F5 SSL Orchestrator (SSLO) Integrationsleitfaden
Übersicht
CertSecure Manager automatisiert das SSL/TLS-Zertifikatslebenszyklusmanagement für F5 SSL Orchestrator (SSLO), das auf F5 BIG-IP basierende Modul zur Datenverkehrsentschlüsselung und -prüfung, und unterstützt Sicherheitsteams dabei, die Prüfung des entschlüsselten Datenverkehrs ohne manuelle Zertifikatsverwaltung aufrechtzuerhalten.
Wichtige Anwendungsfälle
- Ununterbrochene Verkehrskontrolle: SSLO ist auf gültige Zertifikate angewiesen, um den Datenverkehr innerhalb seiner Servicekette zu entschlüsseln, zu überprüfen und wieder zu verschlüsseln; der Erneuerungsagent von CertSecure Manager erkennt und erneuert diese Zertifikate automatisch, sodass die Überprüfung aufgrund eines abgelaufenen Zertifikats niemals unterbrochen wird.
- Einheitliche Zertifikate entlang der gesamten Servicekette: Die automatisierte Erkennung und die Bereitstellung der Zertifikatserneuerung mit nur einem Klick sorgen dafür, dass die Zertifikate über alle BIG-IP-Partitionen und Geräte in der SSLO-Topologie hinweg synchronisiert bleiben, wodurch das Risiko von nicht übereinstimmenden oder veralteten Zertifikaten zwischen verketteten Diensten beseitigt wird.
- Schnellere Reaktion auf kürzere Zertifikatslaufzeiten: Da die Gültigkeitsdauern immer kürzer werden und sich Zyklen von 47 Tagen nähern, ermöglicht die automatisierte Generierung, Ausstellung und Bereitstellung von CSRs den Sicherheitsteams, mit der Zeit zu gehen, ohne dass sie manuellen Aufwand für die Rotation von SSLO-Zertifikaten betreiben müssen.