Создать профиль автоматизации

Профиль автоматизации является шаблоном для развертывания сертификата SSL/TLS. Профиль определяет свойства сертификата, такие, как тип и срок действия продукта, поэтому вы можете сохранять однородность SSL/TLS в вашей среде.

Если вы планируете автоматизацию, вы должны выбрать профиль. Затем агент запрашивает и устанавливает сертификат с этими предварительно определенными установками. Вы можете определить несколько профилей и выбрать нужный профиль в зависимости от хост-устройства.

Прежде чем начать

  • Определите общие свойства сертификатов в вашей среде:
    • Хост-устройств является специальной конечной точкой или выравнивателем нагрузки
    • Тип сертификата:
    • Период действия
    • Подразделение, которое управляет устройством и его сертификатом/которому принадлежит данное устройство и соответствующий сертификат
    • Организация, которую обычно связывают с устройством и его сертификатом
  • Использовать ли данный набор свойств сертификата в качестве профиля по умолчанию? Если вы делаете данный набор профилем, используемым по умолчанию, вы и прочие запрашивающие стороны могут по-прежнему выбирать при необходимости другой профиль при планировании автоматизации.

Шаги

  1. Перейдите к опции Автоматизация > Управление профилями.

  2. Нажмите Добавить новый профиль.

  3. Выберите тип хоста для данного профиля: Автоматизация ACME в случае специализированных устройств конечной точки, либо автоматизация датчика для выравнивателей нагрузки.

  4. Укажите свойства сертификата, которые вы определили выше.

  5. Нажмите Сохранить.