SSS
Smarter by Design.Simpler for Business
TR7Enterprise Application Delivery & Security Platform

Türkçe

English

Türkçe

English

Görünüm

Orta

Sertifikayı yenilediğimde vService'lerde tek tek değiştirmem gerekir mi? ​

Kısa cevap

Hayır, aynı sertifika kaydı güncellendiği sürece. vService'ler sertifikaya kayıt üzerinden bağlıdır; kaydın içeriği değişince onu kullanan bütün vService'ler yeni sertifikayı ayrıca işlem gerekmeden sunar. ACME.SH ve Internal CA kayıtları kendiliğinden yenilenir; Manual ve PFX kayıtlarda Upload a re-signed certificate ya da Edit ile, CSR'dan üretilen kayıtlarda Re-issue ile kayıt yerinde güncellenir. Yalnızca yeni bir kayıt eklenirse vService'lerde sertifikanın yeniden seçilmesi gerekir.

Kaydı Yerinde Güncelleyen Yollar ​

Kayıt türüNasıl yenilenirAnahtar
ACME.SHHer gün 07:00 ve 22:00'de kontrol edilir; Acme.sh Automatic Renewal eşiğine gelen sertifika kendiliğinden yenilenir. Önizlemedeki ACME.SH sekmesinde Renew Certificate ile elle de yenilenirTR7 yönetir
Internal CASertifika profilindeki yenileme süresine göre aynı saatlerde kendiliğinden; sağ tık menüsündeki Renew Now (internal CA) ile elleYeni anahtar üretilir
Manual / PFXSağ tık menüsünde ya da önizlemede Upload a re-signed certificate: CA'nın aynı anahtar için yeniden imzaladığı sertifika yapıştırılır; anahtarla eşleşmeyen sertifika reddedilirAynı kalır
Manual / PFXEdit formunda Keep Existing Certificate and Key kapatılır; yeni sertifika ve anahtar ya da yeni PFX dosyası yüklenirYeni olabilir
CSR (External CA) sekmesinden üretilen kayıtİstek satırında Re-issue: upload a newly signed certificate ile aynı CSR'ın yeniden imzalanmış sertifikası yüklenirAynı kalır

Kayıt güncellendiğinde yapılandırma yeniden uygulanır; kaydın kimliği değişmediği için vService'lerdeki Certificate seçimi, Management Access ekranındaki HTTPS Certificate seçimi ve Kurum Servislerindeki istemci sertifikası seçimi olduğu gibi kalır.

Dikkat Edilecekler ​

  • Zincir: Upload a re-signed certificate yalnızca sunucu sertifikasını değiştirir. CA ara sertifikasını da değiştirdiyse zincir Edit formundaki Intermediate Cert. Content alanından güncellenir ya da önizlemedeki Chain sekmesinin Suggest Completion önerisi kullanılır. Zincir bir CA kaydına atıfla (Use Profiles) kurulduysa CA kaydı güncellendiğinde ona bağlı bütün sertifikaların zinciri birlikte güncellenir (Intermediate certificate chain'i nasıl eklerim?).
  • Yeni kayıt eklemek: Yenilenen sertifika ayrı bir kayıt olarak eklenirse eski kaydın önizlemesindeki Used in sekmesinden etkilenen vService'ler bulunur ve her birinde yeni sertifika seçilip kaydedilir. Used in yalnızca vService kullanımını gösterir; Management Access ve Kurum Servisi kullanımları ayrıca kontrol edilir.
  • Anahtar sabitleme: Genel anahtarı sabitleyen (pinning) istemciler varsa anahtarı koruyan yollar (Upload a re-signed certificate, Re-issue) kullanılır (Private Key'leri ayrı yönetebilir miyim (Private Key Library)?).
  • Cluster: Kayıt LB yapılandırmasıyla eşitlenir; varsayılan auto-sync ile eş cihaza da gönderilir, Manual Sync Mode açıksa elle gönderilir.

Doğrulama ​

  • Sertifikanın önizlemesindeki Details sekmesinde Cert. Validity satırı yeni geçerlilik tarihlerini gösterir.
  • İstemci tarafında sunulan sertifikanın tarihleri ve seri numarası okunur:
text
openssl s_client -connect 203.0.113.10:443 -servername www.example.com </dev/null | openssl x509 -noout -dates -serial

Sık Karıştırılan Noktalar ​

  • "Yeni sertifikayı yükleyip vService'lerde tek tek seçmem gerekir." Kayıt yerinde güncellenirse gerekmez; yalnızca yeni kayıt eklendiğinde seçim değiştirilir.
  • "Yeniden imzalanan sertifika zinciri de günceller." Upload a re-signed certificate ve Re-issue yalnızca sunucu sertifikasını değiştirir; zincir Chain sekmesinde ayrıca kontrol edilir.
  • "Otomatik yenileme her türde vardır." Manual ve PFX kayıtlar kendiliğinden yenilenmez; süreleri bildirim profiliyle izlenir (Sertifikanın süresi dolmadan nasıl uyarı alırım?).

Dokümantasyonda nasıl yapılır

İlgili sorular