Automatiseringsprofielen
Een automatiseringsprofiel is een sjabloon voor de implementatie van TLS/SSL-certificaten. Een profiel definieert certificaateigenschappen, zoals producttype en geldigheid, zodat u de uniformiteit van TLS/SSL in uw omgeving kunt behouden.
Wanneer u een automatiseringsgebeurtenis plant, kiest u een profiel. De ACME-agent of sensor vraagt vervolgens een certificaat aan en installeert het certificaat met die vooraf bepaalde instellingen. U kunt meerdere profielen definiëren en afhankelijk van de situatie de juiste kiezen. .
Een automatiseringsprofiel maken
Voordat u begint
Identificeer algemene eigenschappen van certificaten in uw omgeving:
Het hostapparaat als speciaal eindpunt of loadbalancer
Certificaattype
Geldigheidsperiode
Dekkingsduur (alleen van toepassing voor accounts met meerjarige abonnementen)
De divisie die het apparaat en het bijbehorende certificaat beheert of bezit
De organisatie die het meest wordt geassocieerd met het apparaat en het bijbehorende certificaat
Wilt u van deze set certificaateigenschappen het standaardprofiel maken? Als u hiervan de standaard maakt, kunnen u en andere aanvragers zo nodig nog steeds een ander profiel kiezen bij het plannen van automatisering.
Wilt u het bijbehorende certificaat en meerjarenplan automatisch verlengen? Zo ja, dan zorgt de functie voor automatisch verlengen ervoor dat uw certificaat en meerjarenplan automatisch worden verlengd voordat het verloopt, zodat de service niet onderbroken wordt. Zie meerjarige abonnementenvoor meer informatie over deze abonnementen.
Stappen
Ga in het linker hoofdmenu van uw CertCentral-account naar Automatisering > Profielen beheren.
Klik in de pagina Automatiseringsprofielen beheren op Nieuw profiel toevoegen.
Selecteer op de pagina Automatiseringsprofiel het profieltype dat u wilt maken:
Agentprofiel maken om een profiel voor een op ACME agent gebaseerde automatiseringen op standaard hosts te maken.
Sensorprofiel maken om een profiel voor een sensorgebaseerde automatiseringen op netwerkapparaten te maken.
Geef de certificaateigenschappen op die u hierboven heeft geïdentificeerd.
Selecteer Opslaan.
Standaard automatiseringsprofielen beheren
Er zijn aparte standaardprofielen voor op een ACME-agent en voor sensorgebaseerde automatiseringen. Een Standaard-tag naast de profielnaam geeft aan dat dat profiel de standaardkeuze is bij het configureren van een nieuwe automatiseringsaanvraag.
De eerste ACME-agent- en sensorautomatiseringsprofielen die u maakt, zijn alle ingesteld als het standaard profiel van hun automatiseringstype.
Een ander standaard automatiseringsprofiel instellen:
Ga in het linker hoofdmenu van uw CertCentral-account naar Automatisering > Profielen beheren.
Op de pagina Automatiseringsprofielen beheren zoekt u naar de naam van het profiel dat u als standaard wilt instellen en selecteert u deze.
Selecteer Dit het standaard automatiseringsprofiel maken.
Selecteer Opslaan.
Een automatiseringsprofiel bewerken
Wijzig certificaatinstellingen in een automatiseringsprofiel om dat af te stemmen op uw algemene of vereiste certificaatpraktijken:
Ga in het linker hoofdmenu van uw CertCentral-account naar Automatisering > Profielen beheren.
Op de pagina Automatiseringsprofielen beheren zoekt u naar de naam van het profiel dat u wilt bewerken en selecteert u deze.
Breng uw wijzigingen aan en selecteer Opslaan.
Let op
Het type automatiseringsprofiel, ACME-agent of sensor, kan niet worden gewijzigd.
Een onvolledig automatiseringsprofiel repareren
Als een beheerder een wijziging van het certificaatbeleid aanbrengt in CertCentral die een huidige instelling in een automatiseringsprofiel beperkt of verbiedt, wordt dat profiel uitgeschakeld en getagd als "Actie vereist".
Stel u bijvoorbeeld een automatiseringsprofiel voor met de naam "Secure Site SSL verlengen" dat Secure Site SSL definieert als het producttype. Als een beheerder Secure Site SSL uitschakelt als een beschikbaar producttype in uw account, is het Secure Site SSL verlengen-profiel onbruikbaar en zal elk automatiseringsverzoek dat dat profiel gebruikt, mislukken.
Hoe weet ik of er een profielprobleem is?
Ga als volgt te werk om op de hoogte te worden gehouden van een probleem met een automatiseringsprofiel:
Bekijk waarschuwingen over de inventaris van geautomatiseerde IP's. Ga naar Automatisering > Geautomatiseerde IP's en bekijk de waarschuwingen voor Automatiseringsproblemen > Actie vereist > Automatiseringsstatus: Profielactie vereist.
Ga naar Automatisering > Profielen beheren en controleer op de Status: Actie vereist.
Stappen
Ga in het linker hoofdmenu van uw CertCentral-account naar Automatisering > Profielen beheren.
Blader op de pagina Automatiseringsprofielen beheren door profielen of filter er op Status: Actie vereist.
Selecteer de naam van het profiel dat gerepareerd moet worden.
Controleer de berichten bovenaan de profielpagina om te zien welke instellingen onvolledig zijn.
Controleer alle vereiste instellingen en werk ze bij.
Selecteer Opslaan.
De volgende stappen
Nu uw automatiseringsprofielen op orde zijn en uw automatiseringsclients (ACME-agents en/of sensoren) op hun plaats, kunt u beginnen met het plannen van certificaatautomatiseringsgebeurtenissen: