Begrijp de verschillende manieren waarop InfraNest je certificaten ontdekt en importeert, zodat je weet wat elk label in je inventaris betekent. Dit is voor iedereen die certificaten beheert in InfraNest.
Overzicht
- InfraNest brengt certificaten uit meerdere bronnen samen in één gededupliceerde inventaris.
- Elk certificaat wordt getagd met waar het is gevonden, zodat je altijd de herkomst weet.
- Sommige bronnen zijn automatisch, voor andere moet je zelf een certificaat toevoegen.
Automatische bronnen
- SSL-monitors — elke SSL/TLS-uptimemonitor voedt het certificaat dat hij ziet bij elke controle in de inventaris.
- Gekoppelde providers — importeer certificaten rechtstreeks vanuit AWS (ACM), Cloudflare, Hetzner, IONOS, TransIP, Namecheap, Porkbun en SSL.com. Schakel de functie Certificaten in wanneer je de provider koppelt, en ze synchroniseren op de achtergrond.
- Certificate Transparency-logboeken — een dagelijkse controle van openbare logboeken vindt certificaten die recent zijn uitgegeven voor je domeinen, zelfs certificaten die je niet zelf hebt toegevoegd, zodat je alles onverwachts opmerkt (gelabeld als Onverwachte uitgifte).
Zelf certificaten toevoegen
- Gebruik Endpoint scannen of plak een certificaat rechtstreeks in — zie het artikel "Een certificaat toevoegen" voor details.
- Een agent kan ook veel certificaten tegelijk vanaf je interne servers versturen, in bulk.
Importeren vanuit een provider
- Ga naar Integraties en koppel de provider die je wilt, volgens de bijbehorende Connect-handleiding.
- Schakel de functie Certificaten in voor die koppeling.
- De certificaten worden automatisch geïmporteerd en periodiek vernieuwd. Gebruik Sync now op de koppeling wanneer je meteen de nieuwste certificaten wilt ophalen.
Download de certificaatbestanden
Sommige providers kunnen ook de daadwerkelijke bestanden overdragen — het certificaat en de bijbehorende private sleutel — zodat je ze op een server kunt installeren.
- Open de pagina van het certificaat.
- Zoek het paneel Certificaatbestanden.
- Selecteer Ophalen bij provider.
- Kopieer of download de Private sleutel en het Certificaat (met keten) naar behoefte.
NoteInfraNest slaat nooit een kopie van je private sleutel op. Elke keer dat je Ophalen bij provider selecteert, wordt deze opnieuw opgevraagd bij de provider, aan je getoond en daarna weggegooid — herlaad de pagina en je moet hem opnieuw ophalen. Dit is met opzet: providers zoals Porkbun roteren deze certificaten elke paar maanden, waardoor een opgeslagen sleutel snel verouderd zou zijn, en het installeren van een sleutel die niet meer bij zijn certificaat past, kan een site offline zetten.
TipElke ophaalactie wordt vastgelegd in je Auditlog, zodat je altijd kunt zien wie een private sleutel heeft gedownload en wanneer.
Probleemoplossing
- Zie je geen knop Ophalen bij provider? Niet elke provider biedt bestandsdownloads aan — dit verschijnt alleen waar het wordt ondersteund, zoals bij de gratis certificaten van Porkbun.
- Werkt Ophalen bij provider niet voor jou? Je hebt toestemming nodig om wijzigingen aan te brengen in de organisatie om certificaatbestanden op te halen. Leden met alleen-lezen-toegang kunnen zien dat een certificaat bestaat, maar kunnen de private sleutel niet ophalen.
Was dit artikel nuttig?