SSL/TLS sertifikalarının süresini takip etmek, yenilemek ve doğru NetScaler üzerinde kullanıma almak; özellikle çok sayıda domain ve SSL vServer bulunan ortamlarda ciddi bir operasyonel yük oluşturur. Süresi dolan bir sertifika ya da yenilenen sertifikanın ilgili uygulamada kullanıma alınmaması, doğrudan servis kesintisine neden olabilir.
NetScaler Console, ACME ve Zero-Touch Certificate Management özelliklerini birlikte kullanarak bu sürecin büyük bölümünü otomatikleştirebilir. Let’s Encrypt sertifikayı üretir, Cloudflare DNS API üzerinden DNS-01 doğrulaması gerçekleştirilir ve Zero-Touch sayesinde sertifika NetScaler tarafından manuel binding gerektirmeden kullanılabilir.
Bu yazıda Cloudflare hazırlığından başlayarak Let’s Encrypt ACME entegrasyonunu, Zero-Touch yapılandırmasını, wildcard sertifika üretimini, otomatik yenilemeyi ve SSL vServer üzerinde SNI ile dinamik sertifika seçimini adım adım ele alacağız. Ayrıca kurulum sırasında karşılaşılan gerçek troubleshooting senaryolarına da değineceğiz.