Integrationer
Kopiera länk till sidan “Integrationer”En integration är en plats där sslbrain installerar certifikat: en tjänst på en server, en enhet eller en molntjänst. Sök, eller filtrera på operativsystem och typ. Varje kort öppnar integrationens guide med förlopp, portar och åtkomst. Vilka paket och versioner er appliance har står under Agenter › Definitioner.
Alla integrationer
Kopiera länk till avsnittet “Alla integrationer” Operativsystem
Typ
Visar 74 av 74 integrationer
- Linux grundfunktioner Serviceagenten hittar Nginx och Apache och kör tjänstens produktpaket på Linux-servern.
- Windows grundfunktioner Import och discovery i Certificate Store, IIS Central Certificate Store och PFX-, PEM-, DER- och JKS-filer på Windows-servrar.
- AD FS Byter SSL-certifikatet och certifikatet för Service Communications i Active Directory Federation Services.
- Akamai CPS Laddar upp certifikat och certifikatkedja till en third-party enrollment i Akamai CPS.
- Apache HTTP Server Hittar inlästa VirtualHost-block med TLS, byter valt RSA- eller ECDSA-certifikat och läser om konfigurationen kontrollerat.
- Apache Tomcat Installerar det valda certifikataliaset i Tomcats keystore-fil (PKCS#12 eller JKS) och startar om bara den valda tjänsten.
- Aruba/HPE ClearPass Förnyar HTTPS- och RADIUS/EAP-certifikat på valda ClearPass-noder och roller. Andra tjänster bevaras.
- AWS Certificate Manager Importerar certifikatet i ACM. Tjänster som använder certifikatets ARN får det nya certifikatet vid återimport.
- AWS CloudFront Importerar certifikatet i ACM i us-east-1 och sätter det på distributionen.
- AWS ELB & API Gateway Installerar certifikat på ALB/NLB och API Gateway med ACM-import, TLS-kontroll och rollback.
- Azure App Service Laddar upp certifikatet till en webbapp och binder det till dess egna värdnamn.
- Azure Application Gateway Förnyar certifikatet på en vald Azure Application Gateway-listener via PFX eller Key Vault med TLS-kontroll och rollback.
- Azure Front Door Förnyar certifikatet på en vald Azure Front Door custom domain via Key Vault med TLS-kontroll och rollback.
- Azure Key Vault Importerar certifikatet som ny version i Azure Key Vault.
- Barracuda CloudGen Firewall Sätter VPN-tjänstens standardcertifikat i CloudGen och hittar certifikat i brandväggens och Control Centers arkiv.
- Barracuda Web Application Firewall Installerar och förnyar certifikatet på en HTTPS-tjänst eller en SNI-domän i Barracuda WAF med TLS-kontroll och automatisk rollback.
- Bunny.net CDN Installerar och förnyar certifikat från publika CA:er på valda pull-zone-hostnames.
- Check Point HTTPS Inspection Förnyar certifikat för inbound HTTPS Inspection och den separat godkända outbound CA via Management API.
- Cisco ASA / ASAv Förnyar certifikatet för AnyConnect/Secure Client VPN och ASDM på valt ASA-gränssnitt med TLS-kontroll och rollback.
- Cisco ISE Installerar systemcertifikat med valda roller på en Cisco ISE-nod och kontrollerar certifikatets SHA-256.
- Cisco Secure Firewall (FDM) Laddar upp eller förnyar certifikatobjekt och binder dem till Web UI, RA VPN och de andra mål som discovery har hittat.
- Cisco Secure Firewall (FMC) Förnyar identitetscertifikat för RA VPN och known key-certifikat för dekryptering på FTD-enheter som hanteras av Cisco FMC.
- Citrix NetScaler / ADC Uppdaterar certifikat-nyckelpar och vserver-bindningar och sparar konfigurationen.
- Cloudflare Hittar zoner och laddar upp eller förnyar valt custom certificate.
- Dell iDRAC Förnyar iDRACs HTTPS-certifikat genom metoden som firmware erbjuder och kontrollerar serverad identitet.
- Dovecot Installerar certifikatet för den valda Dovecot-tjänsten och kontrollerar det lokalt via TLS eller STARTTLS.
- Dynamics NAV / Business Central Byter HTTP.sys-bindningarna för NAV- och Business Central-tjänsteinstanserna.
- F5 BIG-IP Installerar certifikat och nyckel, byter client-ssl-profilerna och utför HA-synkronisering.
- Fortinet FortiADC Förnyar certifikatet på en FortiADC virtual server och FortiADC:s HTTPS-certifikat för management via REST API:et.
- Fortinet FortiGate Importerar certifikatet och byter referenserna för admin-åtkomst, SSL-VPN och IPsec.
