A tela do relatório Perfis de publicação exibe informações sobre todos os perfis de publicação suportados pela Segura™ Platform.
Caminho para acesso
- Na Segura™ Platform, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Certificate Manager.
- No menu lateral, selecione Publicações > Perfis de publicação.
Menu de ações
| Item |
Tipo |
Descrição |
| Adicionar |
Menu suspenso |
Adiciona um perfil de publicação. Os perfis são: Apache, Nginx, IIS, Tomcat, F5 BigIP, IBM Websphere, Palo Alto, Windows, Kubernetes, NetScaler, Microsoft Azure e CURL. |
| Ações |
Menu suspenso |
Exibe as opções: Imprimir relatório, Exportar CSV e Agendar relatório. |
Campos de busca
| Item |
Tipo |
Descrição |
| Código |
Campo de texto |
Filtra os perfis pelo código de identificação. |
| Nome do perfil |
Campo de texto |
Filtra os perfis pelo nome do perfil. |
| Tipo de perfil |
Menu suspenso |
Filtra os perfis pelo tipo do perfil. As opções são: Apache, Nginx, IIS, Tomcat, F5 BigIP, IBM Websphere, Palo Alto, Windows, Kubernetes, NetScaler, Microsoft Azure e CURL. |
| Status |
Menu suspenso |
Filtra os perfis pelo status. As opções são: Inativo e Ativo. |
Campos do relatório
- Código.
- Nome do perfil.
- Tipo do perfil.
- Dispositivos: exibe a quantidade de dispositivos conectados ao perfil de publicação.
- Status.
- Ações:
- Alterar: abre a tela Adicionar perfil de publicação junto com as abas do respectivo perfil de publicação.
- Ativar/Desativar: exibe um pop-up para confirmar a ativação ou desativação do perfil.
Info
Por padrão, o relatório exibe 30 registros por tela. Para ir para a próxima tela, clique nos botões de avançar ao final do relatório.
Adicionar perfil de publicação
Esta seção fornece informações sobre as abas Configurações, Dispositivos e Revisão, que são compartilhadas entre todos os perfis de publicação.
Aba Configurações
| Item |
Tipo |
Obrigatório |
Descrição |
| Nome do perfil * |
Campo de texto |
Sim |
Nome do perfil. |
Credencial para execução
| Item |
Tipo |
Obrigatório |
Descrição |
| Utilizar uma credencial cadastrada para acessar todos os dispositivos |
Caixa de seleção |
Não |
Utiliza uma credencial cadastrada para acessar todos os dispositivos. |
| Credencial de acesso cadastrada no sistema |
Menu suspenso |
Não |
Credencial de acesso. Este campo só é liberado se a caixa de seleção Utilizar uma credencial cadastrada para acessar todos os dispositivos for selecionada. |
| Username da credencial |
Campo de texto |
Não |
Nome de usuário da credencial que será utilizada para execução do perfil. |
Aba Dispositivos
| Item |
Tipo |
Obrigatório |
Descrição |
| Adicionar / Remover selecionados |
Botão |
Não |
Adiciona ou remove os dispositivos selecionados. |
| Tabela de dispositivos |
Tabela |
Não |
Os campos da tabela são: Código, Nome do dispositivo, Gerenciamento, Tipo, Fabricante, Modelo, Site, Tag e Network Connector. |
| Código |
Campo de texto |
Não |
Código do dispositivo. |
| Nome do dispositivo |
Campo de texto |
Não |
Nome do dispositivo. |
| Gerenciamento |
Campo de texto |
Não |
IP do dispositivo. |
| Tipo |
Campo de texto |
Não |
Tipo do dispositivo. |
| Fabricante |
Campo de texto |
Não |
Fabricante do dispositivo. |
| Modelo |
Campo de texto |
Não |
Modelo do dispositivo. |
| Site |
Campo de texto |
Não |
Site do dispositivo. |
| Tag |
Campo de texto |
Não |
Tag do dispositivo. |
| Network Connector |
Campo de texto |
Não |
Sim ou Não, dependendo se o dispositivo tem seu próprio agente Network Connector configurado. |
Aba Revisão
Use a aba Revisão para verificar todas as informações inseridas nas abas anteriores, incluindo a coluna Network Connector da aba Dispositivos.
