till dashboard.
Skapa en A-post för namnet i er DNS som pekar på appliancens adress.
Förbered domänvalideringen med CNAME-vidarebefordran eller en DNS-API-åtkomst (steg 6).
Öppna Nätverk och DNS › Nätverk. Välj Egen domän med certifikatprofil under Certifikatkilde och välj profilen, t.ex. Default (sslbrain Cloud).
Skapa posten som rutan Validering av namnet visar:
```
_acme-challenge.sslbrain.example.com  CNAME  <ert Auto-DNS-namn>
```
Täcker en DNS-API-åtkomst redan zonen, eller kommer profilen från Windows CA, behöver posten inte skapas.
Klicka på Testa DNS och sedan på Gem TLS-kilde.

Ni kan spara innan posten finns. Appliancen utfärdar certifikatet när posten svarar.

Hoppa över

Med Hoppa över använder ni appliancen på IP-adressen med ett självsignerat certifikat, och webbläsaren varnar varje gång. Välj ett namn när ni är redo (Byt namn eller certifikat senare).

Guiden loggar in er och går till dashboarden. Första gången ni loggar in med e-post och lösenord sparar appliancen lösenordet. Fram till dess kräver inloggningen att sslbrain Cloud går att nå. Skapa ett lokalt lösenord, så att ni kommer in även när sslbrain Cloud ligger nere (Lokalt lösenord).

Kontrollera att det fungerar

Öppna https://<namn>.my.sslbrain.net eller ert eget namn från en dator i nätverket. Webbläsaren visar ingen varning.
Certifikat › Styrs av sslbrain visar appliancens certifikat med namnet.

Byt namn eller certifikat senare

Öppna Nätverk och DNS › Nätverk.

Namnet väljs under Værtsnavn & HTTPS-certifikat. Klicka på Gem og aktiver værtsnavn.
Certifikatet väljs under Certifikatkilde. Klicka på Gem TLS-kilde.

Valen under Certifikatkilde:

Självsignerat certifikat (standard): appliancens eget certifikat. Installationsplanen för appliancens certifikat pausas.
Manuell uppladdning (server.crt + server.key): ett certifikat och en privat nyckel som hör ihop. Installationsplanen pausas, och sslbrain förnyar inte certifikatet.
Gratis namn under .my.sslbrain.net (sslbrain sköter valideringen): kräver anslutning till sslbrain Cloud. Installationsplanen körs igen.
Egen domän med certifikatprofil: som under Ert eget namn. Installationsplanen körs igen.

Varje sslbrain Cloud-konto kan få tre nya gratis namn per vecka. Ett namnbyte räknas in.

Om det inte fungerar

Namnet går inte att slå upp, eller certifikatet kommer inte: appliancen måste ha anslutning till sslbrain Cloud. Se Ingen anslutning till sslbrain Cloud.
Guiden slutfördes med en varning om installationsplanen: installationsplanen för appliancens certifikat kunde inte skapas. Appliancen försöker igen en gång per dygn.
Ert eget namn valideras inte: kontrollera _acme-challenge-posten med Testa DNS. Se Domänvalideringen misslyckas.
Installationsplanen för appliancens certifikat misslyckas: öppna installationsplanen under Certifikatinstallation › Installationsplaner och titta på körningen. Se Installationen misslyckas.
Webbläsaren varnar fortfarande efter Hoppa över: det är väntat tills appliancen har ett namn.