Grundbegriffe der Certificate API
Zuletzt aktualisiert am
Die STACKIT Certificate API ist in den STACKIT Application Load Balancer (ALB) integriert und unterstützt Sie dabei, TLS/SSL-Zertifikate sicher und effizient zu verwalten. Diese Integration stellt eine verschlüsselte Kommunikation zwischen Clients und Ihren Anwendungen sicher, die hinter dem STACKIT Application Load Balancer laufen.
Mit der STACKIT Certificate API können Sie:
- TLS/SSL-Zertifikate sicher speichern.
- Zertifikate dynamisch verwalten.
- Gespeicherte Zertifikate beim Erstellen von HTTPS-Listenern für den ALB abrufen und verwenden.
- Verschlüsselte Kommunikation für Anwendungen hinter dem ALB aktivieren.
Zertifikatsname
Abschnitt betitelt „Zertifikatsname“Ein eindeutiger Name, den Sie jedem TLS/SSL-Zertifikat zuweisen.
Öffentlicher Schlüssel (Zertifikat)
Abschnitt betitelt „Öffentlicher Schlüssel (Zertifikat)“Der öffentliche Teil des TLS-Zertifikats, ausgestellt von einer Zertifizierungsstelle (Certificate Authority, CA) oder selbstsigniert. Clients verwenden dieses Zertifikat, um sichere Verbindungen aufzubauen und die Authentizität Ihrer Anwendung zu überprüfen.
Privater Schlüssel
Abschnitt betitelt „Privater Schlüssel“Der geheime Schlüssel, der zum öffentlichen Zertifikat gehört. Der private Schlüssel ist für die Entschlüsselung und den Aufbau sicherer TLS-Verbindungen erforderlich. Das System speichert diesen Schlüssel sicher - geben Sie ihn niemals weiter.
Zertifikats-ID
Abschnitt betitelt „Zertifikats-ID“Eine eindeutige Kennung für jedes TLS/SSL-Zertifikat, das in der STACKIT Certificate API gespeichert ist.
So funktioniert die Zertifikatsverwaltung
Abschnitt betitelt „So funktioniert die Zertifikatsverwaltung“Dieser Abschnitt erklärt, wie Sie ein TLS-Zertifikat speichern und mit dem STACKIT Application Load Balancer verwenden.
TLS-Zertifikat über das STACKIT Portal speichern
Abschnitt betitelt „TLS-Zertifikat über das STACKIT Portal speichern“- Geben Sie einen Zertifikatsnamen ein.
- Geben Sie das öffentliche Zertifikat (Public Key) ein.
- Geben Sie den privaten Schlüssel ein.
- Die Certificate API speichert das Zertifikat sicher und gibt eine Zertifikats-ID zurück.
Gespeichertes Zertifikat mit dem STACKIT Application Load Balancer verwenden
Abschnitt betitelt „Gespeichertes Zertifikat mit dem STACKIT Application Load Balancer verwenden“- Geben Sie die Zertifikats-ID an, wenn Sie einen HTTPS-Listener erstellen.
- Der ALB ruft das Zertifikat und den privaten Schlüssel ab, um verschlüsselten Datenverkehr zu ermöglichen.
Weitere Details finden Sie in der Dokumentation der STACKIT Certificate API.