Waar certificaten vandaan komen

Certificaten die in je inventaris verschijnen kunnen afkomstig zijn van InfraNest zelf, van providers die je verbindt, of van je eigen handmatige toevoegingen. Dit artikel legt uit waar elk certificaat vandaan komt en hoe je er meer kunt toevoegen.

Overzicht

• InfraNest vindt automatisch certificaten via meerdere bronnen en combineert ze in één gededupliceerde lijst onder Certificaten.
• Elk certificaat houdt bij waar het is gevonden, weergegeven als bijvoorbeeld gevonden via {source}, Ontdekt via scan, Geïmporteerd door agent of Handmatig toegevoegd.
• Je hoeft je nooit zorgen te maken over duplicaten — overeenkomende certificaten die via verschillende bronnen zijn gevonden, worden automatisch samengevoegd tot één item.

Automatische bronnen

InfraNest verzamelt certificaten voor je op een paar manieren, zonder extra werk:

1. SSL-monitors — telkens wanneer een SSL/TLS-uptimemonitor onder Monitors een controle uitvoert, wordt het certificaat dat hij ziet toegevoegd aan je inventaris.
2. Verbonden providers — wanneer je AWS (ACM), Cloudflare, Hetzner, IONOS, TransIP, Namecheap of SSL.com verbindt onder Integraties en de functie Certificaten inschakelt, worden hun certificaten op de achtergrond gesynchroniseerd met je inventaris.
3. Openbaar logboek (crt.sh) — InfraNest controleert dagelijks openbare Certificate Transparency-logboeken op certificaten die recent zijn uitgegeven voor je domeinen, zelfs als je die zelf niet hebt toegevoegd. Zo signaleer je Onverwachte uitgifte waarvan je nog niet op de hoogte was.

Importeren vanuit een provider

1. Ga naar Integraties en verbind de gewenste provider volgens de bijbehorende Connect-handleiding.
2. Schakel de functie Certificaten in voor die verbinding.
3. Certificaten van die provider worden automatisch geïmporteerd en op een regelmatig schema vernieuwd.
4. Gebruik Sync now op de verbinding om direct de nieuwste certificaten op te halen in plaats van te wachten op het schema.

Certificaten zelf toevoegen

Als een certificaat niet automatisch wordt opgepikt, kun je het rechtstreeks toevoegen:

1. Ga naar Certificaten en selecteer Certificaat toevoegen.
2. Kies Endpoint scannen om InfraNest het certificaat te laten ophalen van een live server, of plak het certificaat handmatig.
3. Selecteer Toevoegen om het op te slaan in je inventaris.

NoteJe kunt ook certificaten in bulk importeren met een agent, wat handig is om veel certificaten tegelijk te versturen vanaf interne servers. Deze verschijnen in je inventaris gelabeld als Geïmporteerd door agent.

Tips

TipAls een certificaat er verouderd uitziet nadat je een provider hebt verbonden, probeer dan Sync now op die verbinding in plaats van te wachten op de volgende geplande vernieuwing.