- Fortinet FortiMail Rullar ut certifikat via FortiMails kommandorad, eftersom REST-API:et inte kan ladda upp certifikat.
- Fortinet FortiManager Installerar FortiManagers eget HTTPS-certifikat eller certifikatet för admin HTTPS eller SSL VPN på en hanterad FortiGate.
- Fortinet FortiNAC Förnyar certifikatet på ett FortiNAC-mål, Admin UI, portal, Persistent Agent, RADIUS (EAP) eller RadSec, via REST API:et.
- Fortinet FortiWeb WAF Förnyar CA-certifikat på valda FortiWeb server policies och SNI-policyer med TLS-kontroll och rollback.
- Google Cloud Certificate Manager Skapar eller ersätter certifikatet i Google Cloud Certificate Manager.
- HAProxy Hittar HAProxy-certifikatpaket, validerar certifikat och nyckel och kontrollerar aktivering lokalt.
- HPE iLO Förnyar iLO:s HTTPS-certifikat via Redfish med en väg vald efter firmwareversionen.
- HTTP.sys-bindningar (netsh) Binder certifikat till tjänster som använder HTTP.sys utan IIS.
- Infoblox NIOS Grid Manager Installerar och förnyar HTTPS-certifikatet för Grid Manager och WAPI på de Grid-medlemmar du väljer.
- Ivanti Connect Secure Installerar VPN-enhetens certifikat på valda portar med TLS-verifiering och automatisk återställning.
- Juniper SRX / vSRX Byter J-Webs HTTPS-certifikat via Junos CLI över SSH med commit confirmed och kontroll av certifikatet som serveras.
- Kemp LoadMaster Laddar upp certifikat och byter bindningarna på LoadMasters virtuella tjänster.
- Kubernetes Förnyar Kubernetes TLS Secrets och JKS/PKCS#12-lager och kontrollerar certifikatet som Ingress eller applikationen serverar.
- Microsoft Exchange Byter certifikatet för Exchanges tjänster, IIS-bindningar samt Send Connectors och Receive Connectors.
- Microsoft IIS Installerar certifikat och binder dem till IIS-webbplatser och FTP-platser.
- Microsoft SQL Server Binder certifikatet till en SQL Server-instans och ger tjänstekontot åtkomst till nyckeln.
- Milestone XProtect Hittar XProtect-tjänster, versioner och certifikatbindningar. Installerar inga certifikat.
- NetApp ONTAP Byter certifikatet på webbtjänsterna i en data-SVM.
- Network Policy Server (NPS) Förnyar certifikatet som NPS använder för PEAP och EAP-TLS i de nätverksprinciper ni väljer och startar bara om IAS.
- Nginx Hittar aktiva TLS-serverblock och byter certifikat och nyckel med lokal kontroll av aktiveringen.
- OPNsense Förnyar Web GUI-certifikatet automatiskt och behåller det tidigare certifikatet för återställning.
- Oracle WebLogic Installerar identiteten under WebLogics konfigurerade alias och kan aktivera en lokal systemd-styrd server.
- Palo Alto Networks PAN-OS Importerar certifikat och nyckel, uppdaterar SSL/TLS Service Profiles och gör en commit.
- pfSense Importerar certifikatet i pfSense och kan använda det för webGUI.
- Postfix Byter Postfix TLS-filer för SMTP och läser om konfigurationen efter validering.
- PostgreSQL Byter TLS-filer för den valda PostgreSQL-instansen och kontrollerar det lokala certifikatet.
- Proxmox Backup Server Förnyar och installerar HTTPS-certifikatet på Proxmox Backup Server genom API:et.
- Proxmox Mail Gateway Förnyar och installerar HTTPS-certifikatet på Proxmox Mail Gateway genom API:et.
- Proxmox VE Förnyar och installerar HTTPS-certifikatet på Proxmox VE genom API:et.
- Remote Desktop (RDP) Kopplar certifikatet till RDP-lyssnaren, så att Remote Desktop visar ett giltigt certifikat.
- SharePoint Server Subscription Edition Installerar och förnyar certifikat för valda HTTPS-zoner genom SharePoints certifikathantering för farmen.
- SonicWall SonicOS Installerar certifikat och nyckel på SonicWall och väljer certifikatet för HTTPS-administration och SSL VPN.
- Sophos Firewall Installerar ett separat certifikat och kan välja det för administrationskonsolen, API:t och tillhörande portaler.
- Synology DSM Laddar upp certifikatet till DSM och ersätter det befintliga med samma beskrivning.
- Traefik Byter certifikatet på vald Traefik-tjänst med TLS-kontroll, backup och rollback.
