📄️ Navegación
Guía de navegación para el uso de sslTrus clmBot: comprenda cómo funciona clmBot, los sistemas y middleware compatibles, la diferencia entre la actualización de certificados mediante empuje en la nube y la extracción programada, y encuentre rápidamente las páginas de inicio rápido, referencia de configuración, requisitos de permisos, entre otras.
📄️ Inicio Rápido
Tutorial de inicio rápido de clmBot: generar AccessKey/AccessSecret, descargar y cargar clmBot al servidor, ejecutar el comando login para la conexión, activar el nodo en el panel de administración, descubrir automáticamente los certificados del servidor y completar la primera actualización de certificados.
📄️ Método de actualización de certificados
Métodos de configuración de los dos modos de actualización de certificados de clmBot: modo de inserción en la nube (el servidor recibe la inserción, debe abrirse el puerto 8862/tcp) y modo de extracción programada (comprobación de actualizaciones mediante crontab / Tarea programada de Windows), así como la explicación de la configuración del período de renovación automática de certificados.
📄️ Gestión de puntos de instalación
Gestión de puntos de instalación de certificados de clmBot: uso de discover-certificate para escanear automáticamente los certificados en la máquina local y en contenedores Docker, add-server para añadir manualmente puntos de instalación, sync-server para sincronizar con la nube y calibrar el número de suscripción, página de configuración web local setup y query-certificate para consultar la información del certificado.
📄️ Referencia de configuración
Referencia de configuración para clmBot config.yaml: configuración de acceso a la aplicación, campos del punto de instalación de servidores, subcampos de cinco formatos de certificado pem/pfx/jks/iis/exchange, tiempos de ejecución de before_script/after_script y variables de plantilla de script.
📄️ Ejemplos de configuración
Ejemplos de configuración de clmBot: fragmentos de configuración del servidor para nginx y Apache con certificados PEM, Tomcat con certificados JKS o PEM, la configuración correspondiente del punto de instalación de clmBot y el script de recarga after_script, así como el método de configuración para servicios personalizados con certificados PFX.
📄️ Requisitos de permisos de ejecución
Describe la configuración de permisos de la cuenta de ejecución necesaria según el principio de mínimo privilegio al ejecutar clmBot en entornos de middleware como nginx, Apache, Tomcat e IIS, incluyendo permisos de lectura y escritura del directorio de certificados, autorización de comandos de recarga de servicios y ejemplos de configuración de sudoers en Linux.
📄️ Implementación y actualización como servicio
Implementación y actualización como servicio de clmBot: use server --service para registrar clmBot como servicio de systemd o de Windows para lograr el inicio automático, instrucciones de recarga en caliente de la configuración, ubicación de los registros de ejecución y estrategia de rotación, así como el uso del comando update para actualizar a la última versión.
🗃️ Documentos históricos
2 artículos