Kas ir chssl bezmaksas SSL automātiskā atjaunošana un kā tā darbojas?

Kas ir chssl?

chssl ir neliels bezmaksas aģents, ko instalē savā serverī. Kad tas darbojas, tavs SSL sertifikāts pats automātiski pārizsniedzas un pārinstalējas, bez tavas iesaistes un bez dīkstāves.

Kāpēc tas vajadzīgs?

Sertifikācijas centri tagad ierobežo, cik ilgi viens sertifikāta fails var būt derīgs (šobrīd aptuveni 199 dienas), bet tu maksā par veselu gadu vai ilgāk. Tāpēc apmaksātu gada sertifikātu termiņa vidū nākas pārizsniegt un no jauna uzstādīt serverī. Citādi HTTPS pārstāj darboties brīdī, kad beidzas pašreizējā faila termiņš.

Ar rokām katra pārizsniegšana nozīmē: izveidot jaunu atslēgu un CSR, iesniegt pārizsniegšanu, sagaidīt validāciju, lejupielādēt jaunos failus, iekopēt tos serverī un pārstartēt tīmekļa serveri. chssl visu to izdara tavā vietā.

Kāpēc to gribētu?

• Nav dīkstāves dēļ beiguša sertifikāta. Jaunais fails ir vietā, pirms beidzas vecais.
• Nav roku darba. Nekādu CSR, lejupielāžu, failu kopēšanas vai pārstartēšanas.
• Ieslēdz un aizmirsti. Ieslēdz vienreiz katram sertifikātam.
• Bez maksas. Tas ir bonuss pie tava sertifikāta, nevis maksas papildinājums.

Kā tas darbojas?

1. Klientu panelī ieslēdz Bezmaksas automātisko atjaunošanu sertifikātam.
2. Nospied Saņemt instalēšanas komandu un palaid vienas rindas komandu serverī. Viena atslēga der visiem taviem automātiskās atjaunošanas sertifikātiem.
3. Aģents sazinās ar mūsu API, atrod šo sertifikātu tavā serverī (nginx, Apache, httpd vai Docker iekšienē), salīdzinot tā aptvertos domēnus, un nolasa, cik ilgi tas vēl ir derīgs.
4. Kad pārizsniegšana ir pieejama, aģents lejupielādē jauno sertifikātu, pārbauda to pret privāto atslēgu, uzstāda to vietā, pārstartē tīmekļa serveri un automātiski atgriežas pie iepriekšējā, ja kaut kas nav kārtībā.

Vai tas ir drošs?

Jā. Tava privātā atslēga nekad nepamet tavu serveri: aģents izveido atslēgu un CSR lokāli un augšupielādē tikai CSR. Atslēga, ko izsniedzam aģentam, ir atsaucama piekļuves pilnvara, nevis tava TLS privātā atslēga, un jebkuru atslēgu vari atsaukt ar vienu klikšķi panelī jebkurā brīdī.

Gribi darīt pats?

Atstāj automātisko atjaunošanu izslēgtu un pārizsniedz sertifikātu pats ar vienu klikšķi tajā pašā lapā, kad kļūst pieejams jauns fails.