Smarter by Design.Simpler for Business
lb certificate-request
lb certificate-request komutu, dış bir sertifika otoritesine imzalatılmak üzere üretilen sertifika imza isteklerini (CSR) listeler ve yönetir. Panel karşılığı SSL/TLS Certificates ekranındaki istek kayıtlarıdır.
İstek bu komutla değil, create-csr ile üretilir
Anahtar ve isteğin cihazda üretilmesi lb certificate create-csr komutuyla yapılır; anahtar cihazdan çıkmaz. Bu komut, oluşan istek kayıtlarını görüntülemek, adlandırmak ve silmek içindir.
Komut Özeti
# komuttan sonra Tab
admin@TR7LBWAF01> lb certificate-request
add delete list show update
admin@TR7LBWAF01> lb certificate-request list # hepsini listele
admin@TR7LBWAF01> lb certificate-request show <kimlik> # birini göster
admin@TR7LBWAF01> lb certificate-request add name <ad> …
admin@TR7LBWAF01> lb certificate-request update id <kimlik> …
admin@TR7LBWAF01> lb certificate-request delete <kimlik>
admin@TR7LBWAF01>
Zorunlu Alanlar
| Sıra | Alan | Durum | Değer |
|---|---|---|---|
| 1 | name | Zorunlu | Kaydın adı; koleksiyonda benzersiz olmalı |
add komutunda başka zorunlu alan yoktur; show ve delete komutlarında kimlik alan adı olmadan, update komutunda id <kimlik> biçiminde yazılır.
Alanlar
| Alan | Durum | Ne yapar | Arkasına ne yazılır |
|---|---|---|---|
name | Zorunlu | İstek kaydına ad verir | Kaydın adı; koleksiyonda benzersiz olmalı |
--csrSan.N | İsteğe bağlı | İsteğin kapsayacağı ek adları belirler | Alan adı ya da adres; her biri kendi indeksiyle |
Örnekler
# istek üretimi certificate komutunda yapılır
admin@TR7LBWAF01> lb certificate create-csr name portal-istek cn portal.kurum.com.tr
# oluşan istekleri görüntüleme ve ek ad ekleme
admin@TR7LBWAF01> lb certificate-request list
admin@TR7LBWAF01> lb certificate-request update id <kimlik> --csrSan.0 www.kurum.com.tr
admin@TR7LBWAF01> lb certificate-request delete <kimlik>
admin@TR7LBWAF01>
Bilinmesi Gerekenler
- Anahtar cihazdan çıkmaz. İstek üretildiğinde özel anahtar cihazda oluşur ve orada kalır; dışarıya yalnız imzalanacak istek verilir.
- Kayıt imzalı sertifikayla tamamlanır. Dış otoritenin imzaladığı sertifika kayda yapıştırıldığında istek, kullanılabilir bir sertifikaya dönüşür.
- Ad benzersizdir. Aynı ada sahip ikinci bir istek kaydı oluşturulamaz.
