Skip to main content

配置 ACME 自动化代理

在证书主机上安装并激活 ACME 代理后,请转至 CertCentral 自动化 > 管理自动化进行配置。

管理自动化视图列出了所有活跃的 ACME 代理。您可以在这里为每个代理配置以下内容:

  • 自动化设置

    名称栏中选择代理,以指定哪些本地应用程序将由代理管理证书。

  • 软件管理设置

    管理方式栏中选择代理,以配置 ACME 代理软件本身的管理设置。

自动化设置

名称栏中选择代理后,右侧将打开自动化配置面板。在该面板中:

  • 配置 IP/端口 部分列出了按 IP 地址和 TCP 端口号排序的本地应用程序。

    • 要在特定 IP 和端口上自动化 TLS 证书管理,请在那里选择正确的应用程序名称和版本。

    • 要跳过特定 IP 和端口的自动化,请将其设置为忽略或不进行配置,然后选择顶部的忽略所有未配置的 IP/端口选项。

    • 要为自定义应用程序设置 CertCentral 托管自动化,请选择自定义选项并填写所需的详细信息。要了解更多信息,请参阅 为托管自动化设置自定义应用程序

  • 要为自动化证书启用服务器名称指示 (SNI),请选择启用 SNI 并指定适用的域名。

  • 选择保存使配置更改生效。

软件管理设置

管理方式栏中选择代理后,将打开代理软件管理视图。您可以在这里:

  • 使用下拉菜单挂起(暂停)或取消(禁用)此代理。

  • 更新分配给此代理的自定义名称。

  • 更新用于接收与此代理相关的通知的电子邮件地址。

  • 查看代理软件版本和许可证密钥。

  • 选择是自动更新代理软件(默认),还是提示您进行更新。

高级设置下,您可以:

  • 设置此代理与 CertCentral 同步的心跳检测通信间隔。

  • 启用代理调试日志。

接下来怎么做?

安装、激活并配置 ACME 代理后,您可以开始使用它在主机上自动化证书管理。