aethercert
Firewalls

Automatische Zertifikate für WatchGuard Firebox

Für Fireboxen, die in WatchGuard Cloud verwaltet werden, legt das Paket das erneuerte Zertifikat in Ihrem WatchGuard-Cloud-Konto an und installiert es auf dem Gerät.

Kostenlos starten Anleitung zum manuellen Austausch
Die im Manifest dieses Pakets definierten Bereitstellungsschritte.

Auf einen Blick

Paket
watchguard-target 2.0.0
Kompatibilität
Firebox >=12.0 <13.0
Ausgeführt von
Jeder Windows- oder Linux-Agent mit Netzwerkzugriff darauf
Mechanismus
REST-API
Authentifizierung
OAuth 2.0
Fähigkeiten
Zertifikat und Schlüssel importierenKonfiguration aktivieren
Bereitstellungsschritte
createCertificate → installCertificate
Rollback
Keiner
Schlüsselverwendung
Keine Anforderung

Was es leistet

Der Agent authentifiziert sich per OAuth2 (Access-ID, Access-Passwort und API-Schlüssel) an der WatchGuard-Cloud-API Ihrer Region, legt das Zertifikat an und installiert es auf der konfigurierten Firebox.

Der Agent braucht ausgehenden Zugriff auf den WatchGuard-Cloud-API-Host, nicht auf die Firebox selbst.

So läuft es ab

  1. 01

    createCertificate

    Das Zertifikat wird in WatchGuard Cloud angelegt.

  2. 02

    installCertificate

    Es wird auf der konfigurierten Firebox installiert.

Was Sie konfigurieren

  • WatchGuard-Cloud-API-Host Ihrer Region
  • Account-ID, Access-ID, Access-Passwort und API-Schlüssel (Secrets verschlüsselt gespeichert)
  • Geräte-ID der Firebox
  • Zertifikatsname

Voraussetzungen

  • Über WatchGuard Cloud verwaltete Fireboxen
  • Zugangsdaten für die WatchGuard-Cloud-API

Einschränkungen

  • Lokal verwaltete Fireboxen ohne WatchGuard-Cloud-Anbindung werden nicht abgedeckt.

Manuell erledigen

Die Dokumentation enthält eine Schritt-für-Schritt-Anleitung für den manuellen Austausch dieses Zertifikats - hilfreich für die Erstinstallation oder um genau zu sehen, was das Paket automatisiert.

Anleitung zum manuellen Austausch

Verwandte Funktionen

ZertifikatsbereitstellungErneuerte Zertifikate in IIS, Exchange, NetScaler und weitere Ziele installieren.Automatische ErneuerungPlanmäßig erneuern über ACME, AD CS oder eine kommerzielle CA.Target RegistrySignierte, versionierte Bereitstellungspakete - auch eigene.

Lösungen

Firewalls und Load BalancerNetScaler, F5, FortiGate, PAN-OS und weitere über ihre APIs.47-Tage-ZertifikateErneuern und bereitstellen, bevor kürzere Laufzeiten manuelle Abläufe sprengen.

Mehr in Firewalls

Fortinet FortiGateÜber die FortiOS-REST-API importieren, global oder pro VDOM.Palo Alto Networks PAN-OSKeypair über die XML-API importieren, dann committen.Sophos FirewallÜber die XML-API der Sophos Firewall hochladen.Cisco Secure Firewall Management CenterInternes Zertifikatsobjekt anlegen oder aktualisieren, dann ausrollen.

Alle Integrationen

Dokumentation

WatchGuard Firebox automatisieren

Agent registrieren, Paket zuweisen - die nächste Erneuerung installiert sich selbst.

Kostenlos starten Alle Integrationen

Community-Tarif, keine Zahlungsdaten nötig. Offene Registrierung – Ihr Konto ist in wenigen Minuten eingerichtet.