Integratiehandleiding voor F5 SSL Orchestrator (SSLO)
Overzicht
CertSecure Manager automatiseert het beheer van de levenscyclus van SSL/TLS-certificaten voor F5 SSL Orchestrator (SSLO), de module voor verkeersdecryptie en -inspectie die is gebouwd op F5 BIG-IP. Hierdoor kunnen beveiligingsteams de inspectie van gedecrypteerd verkeer blijven uitvoeren zonder handmatige certificaatverwerking.
Belangrijkste gebruiksgevallen
- Ononderbroken verkeerscontrole: SSLO vertrouwt op geldige certificaten om verkeer in de gehele serviceketen te decoderen, te inspecteren en opnieuw te versleutelen. De vernieuwingsagent van CertSecure Manager detecteert en vernieuwt deze certificaten automatisch, zodat de inspectie nooit stilvalt vanwege een verlopen certificaat.
- Consistente certificaten in de gehele dienstverleningsketen: Dankzij geautomatiseerde detectie en de mogelijkheid om certificaten met één klik te vernieuwen, blijven certificaten gesynchroniseerd in elke BIG-IP-partitie en op elk apparaat in de SSLO-topologie. Dit elimineert het risico op niet-overeenkomende of verouderde certificaten tussen gekoppelde services.
- Snellere reactie op kortere geldigheidsduur van certificaten: Doordat de geldigheidsperioden steeds korter worden, richting cycli van 47 dagen, kunnen beveiligingsteams dankzij geautomatiseerde CSR-generatie, -uitgifte en -implementatie gelijke tred houden zonder handmatige inspanningen te hoeven leveren voor het roteren van SSLO-certificaten.