Woher Zertifikate stammen

Zertifikate, die in Ihrem Bestand erscheinen, können von InfraNest selbst, von Providern, die Sie verbinden, oder aus Ihren eigenen manuellen Ergänzungen stammen. Dieser Artikel erklärt, woher jedes Zertifikat stammt und wie Sie weitere hinzufügen können.

Übersicht

• InfraNest findet Zertifikate automatisch über mehrere Quellen und fasst sie unter Zertifikate in einer einzigen, deduplizierten Liste zusammen.
• Zu jedem Zertifikat wird gespeichert, wo es gefunden wurde, angezeigt als z. B. gefunden per {source}, Per Scan entdeckt, Vom Agenten importiert oder Manuell hinzugefügt.
• Sie müssen sich nie um Duplikate kümmern — übereinstimmende Zertifikate, die von verschiedenen Quellen gefunden wurden, werden automatisch zu einem Eintrag zusammengeführt.

Automatische Quellen

InfraNest erfasst Zertifikate für Sie auf mehrere Arten, ganz ohne zusätzlichen Aufwand:

1. SSL-Monitore — jedes Mal, wenn ein SSL/TLS-Uptime-Monitor unter Monitore eine Prüfung durchführt, wird das dabei gesehene Zertifikat zu Ihrem Bestand hinzugefügt.
2. Verbundene Provider — wenn Sie AWS (ACM), Cloudflare, Hetzner, IONOS, TransIP, Namecheap oder SSL.com unter Integrationen verbinden und die Funktion Zertifikate aktivieren, werden deren Zertifikate im Hintergrund mit Ihrem Bestand synchronisiert.
3. Öffentliches Log (crt.sh) — InfraNest prüft täglich öffentliche Certificate-Transparency-Logs auf kürzlich für Ihre Domains ausgestellte Zertifikate, auch solche, die Sie nicht selbst hinzugefügt haben. So erkennen Sie Unerwartete Ausstellung, von der Sie nichts wussten.

Import von einem Provider

1. Gehen Sie zu Integrationen und verbinden Sie den gewünschten Provider gemäß dessen Connect-Anleitung.
2. Aktivieren Sie die Funktion Zertifikate für diese Verbindung.
3. Zertifikate von diesem Provider werden automatisch importiert und regelmäßig aktualisiert.
4. Um die neuesten Zertifikate sofort abzurufen, anstatt auf den Zeitplan zu warten, verwenden Sie Sync now bei der Verbindung.

Zertifikate selbst hinzufügen

Wenn ein Zertifikat nicht automatisch erfasst wird, können Sie es direkt hinzufügen:

1. Gehen Sie zu Zertifikate und wählen Sie Zertifikat hinzufügen.
2. Wählen Sie Endpunkt scannen, damit InfraNest das Zertifikat von einem laufenden Server abruft, oder fügen Sie das Zertifikat manuell ein.
3. Wählen Sie Hinzufügen, um es in Ihrem Bestand zu speichern.

NoteSie können Zertifikate auch per Agent im großen Umfang importieren, was nützlich ist, um viele Zertifikate gleichzeitig von internen Servern zu senden. Diese erscheinen in Ihrem Bestand mit der Kennzeichnung Vom Agenten importiert.

Tipps

TipWenn ein Zertifikat nach dem Verbinden eines Providers veraltet wirkt, versuchen Sie Sync now bei dieser Verbindung, anstatt auf die nächste geplante Aktualisierung zu warten.