sslbrain Cloud

I sslbrain Cloud aktiverar ni appliancen, väljer licens, köper units och ger kollegor åtkomst. Appliancen hämtar sin licens därifrån. Certifikat, privata nycklar och inställningar ligger på appliancen, inte i sslbrain Cloud.

Konto

Skapa ett konto på sslbrain.com/cloud/register med e-post och lösenord, eller med GitHub, Google eller Microsoft. Bekräfta e-postadressen och logga in på sslbrain.com/cloud/login.

Tvåfaktorsinloggning slår på tvåfaktorsinloggning. Kontot kan komma ihåg betrodda enheter.
Aviseringar har de e-postadresser, högst 10, som larm från appliancens kanal E-mail (Cloud) går till. Står det ingen där går de till kontoägaren. Se Håll koll på certifikaten.

Roller i sslbrain Cloud

Roll	Kan
Ägare	Allt
Administratör	Samma som Ägare, utom att byta namn på Auto-DNS-namnet
Operatör	Det dagliga arbetet och certifikatinställningarna. Ser licenser och team, inget som rör betalning
Läsare	Se, inte ändra
Billing	Licenser, köp, fakturor, personuppgiftsbiträdesavtalet och betalningshändelser i Audit log. Ingen åtkomst till appliances

Loggar ni in på appliancen med sslbrain Cloud ger rollen här också rollen på appliancen. Se Användare och inloggning.

Appliances

Appliances visar varje appliance som har aktiverats med kontot: värdnamn, nivå, licens, version och senaste kontakt. En appliance kommer med i listan när någon loggar in på den med kontot och väljer en licens.

Klicka på en appliance för att se:

Översikt: appliance-id, IP-adress, registreringsdatum och Visningsnamn, som appliancen visas med i portalen.
Licens: licensens historik och Byt licens till en annan av kontots licenser. Appliancen behåller identitet, data och certifikat.
Certifikat: de certifikat som sslbrain Cloud har utfärdat till appliancen.
Auto-DNS-namn: de namn som appliancen använder för CNAME-vidarebefordran.
Åtgärder som inte kan ångras: frigör licensen. Se Flytta licensen till en annan appliance.

Bara Ägare och Administratör kan byta och frigöra licenser.

Nedladdning och krav

Nedladdning och krav längst ner i menyn har filerna och kraven för en ny appliance. Alla roller utom Billing kan öppna sidan när kontot har godkänt licensvillkoren och personuppgiftsbiträdesavtalet. Era licenser visar de licenser som en ny appliance kan ta.

Fil	För
OVA	VMware och andra hypervisorer som importerar OVF
qcow2	KVM, libvirt och Proxmox
`docker-compose.yml`	Docker på er egen Linux-server

Docker: compose-filen startar bara appliancen. Den installerar inte host-controllern, som utför uppdateringar, omstarter och återställningar från webbgränssnittet. Använd installationsskriptet från FairSSL, som också installerar controllern. Appliancen svarar på port 8443.
OVA och qcow2: sidan visar version, storlek och SHA-256. VM-imagens version är datumet då imagen byggdes. Första gången maskinen startar installerar den den senaste signerade versionen av sslbrain. Själva OVA- och qcow2-filen är inte signerad, men appliance-imagen som den hämtar är det. Se Säkerhet.

Krav:

Virtuell appliance: 2 vCPU, 4 GB RAM och 40 GB disk (thin provisioned).
Docker: Docker 24.0 eller senare, Docker Compose v2, 4 GB RAM, 20 GB diskutrymme och åtkomst till CA:ernas ACME-endpoints.
Utgående HTTPS (443) till registry.sslbrain.com, cloud.sslbrain.com och acme.sslbrain.com.
Den virtuella appliancen behöver också utgående HTTP (80) till archive.ubuntu.com och security.ubuntu.com för säkerhetsuppdateringar av operativsystemet.
Inga inkommande portar från internet.

Alla portar, även i ert eget nätverk, står under Säkerhet.

Licenser och units

En licens hör till en appliance och bestämmer hur mycket den kan hantera. Det finns fyra nivåer: Free, Basic, Professional och Enterprise. I den första konfigurationen heter Free “Community”.

