Сертификаты
Раздел с информацией о SSL сертификатах.
В этом разделе отображаются SSL сертификаты, список которых формируется следующими модулями: модуль обратного проксирования, VPN-серверы IKEv2 и SSTP, веб-интерфейс, веб-авторизация, почта и т.д.
Как происходит выпуск сертификата?
UTM проверяет, есть ли подходящая загруженная цепочка сертификатов или корневой сертификат;
Если цепочка или сертификат не найдены, то создается локальный сертификат, подписанный корневым (самоподписанным) сертификатом;
Параллельно с созданием локального сертификата, отправляется запрос на выпуск сертификата Let’s Encrypt;
При успешном выпуске сертификата Let’s Encrypt он заменит собой локальный сертификат;
Если выпуск сертификата Let’s Encrypt завершился неудачей, то будет использоваться локальный сертификат.
Как происходит перевыпуск сертификата?
При перевыпуске не корневой цепочки сертификатов, UTM попробует актуализировать цепочку следующим образом:
Проверяет загруженные сертификаты. Если сертификат найден, то заменит предыдущую цепочку на найденную загруженную;
Если загруженных сертификатов нет, то Ideco UTM обратится к Let’s Encrypt для выпуска и загрузки новой цепочки сертификатов;
Если цепочка от Let’s Encrypt получена, то она отобразится в таблице;
Если получить цепочку сертификатов от Let’s Encrypt не удалось, то создается локальная цепочка сертификатов, подписанная корневым сертификатом.
При перевыпуске корневого сертификата, UTM заменит предыдущий сертификат на автоматически сгенерированный корневой сертификат.
Особенности
Если вы хотите повторить попытку получения сертификата Let’s Encrypt, вместо самоподписанного, то нужно нажать на кнопку Перевыпустить в столбце Управление.
Если вы хотите заменить автоматически выпущенный сертификат на свой, то при загрузке собственной цепочки сертификатов, CN(Общее имя) крайнего сертификата должно соответствовать домену для которого сертификат загружается.
Сертификат Let’s Encrypt выпускается на 3 месяца и будет автоматически перевыпущен по окончании срока действия.
Из этого раздела можно скачать корневой (самоподписанный) сертификат, нажав на соответствующую ссылку.
Для загрузки SSL-сертификата на сервер смотрите статью Загрузка своего SSL-сертификата на сервер.
Last updated
