Instalar un certificado de origen

Después de emitir un certificado de origen, instálalo en el servidor al que se conecta el borde. En los ejemplos, origin.pem es el certificado (seguido, si quieres, del certificado de la Origin CA) y origin.key su clave privada.

#Qué nombre debe presentar el servidor

El servidor debe presentar este certificado para el nombre que verifica el borde, tal como se explica en El nombre verificado (SNI). Si el origen es una dirección IP, el borde envía en SNI el nombre del sitio (por ejemplo www.example.com), así que el bloque del servidor que corresponda a ese nombre, o el predeterminado, debe usar este certificado.

#Configura tu servidor

server {
    listen 443 ssl;
    server_name example.com *.example.com;
    ssl_certificate     /etc/nginx/tls/origin.pem;
    ssl_certificate_key /etc/nginx/tls/origin.key;
    # …
}

example.com, *.example.com {
    tls /etc/caddy/tls/origin.pem /etc/caddy/tls/origin.key
    reverse_proxy 127.0.0.1:8080
}

<VirtualHost *:443>
    ServerName example.com
    ServerAlias *.example.com
    SSLEngine on
    SSLCertificateFile    /etc/ssl/openwaf/origin.pem
    SSLCertificateKeyFile /etc/ssl/openwaf/origin.key
</VirtualHost>

tls:
  certificates:
    - certFile: /certs/origin.pem
      keyFile: /certs/origin.key

#Comprueba y cambia de modo

#Renueva antes de que caduque

Los certificados de origen no se renuevan solos. Antes de que uno caduque, emite otro, instálalo, comprueba el estado y revoca el anterior. El estado del origen muestra los días que le quedan al certificado de cada nombre.