Zertifikatsformate · 19.5

Welches Format jedes Ziel verwendet

Die meisten Ziele verwenden ein festes Format, das TLSPilot automatisch erstellt. Nur bei den drei Dateizielen können Sie das Format und die Ketten-Optionen wählen.

Zertifikatsformate der Deployment-Ziele
Ziel	Format, das TLSPilot liefert	Format und Kette
Windows
Web UI HTTPS	Keine Datei: bindet das Zertifikat an den HTTPS-Listener der WebUI auf dem Management-Host.	Fest
Certificate store only, IIS, Remote Desktop Services (RDS), Exchange, AD FS, SQL Server, NPS (RADIUS)	PFX mit dem privaten Schlüssel, importiert in LocalMachine\My.	Fest
File Path (WinRM), UNC share	PKCS #8 (PEM), PKCS #1 (PEM RSA), Encrypted PEM oder PKCS #12 (PFX), je nach Auswahl.	Wählbar, siehe Kapitel Ketten-Optionen
Linux
Nginx, Apache, PostgreSQL, MySQL/MariaDB	PEM: Zertifikat mit Kette und separater privater Schlüssel.	Fest
HAProxy	Eine kombinierte PEM-Datei: Zertifikat mit Kette, gefolgt vom privaten Schlüssel.	Fest
Tomcat	PKCS-#12-Keystore.	Fest
File Path (SSH)	Wie File Path (WinRM).	Wählbar, siehe Kapitel Ketten-Optionen
Appliances
F5 BIG-IP, Palo Alto Strata Cloud Manager	PEM-Zertifikat und PEM-Schlüssel.	Fest
Palo Alto PAN-OS	PKCS #12.	Fest
UAG (Omnissa)	PEM-Zertifikatskette und unverschlüsselter PEM-Schlüssel.	Fest
Cloud
Azure Key Vault	PKCS #12, gespeichert als Zertifikat oder als Secret (`application/x-pkcs12`).	Fest
Azure App Service, Azure Front Door, Azure Application Gateway, Azure API Management, Entra application proxy	PFX mit dem privaten Schlüssel.	Fest
Entra app registration	Nur das öffentliche Zertifikat, ohne privaten Schlüssel.	Fest
Google Cloud Certificate Manager	PEM-Zertifikat und PEM-Schlüssel.	Fest
AWS Certificate Manager (Import)	PEM: Zertifikat, Kette und Schlüssel als separate Teile.	Fest
Custom
Custom Deployment	PFX- und PEM-Dateien auf dem Management-Host, die dem Skript übergeben werden, siehe Kapitel Custom Deployment.	Fest