Perfis de publicação
Esta seção fornece informações sobre a aba de configuração de cada perfil de publicação.
Apache
Configuração do plugin Apache
| Item |
Tipo |
Obrigatório |
Descrição |
| Site |
Campo de texto |
Não |
Nome do site para o qual o certificado SSL será aplicado. Esse campo não é usado na publicação: o Segura® usa apenas o campo Caminho do arquivo de configuração. |
| Caminho do arquivo de configuração |
Campo de texto |
Não |
Caminho para o arquivo de configuração do site no Apache. Por exemplo: /etc/apache2/sites-available/exemplo.conf para sistemas baseados em Linux. Se o arquivo de configuração não for fornecido, o certificado será instalado no site padrão do Apache. |
| Porta |
Campo de texto |
Não |
Porta que o Segura® utiliza na verificação pós-publicação do certificado. A porta padrão é 443. |
Nginx
Configuração do plugin Nginx
| Item |
Tipo |
Obrigatório |
Descrição |
| Site |
Campo de texto |
Não |
Nome do site para o qual o certificado SSL será aplicado. |
| Caminho do arquivo de configuração |
Campo de texto |
Não |
Caminho para o arquivo de configuração do site no Nginx. Por exemplo: /etc/nginx/sites-available/exemplo.conf. Se o arquivo de configuração não for fornecido, o certificado será instalado no site padrão do Nginx. |
| Porta |
Campo de texto |
Não |
Porta que o Segura® utiliza na verificação pós-publicação do certificado. A porta padrão é 443. |
| Apagar arquivo de senha após publicação (quando o arquivo existe) |
Menu suspenso |
Não |
Indica se o arquivo que contém a senha utilizada para a publicação do certificado deve ser excluído após o processo ser concluído. As opções são: Sim e Não. |
IIS
Configuração do plugin IIS
| Item |
Tipo |
Obrigatório |
Descrição |
| Porta de acesso WinRM |
Campo de texto |
Não |
Número da porta usada para conectar via Windows Remote Management (WinRM). Porta 5985 para WinRM HTTP, e porta 5986 para WinRM HTTPS. O padrão é 5986. Essa porta sobrepõe a porta da conectividade WinRM do dispositivo. |
| Nome do site |
Campo de texto |
Não |
Nome do site para o qual o certificado SSL será aplicado. Necessário para publicar, embora o formulário não o marque como obrigatório. |
| Porta do site |
Campo de texto |
Não |
Porta do binding HTTPS existente no site. A porta padrão é 443. |
| Nome da certstore |
Campo de texto |
Não |
Nome do repositório de certificados no Windows utilizado pelo seu site onde o certificado SSL será armazenado. O padrão é MY. |
Atenção
A função de publicação automática de certificados usando o plugin IIS requer o Windows Server 2019 ou uma versão posterior. Se você usa um sistema legado, atualize para a versão 2019 ou posterior.