Gräns	Free	Basic	Professional	Enterprise
Servrar	5	25	250	Obegränsat
Installationsplaner	10	50	500	Obegränsat
Inloggningar	1	3	10	Obegränsat
Domäner per konto	10	Obegränsat	Obegränsat	Obegränsat
Namn per certifikat	100	Obegränsat	Obegränsat	Obegränsat
Certifikatprofiler	1	3	Obegränsat	Obegränsat
Custom agenter	1	3	Obegränsat	Obegränsat

Funktion	Från
Larm med E-mail (SMTP) och Webhook	Basic
Uppladdning av certifikat	Basic
Serviceagenter via sslbrain Cloud	Professional
Underhållsfönster	Professional
Export av revisionsloggen	Professional
Windows CA	Enterprise, plus ett tillägg som FairSSL slår på för licensen

Servrar: licensen täcker de äldsta servrarna upp till gränsen. Servrar över gränsen inaktiveras och visas som utan licens. En ny server nekas aldrig.
Installationsplaner: på Free nekas den 11:e installationsplanen när den skapas. En pausad installationsplan räknas, appliancens egen installationsplan gör det inte. Inget som finns stoppas.
En betald licens går ut: appliancen faller tillbaka till Free. Licensen blir en Free-licens på den appliance den satt på och kan inte användas på en annan.

Varje konto har en Free-licens från början. Appliancens sida Appliance och licens › Licens och enheter öppnar Licenser och units i sslbrain Cloud.

Units

Units betalar för de betalda certifikat som sslbrain Cloud utfärdar. En unit är ett standardcertifikat av typen DV. Andra produkter kostar fler units, beroende på produkt och antal namn.

Units dras när ett betalt certifikat utfärdas och reserveras av öppna beställningar.
Saldot plus kreditgränsen från FairSSL måste täcka beställningen.
Köp enheter skapar en faktura direkt. Betala med kort eller banköverföring.
Ägare, Administratör och Billing kan köpa.
Kontot får ett e-postmeddelande när saldot är lågt.

Vilka certifikat en profil kan hämta: Välj var certifikaten kommer ifrån.

Team

Ge kollegor åtkomst till en eller flera appliances.

Öppna Team och leta upp Lägg till en person.
Skriv e-postadressen, välj appliances och välj roll: Administratör, Operatör eller Läsare. Ska personen bara se licenser och fakturor väljer ni Billing och ingen appliance.
Klicka på Lägg till.

Är personen redan medlem av kontot har hen åtkomst direkt. Annars skickas en inbjudan som gäller i 7 dagar. Den kan skickas igen eller återkallas.

Rollen Ägare kan inte tilldelas.
Ingen kan ändra sin egen roll.
Ägare och Administratör hanterar teamet. Operatör kan se det.

Teamet visar till exempel “3 av 10 inloggningar”. Siffran är alla användare och väntande inbjudningar för alla kontots appliances tillsammans. Appliancen räknar sina egna inloggningar, se Användare och inloggning.

Flytta licensen till en annan appliance

Data följer inte med licensen. Certifikat, privata nycklar, serviceagenter och inställningar blir kvar på den appliance ni lämnar.

Öppna Appliances i sslbrain Cloud och klicka på den appliance ni lämnar.
Leta upp kortet Flytta licensen till en annan maskin under Åtgärder som inte kan ångras och klicka på Frigör licensen. Kräver Ägare eller Administratör.
Skriv release och klicka på Frigör den. Appliancen fortsätter att köra tills den nya tar över licensen.
Konfigurera den nya appliancen som i Första konfigurationen. Välj Flytta licensen från och namnet på den appliance ni lämnar när ni väljer licens.
Konfigurera resten som i steg 3 till 8, från Namn och certifikat för appliancen.

När den nya appliancen tar över licensen pensioneras den ni lämnar. Den visar Installationen är pensionerad och betjänar inte längre något. Dess lokala data kan fortfarande öppnas med de 12 backup-orden.

När ni ska flytta, och hur ni återställer på samma maskin: Flytta eller återställ appliancen.
Ska ni bara installera om programvaran på samma virtuella maskin använder ni 6 Reinstall the appliance software i konsolmenyn. Data finns kvar, och licensen behöver inte flyttas.