📄️ Navigation
Guide d'utilisation de sslTrus clmBot : comprendre le fonctionnement de clmBot, les systèmes et intergiciels pris en charge, la différence entre la mise à jour de certificats par envoi cloud et par récupération planifiée, et trouver rapidement les pages de démarrage rapide, de référence de configuration, d'exigences de permissions, etc.
📄️ Démarrage rapide
Tutoriel de démarrage rapide de clmBot : générer AccessKey/AccessSecret, télécharger et téléverser clmBot sur le serveur, exécuter la connexion login, activer le nœud dans le centre d'administration, découvrir automatiquement les certificats du serveur et effectuer la première mise à jour du certificat.
📄️ Méthodes de mise à jour des certificats
Configuration des deux méthodes de mise à jour des certificats pour clmBot : le mode de notification cloud (le serveur reçoit les notifications, nécessitant l'ouverture du port 8862/tcp) et le mode de récupération planifiée (vérification des mises à jour via crontab ou le Planificateur de tâches Windows), ainsi que les instructions sur la période de réémission automatique des certificats.
📄️ Gestion des points d'installation
Gestion des points d'installation de certificats clmBot : utiliser discover-certificate pour scanner automatiquement les certificats de la machine locale et des conteneurs Docker, add-server pour ajouter manuellement un point d'installation, sync-server pour synchroniser vers le cloud et calibrer le numéro d'abonnement, setup pour la page de configuration Web locale et query-certificate pour consulter les informations des certificats.
📄️ Référence de configuration
Référence de configuration clmBot config.yaml : configuration d'accès à l'application, champs du point d'installation des serveurs, sous-champs des cinq formats de certificat pem/pfx/jks/iis/exchange, timing d'exécution de before_script/after_script et explication des variables du modèle de script.
📄️ Exemples de configuration
Exemples de configuration de clmBot : extraits de configuration côté serveur pour nginx et Apache utilisant des certificats PEM, Tomcat utilisant des certificats JKS ou PEM, la configuration correspondante du point d'installation de clmBot avec le script de rechargement after_script, ainsi que la méthode de configuration pour un service personnalisé utilisant un certificat PFX.
📄️ Exigences de permissions d'exécution
Décrit la configuration des permissions du compte d'exécution requise selon le principe du moindre privilège lors de l'exécution de clmBot dans des scénarios de middleware tels que nginx, Apache, Tomcat et IIS, notamment les permissions de lecture/écriture du répertoire des certificats, l'autorisation de la commande de rechargement du service et des exemples de configuration sudoers sous Linux.
📄️ Déploiement et mise à niveau en tant que service
Déploiement et mise à niveau de clmBot en tant que service : utilisez server --service pour enregistrer clmBot comme service système systemd ou Windows afin d'activer le démarrage automatique, les instructions de rechargement à chaud de la configuration, l'emplacement des journaux d'exécution et la stratégie de rotation, ainsi que l'utilisation de la commande update pour mettre à niveau vers la dernière version.
🗃️ Documents historiques
2 éléments