Vamos a cifrar la lista de certificados #
En esta sección, aprenderá más sobre Relianoid Application Delivery Controller . Esta aplicación se ha integrado con el sistema Let's Encrypt para administrar certificados SSL y utilizarlos en el proxy inverso implementado en el módulo de equilibrio de carga LSLB con el perfil HTTPS.
Let's Encrypt es una autoridad de certificación (CA) gratuita, abierta y automatizada, accesible como un servicio público en Internet y diseñada para simplificar la adquisición de certificados digitales SSL/TLS que demuestren la autenticidad de un sitio web, al tiempo que proporcionan cifrado.
Dado que Let's Encrypt es un servicio disponible en la web, el controlador de entrega de aplicaciones de Relianoid requiere una conexión directa a los servicios de Let's Encrypt para crear certificados para los hosts (por ejemplo, www.relianoid.com ). Esta comunicación entre el controlador de entrega de aplicaciones de Relianoid y Let's Encrypt se realiza mediante el protocolo ACME a través de un protocolo seguro y cifrado.
La lista de certificados incluye los siguientes detalles:
Nombre común. Un nombre de dominio completo (FQDN) que apunta a un servidor. El dominio puede seguir el formato: test3.test.zevenet.io, dominio.com o mail.dominio.com
Emisor. Una autoridad certificadora que ha firmado el certificado.
Dominios. Dominio(s) a certificar por la autoridad Emisor.
Estado. Indicadores de colores que muestran el estado actual de un certificado:
- Verde. El certificado es válido.
- Amarillo. El certificado caducará próximamente y su renovación está pendiente.
- Rojo. El certificado ha caducado.
- Orange. A la espera de aprobación, que será emitida por Let's Encrypt.
- Gris. El certificado no es válido.
Auto renovación. Esta verificación está habilitada si el certificado comodín está habilitado.
contenido SEO. La fecha en que se emite el certificado.
Vencimiento. La fecha de vencimiento del certificado.
Acciones. Utilice estas acciones para cada certificado:
- Crear certificado: Muestra un formulario utilizado para crear el certificado.
- Eliminar. Elimina el certificado del almacenamiento local y de la autoridad de certificación remota de Let's Encrypt.
- Auto renovación. Cuando se activa esta opción, el aparato se renovará días antes de la fecha de vencimiento. Para que esto funcione, el aparato debe estar conectado a Internet.
- Renovar Certificado. Esto se utiliza cuando el certificado está a punto de caducar.
- Eliminar. Elimina el certificado del almacenamiento actual y de la autoridad de certificación remota de Let's Encrypt.