Tomcat
Configuração do plugin Tomcat
| Item |
Tipo |
Obrigatório |
Descrição |
| Nome da keystore |
Campo de texto |
Não |
Caminho completo da keystore onde os certificados SSL serão armazenados. Por exemplo: /opt/tomcat9/keystore.jks. |
| Alias do certificado |
Campo de texto |
Não |
Identificador único para o certificado dentro da keystore. |
| Senha da keystore |
Menu suspenso |
Não |
Senha necessária para acessar e modificar a keystore. |
| Caminho do certificado intermediário |
Campo de texto |
Não |
Caminho para o arquivo do certificado intermediário caso seja necessário completar a cadeia de certificação. |
| Caminho do arquivo de configuração (server.xml) |
Campo de texto |
Não |
Caminho para o arquivo server.xml do Tomcat onde as configurações de SSL são definidas. Obrigatório se Nome da keystore, Alias do certificado ou Senha da keystore estiver vazio. Se os três estiverem preenchidos, o Segura® publica diretamente na keystore e ignora o server.xml. |
| Versão do Tomcat |
Menu suspenso |
Não |
Versão específica do Tomcat em que o servidor está executando. |
| Porta |
Campo de texto |
Não |
Porta que o Segura® utiliza para verificar o servidor após a publicação. Se os fingerprints forem diferentes, a publicação falha. Se o servidor não responder, a publicação é concluída mesmo assim e o log de execução registra um aviso. Se deixar o campo vazio, o Segura® pula essa verificação. |
F5 BigIP
Configuração do plugin F5 BigIP
| Item |
Tipo |
Obrigatório |
Descrição |
| Nome do certificado |
Campo de texto |
Não |
Nome base do certificado no F5. Necessário para publicar, embora o formulário não o marque como obrigatório. O certificado é instalado como <nome>_<AAAAMMDD> (data de validade), com um sufixo do número de série se esse nome já existir, e a cadeia como <nome>_chain. |
| Porta para acesso via SOAP (F5/BigIP) |
Campo de texto |
Não |
Não é usado na publicação. O Segura® se conecta pela porta da conectividade HTTPS do dispositivo, ou da conectividade HTTP se não houver HTTPS. |
| Grupo de sincronização |
Campo de texto |
Não |
Nome do grupo de dispositivos F5 com o qual sincronizar a configuração após a publicação. |
| Forçar overwrite? |
Caixa de seleção |
Não |
Força a sincronização da configuração com o grupo de sincronização. Só tem efeito quando Grupo de sincronização está preenchido. |
| Apagar os perfis existentes no VIP? |
Caixa de seleção |
Não |
Indica se os perfis SSL existentes no Virtual IP (VIP) devem ser removidos antes de aplicar novos. |
| Partições |
Tabela |
Não |
Nome(s) das partições no F5 onde as configurações serão aplicadas. Pelo menos uma partição é necessária para publicar. |
| Perfis SSLClient |
Tabela |
Não |
Perfis SSL de cliente, que protegem o tráfego entre os clientes e o BIG-IP. Cada linha recebe o Nome completo do Virtual Server (VIP) e o nome completo do perfil. |
| Perfis SSLServer |
Tabela |
Não |
Perfis SSL de servidor, que protegem o tráfego entre o BIG-IP e os membros do pool. Cada linha recebe o Nome completo do Virtual Server (VIP) e o nome completo do perfil. |
IBM Websphere
Configuração do plugin IBM Websphere
| Item |
Tipo |
Obrigatório |
Descrição |
| Path do app_server_root websphere |
Campo de texto |
Não |
Caminho para o diretório raiz do servidor de aplicativos WebSphere. Necessário para publicar. |
| Porta de acesso ao servidor |
Campo de texto |
Não |
Porta SSH utilizada para conectar-se ao servidor IBM WebSphere. O padrão é 22. Essa porta sobrepõe a porta da conectividade SSH do dispositivo. |
| Path da keystore (KDB) |
Campo de texto |
Não |
Caminho para o arquivo de keystore (KDB) onde os certificados estão armazenados. Necessário para publicar. |
| Senha da keystore |
Menu suspenso |
Não |
Senha usada para acessar a keystore. Obrigatória se Senha stashed? não estiver marcada. |
| Label do certificado |
Campo de texto |
Não |
Identificador único do certificado dentro da keystore. |
| Certificado padrão? |
Caixa de seleção |
Não |
Indica se o certificado que está sendo configurado deve ser definido como o padrão para o servidor. |
| Senha stashed? |
Caixa de seleção |
Não |
Indica se a senha da keystore está "stashed" (armazenada de forma segura), permitindo acesso sem inserção manual. |
| Usar sudo? |
