Integrationsguide för Let's Encrypt

Förutsättningar

Innan du börjar, se till följande:

• CertSecure Manager är fullt operativt.
• Du har administratörsbehörighet i CertSecure Manager.
• Ditt CertSecure Manager-konto har behörigheten "Hantera certifieringsutfärdare".
• Du har tillgång till:
1. En giltig Let's Encrypt ACME-URL (t.ex. https://acme-v02.api.letsencrypt.org/directory för produktion eller https://acme-staging-v02.api.letsencrypt.org/directory för iscensättning).
2. Den/de domän(er) du vill erhålla certifikat för.
3. Domänvalideringsuppgifter från din DNS-leverantör.

Obs: Let's Encrypt använder ACME-protokollet (Automated Certificate Management Environment) för automatisk utfärdande och förnyelse av certifikat. Se till att din DNS-leverantör stöder API-baserad validering för automatisk domänverifiering.

Implementeringssteg

1. Navigera till sidan Kontakter

   I CertSecures användargränssnitt:

   • Gå till Administration > Certifikatutfärdare.

   • Under Agentlösa certifikatutfärdare väljer du Konfigurera under Let's Encrypt.

     

2. Konfigurera ACME-URL

   På ACME-konfigurationssidan:

   • Ange kopplingens namn (t.ex. LetsEncrypt_Production eller LetsEncrypt_Staging).

   • Ange Let's Encrypt ACME-URL:en:

     1. För produktion: https://acme-v02.api.letsencrypt.org/directory
     2. För testning/uppställning: https://acme-staging-v02.api.letsencrypt.org/directory

   Obs! Använd staging-URL:en för testning för att undvika hastighetsbegränsningar under den initiala installationen.

   

3. Lägg till domän med inloggningsuppgifter

   På sidan Domänkonfiguration:

   1. Ange domännamnet du vill validera (t.ex. example.com).
   2. Välj din DNS-leverantör från rullgardinsmenyn.

   3. Ange DNS-leverantörens inloggningsuppgifter:

      1. API-nyckel eller åtkomsttoken
      2. Hemlig nyckel (om det behövs)
      3. Ytterligare autentiseringsparametrar efter behov av din DNS-leverantör
   4. Klicka på spara

   

4. Domänautomatisk validering
   1. Efter att ha sparat kommer CertSecure automatiskt att validera domänen för ACME-användning via DNS-01-utmaning.
   2. Vänta tills valideringsstatusen visas Aktiva.

   

5. Verifiera tillgänglighet hos CA

   I CertSecures användargränssnitt:

   1. Gå till Administration > Certifikatutfärdare > Hantera certifikatutfärdare
   2. Bekräfta det Låt oss kryptera visas i listan över tillgängliga certifikatutfärdare.

   

Verifiering efter installation

• Navigera till Registrering > Generera certifikat
• Välj Let's Encrypt som certifikatutfärdare.
• Begär ett testcertifikat för att verifiera att integrationen fungerar korrekt.