创建自动化配置文件

自动化配置文件是 SSL/TLS 证书部署的模板。配置文件定义证书属性,例如产品类型和有效期,因此您可以维护环境中的 SSL/TLS 一致性。

当您预定自动化时,您选择一个配置文件。然后,代理请求并安装具有这些预定义设置的证书。您可以定义多个配置文件,然后根据主机设备选择合适的一个。

在开始之前

  • 识别您的环境中的证书的通用属性:
    • 主机设备是负载均衡器的一个专用端点
    • 证书类型
    • 有效期
    • 管理或拥有设备及其证书的分区
    • 最常与设备及其证书关联的组织
  • 您是否希望将这组证书属性设为默认配置文件?如果将其设为默认配置文件,您和其他申请人在预定自动化时,仍然可以根据需要选择不同的配置文件。

步骤

  1. 转到自动化 > 管理配置文件

  2. 单击添加新配置文件

  3. 为该配置文件选择主机类型。用于专用端点设备的 ACME 自动化或用于负载均衡器的传感器自动化

  4. 指定您在上面确定的证书属性。

  5. 单击保存