Caixa de seleção |
Não |
Executa os comandos no servidor com sudo. |
| Reiniciar serviços após publicação |
Tabela |
Não |
Instâncias do IBM HTTP Server a reiniciar com apachectl após a publicação. Colunas: Nome do serviço (HTTPServer), Caminho de instalação (padrão /opt/IBM/HTTPServer), Arquivo de configuração (padrão conf/this_instance.conf) e Porta de acesso ao serviço (padrão 443). Não reinicia o WebSphere Application Server. O Segura® valida apenas os serviços listados nessa tabela. |
Palo Alto
Configuração do plugin Palo Alto
| Item |
Tipo |
Obrigatório |
Descrição |
| Perfil SSL/TLS |
Campo de texto |
Não |
Se o nome do perfil SSL/TLS for novo, um novo perfil será criado. Caso contrário, as configurações podem ser alteradas. Se vazio, o Segura® importa o certificado, mas não consegue vinculá-lo a um perfil SSL/TLS, e você precisa vinculá-lo manualmente no firewall. |
| Versão mínima |
Menu suspenso |
Não |
Define a versão mais antiga do protocolo TLS que pode ser aceita. As opções são TLSv1.0, TLSv1.1 e TLSv1.2. |
| Versão máxima |
Menu suspenso |
Não |
Define a versão mais recente do protocolo TLS que pode ser aceita. As opções são TLSv1.0, TLSv1.1, TLSv1.2 e Max. Precisa ser igual ou posterior à Versão mínima. |
Windows
Configuração do plugin Windows
| Item |
Tipo |
Obrigatório |
Descrição |
| Store location |
Menu suspenso |
Não |
Localização do repositório de certificados no Windows. Por exemplo: CurrentUser ou LocalMachine. |
| Nome da certstore |
Menu suspenso |
Não |
Nome do repositório onde o certificado será armazenado. As opções são AddressBook, AuthRoot, CertificateAuthority, Disallowed, My, Root, TrustedPeople e TrustedPublisher. |
| Porta para acesso para WinRM |
Campo de texto |
Não |
Número da porta usada para conectar via Windows Remote Management (WinRM). Porta 5985 para WinRM HTTP, e porta 5986 para WinRM HTTPS. O padrão é 5985. |
| Definir senha |
Caixa de seleção |
Não |
Quando marcada, habilita Entrada manual da senha e desabilita Senha do certificado. |
| Senha do certificado |
Menu suspenso |
Não |
Senha do certificado cadastrada no Segura®. Disponível apenas quando Definir senha não está marcada. |
| Entrada manual da senha |
Campo de texto |
Não |
Senha do certificado inserida manualmente. Disponível apenas quando Definir senha está marcada. |
Atenção
A função de publicação automática de certificados usando o plugin Windows requer o Windows Server 2019 ou uma versão posterior. Se você usa um sistema legado, atualize para a versão 2019 ou posterior.
Kubernetes
Configuração do plugin Kubernetes
| Item |
Tipo |
Obrigatório |
Descrição |
| Secrets |
Tabela |
Não |
Secrets que armazenam o certificado. Colunas: Secret e Namespace. Cada secret precisa existir previamente e conter as chaves tls.crt e tls.key, como em um secret do tipo kubernetes.io/tls. |
| Redeploy automático |
Tabela |
Não |
Recursos a reimplantar após a atualização dos secrets. Colunas: Tipo (Deployment, StatefulSet ou DaemonSet), Nome e Namespace. |
NetScaler
Configuração do plugin NetScaler
| Item |
Tipo |
Obrigatório |
Descrição |
| Path para gravação do certificado |
Campo de texto |
Não |
Caminho no sistema Netscaler onde o certificado SSL será salvo. Define o local no qual o certificado é armazenado para uso em configuração SSL. |
| Servidores virtuais |
Tabela |
Não |
Tabela para permitir certificados a serem atrelados a servidores virtuais. |
| Grupos de serviços |
Tabela |
Não |
Tabela para permitir certificados a serem atrelados a grupos de serviços. |
| Serviços |
Tabela |
Não |
Tabela para permitir certificados a serem atrelados a serviços. |
Microsoft Azure
Configuração do plugin Microsoft Azure
| Item |
Tipo |
Obrigatório |
Descrição |
| Aplicações empresariais |
Tabela |
Não |
Selecione as aplicações empresariais que deseja adicionar. |
CURL
Configuração do plugin CURL
| Item |
Tipo |
Obrigatório |
Descrição |
| Template de execução |
Menu suspenso |
Sim |
Template de execução que descreve a requisição enviada ao destino. Lista somente templates cujo tipo de execução é Publicação de certificado. |
| Informação adicional |
Campo de texto |
Não |
Valor que preenche a tag [#CERT_ADD_INFO#] no template de execução. Aceita apenas letras, números, ponto, hífen e sublinhado. |