Integrationsguide för F5 Renewal Agent

Förutsättningar

För att F5 Renewal Agent ska fungera smidigt med din distribuerade instans av CertSecure Manager behöver du några viktiga saker.

  1. Administrativa rättigheter

    Du måste vara inloggad som lokal administratör på måldatorn där du vill installera agenten.

  2. F5-konto med avancerad Shell-åtkomst

    För att konfigurera förnyelseagenten behöver du också ett F5-konto med avancerad shell-åtkomstbehörighet.

    Steg:

    1. Navigera till användarlistan
      • Logga in på F5 som administratör.
      • Klicka på System i den vänstra sidofältet.
      • Gå till Användare och sedan Användarlista.
    2. Skapa ett konto med nödvändiga behörigheter

      Ange de uppgifter som krävs och välj Avancerat skal från rullgardinsmenyn för Terminalåtkomst och klicka på Klar.

      Avancerat skal
  3. Anslutningar

    CertSecure Manager måste vara tillgänglig från den dator som kör webbservern. För att validera, försök att besöka https://your-certsecure-backend-url/check med en webbläsare.

    Du måste också kunna använda SSH till din distribuerade F5-instans från måldatorn; se därför till att port 22 är öppen och tillgänglig.

Installation

När du har bekräftat förutsättningarna kan du konfigurera förnyelseagenten med hjälp av installationsprogrammet.

  1. Konfiguration och installation

    Kör installationsprogrammet för förnyelseagenten som administratör och välj F5-förnyelseagenten för installation.

    Installationsprogrammet för F5-förnyelseagenten

    Steg:

    1. Nämn de obligatoriska uppgifterna
      • Ange ett unikt namn för agenten.
      • Ange önskat F5 SSL-profilnamn som du vill att certifikatet ska vara kopplat till.
      • Ange värdnamnet/IP-adressen för din distribuerade F5-instans.
      • Ange URL:en för din CertSecure Manager-backend.

        Konfigurera agentinställningar
    2. Registrera och kör agenten
      • I CertSecure Manager-gränssnittet går du till Verktygsprogram ➡ Agenter och klickar sedan på Skapa registreringstoken.
      • Ange registreringstoken när installationsprogrammet uppmanas att göra det.
      • Nämn nu F5-kontouppgifterna.
      • Vänta tills installationsprogrammet har slutfört installationen och stäng sedan installationsprogrammet.

        Tokengenerering i CertSecure Manager
        Agentregistreringsnyckel

Validering

När installationen är klar kan du validera installationen genom att följa dessa steg:

  • I CertSecure Manager-gränssnittet går du till Verktygsprogram ➡ Agenter. Du kan se en förnyelseagent med det namn som angavs under installationen.

    CertSecure-förnyelseagenternas rutt
    F5 förnyelseagenttjänst
  • Kör services.msc på måldatorn och leta efter EC_F5_Renewal_Agent. Du kan övervaka och hantera förnyelseagenten härifrån.

  • Du kan också övervaka agentloggarna genom att öppna loggfilen på C:/CertSecure/logs.