lb pki-issued

lb pki-issued komutu, dahili CA ile üretilmiş sertifikaların defterini yönetir. Her dahili üretim burada bir satır açar; otomatik yenileme bu satır üzerinden yürür. Panel karşılığı SSL/TLS Certificates ekranındaki dahili üretilmiş sertifikalardır.

Kayıt bu komutla değil, issue-internal ile doğar

Sertifika üretimi lb certificate issue-internal komutuyla yapılır; defter satırı o sırada açılır. Yenileme ise renew-internal ile yapılır.

Komut Özeti

TR7 WEB-CLI · lb pki-issued

# komuttan sonra Tab

admin@TR7LBWAF01> lb pki-issued

add delete list show update

 

admin@TR7LBWAF01> lb pki-issued list # hepsini listele

admin@TR7LBWAF01> lb pki-issued show <kimlik> # birini göster

admin@TR7LBWAF01> lb pki-issued update id <kimlik> … # değiştir

admin@TR7LBWAF01> lb pki-issued delete <kimlik> # defterden çıkar

admin@TR7LBWAF01>  

Alanlar

Alan	Durum	Ne yapar	Arkasına ne yazılır
--san.N	İsteğe bağlı	Sertifikanın kapsadığı ek adları taşır	Alan adı ya da adres; her biri kendi indeksiyle

Defter satırının kalan bilgileri (hangi CA, hangi profil, hangi sertifika, geçerlilik süresi) üretim sırasında yazılır ve bu komutta değiştirilmez.

Örnek

TR7 WEB-CLI · dahili üretim defteri

# önce sertifika üretilir

admin@TR7LBWAF01> lb certificate issue-internal name ic-servis caId <ara-ca> profileId <profil> cn servis.kurum.local

 

# defter satırları ve yenileme

admin@TR7LBWAF01> lb pki-issued list

admin@TR7LBWAF01> lb pki-issued update id <kimlik> --san.0 servis2.kurum.local

admin@TR7LBWAF01> lb certificate renew-internal certId <sertifika>

admin@TR7LBWAF01>  

Bilinmesi Gerekenler

• Defter satırı yenilemeyi sürer. Dahili üretilmiş bir sertifikanın otomatik yenilenmesi bu kayıt üzerinden izlenir.
• Satır silinirse yenileme takibi de biter. Sertifikanın kendisi lb certificate koleksiyonundadır; defterden çıkarmak onu silmez ama otomatik yenilemesini durdurur.
• Yenileme yerinde yapılır. renew-internal yeni anahtar ve yeni seri üretir, bağlı kaydı günceller ve eski defter satırını devre dışı bırakır.