このセクションでは、 RELIANOID アプリケーション配信コントローラこのアプリケーションは、 暗号化しよう SSL証明書を管理し、ロードバランシングモジュールに実装されたリバースプロキシで使用するシステム LSLB HTTPS プロフィール。
Let's Encryptは、ウェブサイトの安全なHTTPS接続を可能にするSSL/TLS証明書を提供する、無料で自動化されたオープンな証明機関(CA)です。証明書の取得、インストール、更新のプロセスを簡素化し、ウェブサイト所有者は複雑な設定や手動による介入を必要とせずに、ユーザーのセキュリティとプライバシーを強化できます。Let's Encryptはこれらの証明書を無償で提供することで、HTTPSの普及を促進し、インターネット全体のセキュリティを向上させています。このサービスは、自動証明書管理環境(ACME)プロトコルを使用して証明機関とウェブサーバー間のやり取りを自動化し、シームレスで効率的な証明書管理プロセスを実現します。
Let's Encryptはウェブベースのサービスなので、 RELIANOID アプリケーション配信コントローラは、Let's Encryptサービスに直接接続して作成する必要があります。 ホストの証明書 (例えば、 ホームページ)または ワイルドカード証明書 (例えば、 .relianoid.com)。このコミュニケーションは RELIANOID ADCとLet's Encryptは、 ACME 暗号化された安全な接続を介したプロトコル。
自動証明書管理環境(ACME)プロトコルは、Let's Encryptなどの証明機関(CA)からSSL/TLS証明書を取得および更新するプロセスを自動化する通信プロトコルです。ACMEは、ドメイン検証、証明書の発行、更新といった一連の自動化された安全な手順を通じて、ウェブサーバーやその他のインターネット接続デバイスがCAとやり取りすることを可能にします。この自動化により証明書管理が効率化され、手動による介入の必要性が軽減され、組織は安全なHTTPS接続の導入と維持を容易に行うことができます。このプロセスを容易にすることで、ACMEは最小限の労力でウェブサイトを安全かつ最新の状態に保つのに役立ちます。
証明書リストには次の詳細が含まれます。
一般名ワイルドカード証明書の単一のホスト名またはワイルドカード名。 証明書の詳細についてはクリックしてください.
発行者証明書に署名した証明機関。
ドメイン. によって認証されたドメインは、 発行者.
ステータス証明書の現在のステータスを示す色:
- グリーン証明書は有効です。
- イエロー証明書の有効期限がもうすぐ切れるため、更新が必要です。
- レッド証明書の有効期限が切れています。
- オレンジLet's Encrypt からの承認を待っています。
- グレー証明書が無効です。
ワイルドカードワイルドカード証明書が有効かどうかを示します。
創造証明書が発行された日付。
満了証明書の有効期限が切れる日付。
各証明書に対して実行可能なアクション:
- 証明書を作成する: 新しい証明書を作成するためのフォームを開きます。
- 削除ローカル ストレージと Let's Encrypt 証明機関から証明書を削除します。
- DNS TXTレコードを確認するのみ利用可能です ワイルドカード証明書Let's Encrypt は検証に DNS レコードを使用するためです。
- 更新するSSL証明書の有効期限が近づいている場合に使用します。更新は次のいずれかの方法で実行できます。 農場を通じて (ポート80が有効になっているHTTPファームを使用)または 仮想IP.
その 戦力刷新 このオプションを使用すると、証明書の有効期限が近づいていない場合でも更新が可能になります。
有効にします この証明書を使用するファームを再起動します 更新プロセスが完了するとすぐに、自動的に再起動し、更新された SSL 証明書を関連するすべての HTTPS ファームに適用します。
- 自動更新このオプションは、Let's Encrypt証明書の自動更新を有効にします。更新プロセスは、次のいずれかの方法で実行するように設定できます。 農場を通じて (ポート80が有効になっているHTTPファームを使用)または 仮想IP.
その 自動更新を強制する このオプションは、証明書の有効期限が近づいていない場合でも、毎日の証明書の更新をトリガーします。
有効にします この証明書を使用するファームを再起動します 更新プロセスが完了するとすぐに、自動的に再起動し、更新された SSL 証明書を関連するすべての HTTPS ファームに適用します。