- TrueNAS SCALE / CORE Förnyar certifikatet för TrueNAS webbgränssnitt via systemets API och kontrollerar den aktiva certifikatkedjan.
- Ubiquiti UniFi Förnyar administrationscertifikat på UniFi OS och klassiska UniFi Network-controllers över SSH med verifierad återställning.
- Veeam Cloud Connect (provider) Installerar och förnyar Veeam-leverantörens Cloud Connect-certifikat för gateways via serviceagenten på backupservern.
- VMware Avi / NSX ALB Förnyar certifikat på valda Avi virtual services och Controller-portalen via REST API.
- VMware ESXi Ersätter värdcertifikatet på fristående ESXi-värdar.
- VMware vCenter Förnyar vCenters Machine SSL-certifikat eller en vald managed ESXi-värd genom vCenter.
- WatchGuard Firebox Förnyar lokala Firebox-certifikat via SSH; Cloud API laddar upp och installerar, medan certifikatvalet sker i Cloud UI.
- Web Application Proxy Byter certifikat på WAP:s federationslyssnare, valda publicerade applikationer eller båda.
- Windows CA (AD CS) Installerar ett nytt CA-certifikat i AD CS. För att utfärda certifikat från er CA används källan Windows CA.
Inga integrationer matchar sökningen och filtren.
Så körs paketen
Kopiera länk till avsnittet “Så körs paketen”| Plattform | Var paketet körs |
|---|---|
| Windows-servrar | På servern, genom serviceagenten (Windows-servrar) |
| Linux-servrar | På servern, genom serviceagenten (Linux-servrar) |
| Molntjänster, brandväggar, lastbalanserare, lagring och vCenter | På appliancen, som anropar enhetens API med åtkomstuppgiften från Åtkomstuppgifter (API) |
| pfSense och VMware ESXi | På enheten över SSH |
| Fortinet FortiMail | På appliancen, som styr FortiMails kommandorad över SSH |
- Har servern en godkänd serviceagent körs allt på servern genom agenten. Agenten hämtar uppgiften vid nästa check-in.
- Discovery på servern avgör paketet för varje tjänst. En IIS-binding får
iis8plus, Exchange fårexchange2013-2019. Ni väljer tjänsterna i installationsplanen (steg 8). - FairSSL signerar varje paket. Appliancen och serviceagenten kontrollerar signaturen innan paketet körs (signering).
Agenter › Definitioner
Kopiera länk till avsnittet “Agenter › Definitioner”Visar de paket appliancen har, vad de kan och vilken version som ligger där. Alla användare kan se sidan. Vilka versioner som får köras styrs under Agenter › Inställningar.
Agenter › Katalog
Kopiera länk till avsnittet “Agenter › Katalog”Sidan heter Agentkatalog och är till för administratörer. Den visar varje pakets versioner, deras signatur (Signatur OK, Ogiltig signatur eller Ej signerad) och den version som körs (Kör …).
- Visa kod visar skriptet.
- Godkänn godkänner en version. Uppdatera byter till en nyare.
- Anpassade agenter är till för era egna skript (Egna skript).
Agenter › Inställningar
Kopiera länk till avsnittet “Agenter › Inställningar”Sidan heter Agentinställningar och är till för administratörer. Den avgör hur nya versioner av paketen når ut.
- Godkänn nya automatiskt (rekommenderas): paketen kör alltid den senaste signerade versionen, även paket som ni har godkänt för hand. Signaturen kontrolleras före användning. Reglaget slår också på Hämta nya automatiskt.
- Hämta nya automatiskt: hämtar nya versioner av paketen och serviceagentens installationspaket från sslbrain Cloud. De visas i Agenter › Katalog så att ni kan granska dem innan ni godkänner.
Stänger ni av Godkänn nya automatiskt (rekommenderas) godkänns de versioner som körs nu i ert namn, så att installationsplanerna fortsätter att köra. Nya versioner körs först när en administratör har godkänt dem i Agenter › Katalog.
Driftläget från konfigurationen satte startvärdet: Auto slår på automatiskt godkännande, Manuellt stänger av det.
Paket som bara hittar certifikat
Kopiera länk till avsnittet “Paket som bara hittar certifikat”Milestone XProtect och Veeam Backup & Replication har paket som hittar tjänster och certifikat men inte installerar dem. De står i översikten med märket Hittar bara certifikat, och certifikaten visas under Certifikat › Hittade på servrar. IIS och Exchange har också ett paket som bara hittar; det hör till integrationens kort tillsammans med paketet som installerar.
Plattformar som inte finns i katalogen
Kopiera länk till avsnittet “Plattformar som inte finns i katalogen”Ladda upp ert eget skript som anpassad agent. Se Egna skript och Servrar som sslbrain inte känner till.