Tabs Manual und Discovery

Bei Windows- und Linux-Zielen hat der Deployment-Dialog unter Target host und Credential zwei Tabs: Manual und Discovery. In Manual tippen Sie die Werte in einfache Textfelder. In Discovery liest TLSPilot die möglichen Ziele direkt vom Server, zum Beispiel die Websites von IIS oder die Netzwerkrichtlinien von NPS, und Sie schalten nur ein, was das Zertifikat erhalten soll. Das vermeidet Tippfehler und zeigt auf einen Blick, welches Zertifikat heute gebunden ist.

Der Tab Discovery ist für diese Ziele verfügbar:

• Windows: IIS, SQL Server, NPS (RADIUS), Exchange und RDS. AD FS hat keinen Tab Discovery.
• Linux: Nginx, Apache, HAProxy und Tomcat. PostgreSQL, MySQL/MariaDB und File Path (SSH) zeigen nur den Tab Manual.
• Azure: App Service, Key Vault, API Management, Application Gateway und Front Door.
• Appliances: NetScaler.

Alle anderen Ziele zeigen nur das einfache Formular mit Textfeldern. Der Tab Discovery ist verfügbar, sobald alle Pflichtfelder des Deployments ausser dem Objektnamen ausgefüllt sind; bis dahin ist er ausgegraut, und sein Tooltip nennt, was fehlt. Diese Felder sind bei Azure zum Beispiel Tenant, Subscription, Resource Group und Ressourcenname. Die Einträge wählen Sie mit ihren Schaltern. Der Deployment-Dialog öffnet sich immer auf dem Tab Manual.

Tab Discovery verwenden

1. Wählen Sie den Linked service und geben Sie den Target host ein.
2. Wählen Sie das Credential. Für Localhost ist kein Credential nötig: TLSPilot liest das Ziel als LocalSystem auf dem Management-Host.
3. Öffnen Sie den Tab Discovery. TLSPilot liest die Liste erst, wenn Sie auf den Tab klicken, verbindet sich mit dem gewählten Credential und zeigt während des Lesens den Fortschritt. Klicken Sie auf Refresh, um die Liste neu zu lesen, zum Beispiel nach einer Änderung auf dem Server.
4. Schalten Sie die Einträge ein, die dieses Zertifikat erhalten sollen. Jeder Eintrag hat einen eigenen Schalter. Klicken Sie auf OK und dann auf Save.

So lesen Sie die Liste

• Schalter links: Eingeschaltet bedeutet, dass das Deployment dieses Zertifikat in den Eintrag schreibt.
• Erste Zeile: Name des Eintrags mit weiteren Angaben, zum Beispiel Port, SNI-Hostname, Reihenfolge einer Netzwerkrichtlinie oder Ablaufdatum des aktuell gebundenen Zertifikats. Binding is created on deploy bedeutet, dass es noch kein passendes Binding gibt und das Deployment es erstellt.
• Graue zweite Zeile: currently on target zeigt den Namen und die ersten Zeichen des Thumbprints des heute gebundenen Zertifikats.
• Gruppen: Hat ein Ziel mehrere Arten von Bindings, werden die Ergebnisse unter Zwischentiteln gruppiert, bei Exchange zum Beispiel IIS, SMTP und Send Connectors.

Ein Badge neben jedem Eintrag zeigt seinen Zustand. Abbildung IIS-Deployment, Tab Discovery mit einem Schalter pro Binding zeigt this certificate und other certificate bei IIS, Abbildung NPS-Deployment, Tab Discovery mit Netzwerkrichtlinien zeigt Not found on target bei NPS.

Ist an einen Eintrag kein Zertifikat gebunden, hat er kein Badge, und die graue zweite Zeile zeigt none.

Regeln

• Ihre Auswahl bleibt erhalten: Einträge, die im Deployment gespeichert sind, und Einträge mit this certificate sind nach dem Laden eingeschaltet. Wenn Sie ein gespeichertes Deployment wieder öffnen, bleibt Ihre Auswahl erhalten.
• Die Liste wird neu geladen: Ändern Sie den verknüpften Dienst, den Zielhost oder das Credential, verwirft TLSPilot die Liste. Öffnen Sie den Tab Discovery erneut oder klicken Sie auf Refresh.
• Manual ist immer möglich: Ist das Ziel beim Einrichten vom Management-Host aus nicht erreichbar, geben Sie die Werte im Tab Manual ein.
• Lesen ändert nichts: Der Tab Discovery liest nur. Das Zertifikat wird erst durch das Deployment nach OK, Save und Deploy geschrieben.