aethercert
Load Balancer

Automatische Zertifikatserneuerung für Progress Kemp LoadMaster

Das LoadMaster-Paket lädt das erneuerte Zertifikat unter festem Namen hoch, ersetzt es dabei an Ort und Stelle und kann es an einen virtuellen Dienst binden.

Die im Manifest dieses Pakets definierten Bereitstellungsschritte.

Auf einen Blick

Paket
kemp-loadmaster-target 2.0.0
Kompatibilität
LoadMaster >=7.2 <8.0
Ausgeführt von
Jeder Windows- oder Linux-Agent mit Netzwerkzugriff darauf
Mechanismus
REST-API
Authentifizierung
HTTP-Basic-Authentifizierung
Fähigkeiten
Zertifikat und Schlüssel importierenBinding aktualisieren
Bereitstellungsschritte
uploadCertificate → bindVirtualService*
Rollback
Keiner
Schlüsselverwendung
Keine Anforderung

* bedingter Schritt

Was es leistet

Ein Agent in Ihrem Netzwerk ruft mit einem API-Benutzer die LoadMaster-API auf, fügt das Zertifikat bei der Erstausstellung hinzu und ersetzt es bei der Erneuerung.

Ist ein virtueller Dienst konfiguriert, wird das Zertifikat im selben Lauf daran gebunden.

So läuft es ab

  1. 01

    uploadCertificate

    Zertifikat und Schlüssel werden unter dem konfigurierten Namen hochgeladen und ersetzen das vorherige.

  2. 02

    bindVirtualService

    Das Zertifikat wird an den virtuellen Dienst gebunden, sofern konfiguriert.

Was Sie konfigurieren

  • Verwaltungshost und Port
  • API-Benutzer und -Passwort (verschlüsselt gespeichert)
  • Zertifikatsname
  • Optionale ID des virtuellen Dienstes

Voraussetzungen

  • Ein Agent mit Netzwerkzugriff auf die LoadMaster-Verwaltungsschnittstelle
  • Die LoadMaster-API für diesen Benutzer aktiviert

Einschränkungen

  • Ein virtueller Dienst pro Deploy-Ziel.

Manuell erledigen

Die Dokumentation enthält eine Schritt-für-Schritt-Anleitung für den manuellen Austausch dieses Zertifikats - hilfreich für die Erstinstallation oder um genau zu sehen, was das Paket automatisiert.

Anleitung zum manuellen Austausch

Progress Kemp LoadMaster automatisieren

Agent registrieren, Paket zuweisen - die nächste Erneuerung installiert sich selbst.

Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.