Automatische Zertifikatserneuerung für Citrix StoreFront
StoreFront liefert seine Stores über IIS aus; sein Zertifikat steckt daher in einem IIS-HTTPS-Binding. Das StoreFront-Paket erneuert es dort, prüft das Binding und stellt bei Problemen das vorherige wieder her.
package citrix-storefront-target 3.0.0
importensureBindingassignBindingverifyBindingcleanupwhen configured
Auf einen Blick
- Paket
citrix-storefront-target 3.0.0- Kompatibilität
StoreFront >=3.0 <2600.0- Ausgeführt von
- Ein Windows-Agent auf dem Server
- Mechanismus
- PowerShell
- Authentifizierung
- Lokal - keine entfernte Anmeldung
- Fähigkeiten
- Zertifikat und Schlüssel importierenBinding anlegenBinding aktualisierenBereitstellung prüfenAltes Zertifikat entfernen
- Bereitstellungsschritte
- import → ensureBinding → assignBinding → verifyBinding → cleanup*
- Rollback
- Im Paket definiert
- Schlüsselverwendung
- Server-Authentifizierung
* bedingter Schritt
Was es leistet
Der Agent auf dem StoreFront-Server importiert das Zertifikat in den Computerspeicher, stellt sicher, dass das HTTPS-Binding der StoreFront-IIS-Site existiert, und stellt es auf das neue Zertifikat um.
Ein Prüfschritt bestätigt das Binding; bei einem Fehler stellt ein Rollback das vorherige Binding wieder her, damit StoreFront weiter ausliefert.
So läuft es ab
- 01
import
Zertifikat und Schlüssel werden in den Computerspeicher importiert.
- 02
ensureBinding / assignBinding
Das IIS-HTTPS-Binding wird bei Bedarf angelegt und auf das neue Zertifikat umgestellt.
- 03
verifyBinding
Es wird geprüft, dass das Binding das neue Zertifikat verwendet.
- 04
cleanup
Das vorherige Zertifikat wird entfernt, sofern aktiviert.
Was Sie konfigurieren
- IIS-Site-Name (Standard: Default Web Site)
- Hostname und Port des Bindings
- Zertifikatsspeicher, Anzeigename und Aufräumen
Voraussetzungen
- Ein Windows-Agent auf jedem StoreFront-Server
- Ein Zertifikat für die Basis-URL des Stores
Einschränkungen
- Jeder StoreFront-Server einer Servergruppe hat sein eigenes Deploy-Ziel.
Manuell erledigen
Die Dokumentation enthält eine Schritt-für-Schritt-Anleitung für den manuellen Austausch dieses Zertifikats - hilfreich für die Erstinstallation oder um genau zu sehen, was das Paket automatisiert.
Verwandte Funktionen
Lösungen
Mehr in Citrix und VMware
Dokumentation
Citrix StoreFront automatisieren
Agent registrieren, Paket zuweisen - die nächste Erneuerung installiert sich selbst.
Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.