Certificaat uitgeven, verlengen

Automate Certificates vraagt certificaten aan bij Let's Encrypt via ACME v2. Deze pagina volgt één certificaat van aanvraag tot verlenging.

Een certificaat aanvragen

Zorg dat in Instellingen een ACME-account is geregistreerd.
Vraag op de pagina Certificaten een certificaat aan en voer een of meer domeinnamen in.
Kies het sleuteltype: ECDSA-P256 (standaard), ECDSA-P384, RSA-2048 of RSA-4096.
Kies het challengetype: dns-01 (standaard) of http-01.

Een wildcardnaam zoals *.example.com kan alleen met DNS-01 worden gevalideerd. Wilt u uw eigen privésleutel behouden, stuur dan via de API een PEM-certificaataanvraag (CSR); de domeinen daarin moeten overeenkomen met de aanvraag.

DNS-01-challenges

Bij DNS-01 blijft het certificaat in de status uitgifte en toont de pagina de TXT-records die u moet publiceren. Publiceer ze binnen 24 uur. De records worden elke 5 minuten gecontroleerd en de uitgifte wordt vanzelf afgerond zodra ze zichtbaar zijn. De webapp schrijft zelf geen DNS-records. Automatisch oplossen via de Cloudflare API bestaat alleen in de API en vereist Cloudflare-inloggegevens; zonder die gegevens geeft de aanroep een fout met een hint.

HTTP-01-challenges

Bij HTTP-01 levert de app het antwoord op de challenge zelf en vraagt een HTTP-01-verlenging geen actie van u.

Verlenging

Een geplande taak start elke verlenging 30 dagen vóór het verlopen.
Een HTTP-01-verlenging wordt vanzelf afgerond.
Een DNS-01-verlenging vraagt telkens nieuwe TXT-records. De workspacebeheerders ontvangen ze per e-mail en op de pagina Meldingen, en er wordt een webhookevent verzonden.
Een mislukte verlenging wordt eenmaal per dag opnieuw geprobeerd. Elke mislukking veroorzaakt een melding en een webhookevent met de reden, en wordt vastgelegd in het auditlogboek.

Een verlengd certificaat implementeren

Implementeer handmatig met Implementeren op de pagina Certificaten. Wilt u elke verlenging automatisch implementeren, maak dan via de API een regel of schema aan (POST /v1/automation/rules). Elke uitvoering staat onder Implementaties.

Importeren, intrekken en exporteren

U kunt een bestaand certificaat importeren, er een intrekken bij de CA en een certificaat exporteren als PEM of PFX. Voor het exporteren van een privésleutel is een beheerder nodig en dit wordt vastgelegd in het auditlogboek.