📄️ Navigation
sslTrus clmBot-Navigationsübersicht: Erfahren Sie, wie clmBot funktioniert, welche Systeme und Middleware unterstützt werden, den Unterschied zwischen Cloud-Push und zeitgesteuertem Pull für Zertifikatsaktualisierungen, und finden Sie schnell Seiten wie Schnellstart, Konfigurationsreferenz und Berechtigungsanforderungen.
📄️ Schnellstart
clmBot Schnellstart-Tutorial: Generieren von AccessKey/AccessSecret, Herunterladen und Hochladen von clmBot auf den Server, Durchführen des Login-Onboardings, Aktivieren des Knotens im Verwaltungsdashboard, automatisches Erkennen von Serverzertifikaten und Durchführen der ersten Zertifikatsaktualisierung.
📄️ Zertifikatsaktualisierungsmethoden
Konfigurationsmethoden für die zwei Zertifikatsaktualisierungsmethoden von clmBot: Cloud-Push-Modus (der Server empfängt Push-Benachrichtigungen, Port 8862/tcp muss geöffnet sein) und zeitgesteuerter Abrufmodus (crontab / Windows-Taskplaner für regelmäßige Aktualisierungsprüfungen) sowie die Erläuterung der Einstellungen für den automatischen Neuausstellungszyklus von Zertifikaten.
📄️ Verwaltung von Installationspunkten
clmBot Verwaltung von Zertifikatsinstallationspunkten: Nutzen Sie discover-certificate zum automatischen Scannen von Zertifikaten auf dem lokalen Rechner und in Docker-Containern, add-server zum manuellen Hinzufügen von Installationspunkten, sync-server zum Synchronisieren mit der Cloud und Abgleichen der Abonnementnummern, setup für die lokale Web-Konfigurationsseite sowie query-certificate zum Anzeigen von Zertifikatsinformationen.
📄️ Konfigurationsreferenz
clmBot config.yaml Konfigurationsreferenz: app-Integrationskonfiguration, servers-Installationspunktfelder, Unterfelder für die fünf Zertifikatsformate pem/pfx/jks/iis/exchange, Ausführungszeitpunkte von before_script/after_script und Variablen der Skriptvorlagen.
📄️ Konfigurationsbeispiele
Konfigurationsbeispiele für clmBot: Server-Konfigurationsausschnitte für nginx und Apache mit PEM-Zertifikaten, für Tomcat mit JKS- oder PEM-Zertifikaten, die zugehörige clmBot-Installationspunktkonfiguration und after_script-Neuladeskripte sowie die Konfiguration benutzerdefinierter Dienste mit PFX-Zertifikaten.
📄️ Erforderliche Ausführungsberechtigungen
Beschreibt die Konfiguration der erforderlichen Konto-Berechtigungen nach dem Prinzip der geringsten Rechte, wenn clmBot in Middleware-Szenarien wie nginx, Apache, Tomcat oder IIS ausgeführt wird. Beinhaltet Lese-/Schreibrechte für Zertifikatsverzeichnisse, Autorisierung von Dienstneustartbefehlen und Beispiele für die sudoers-Konfiguration unter Linux.
📄️ Dienstbasierte Bereitstellung und Upgrade
Dienstbasierte Bereitstellung und Upgrade von clmBot: Verwenden Sie server --service, um clmBot als systemd- oder Windows-Systemdienst zu registrieren, um Autostart beim Booten zu erreichen, Hinweise zum Hot-Reload der Konfiguration, Speicherort der Laufprotokolle und Rotationsrichtlinie sowie Verwendung des update-Befehls zum Upgrade auf die neueste Version.
🗃️ Historische Dokumente
2 Einträge