Kundenverwaltete Zertifikate
Mit einem kundenverwalteten Zertifikat erhält Ihr Unternehmen das Zertifikat für den Hostnamen Ihrer Erstanbieter-Datenerfassung und stellt es Adobe zur Verfügung. Adobe hostet das Zertifikat auf seinen Datenerfassungsservern. Ihr Unternehmen ist für die Erneuerung des Zertifikats und die Bereitstellung jedes erneuerten Zertifikats an Adobe verantwortlich, bevor das aktuelle Zertifikat abläuft.
Verwendung eines vom Kunden verwalteten Zertifikats
- Sie leiten die Datenerfassung über ein CDN mit Erstanbieterherkunft: Das von Adobe verwaltete unterstützt keine CDN-Implementierungen. Siehe Konfigurieren eines CDN mit Erstanbieterherkunft.
- Ihre Sicherheitsrichtlinie erfordert die direkte Kontrolle über das Zertifikat: Beispielsweise muss Ihr Unternehmen in der Lage sein, das Zertifikat über seine eigene Zertifizierungsstelle zu widerrufen, anstatt einen Widerruf über die Adobe-Kundenunterstützung anzufordern.
- Ihr Unternehmen benötigt eine bestimmte Zertifizierungsstelle oder einen bestimmten Zertifikatstyp: Das Adobe-verwaltete Zertifikatsprogramm verwendet von DigiCert ausgestellte Zertifikate.
Zertifikatmethoden vergleichen
Einrichten eines vom Kunden verwalteten Zertifikats
-
Wenden Sie sich an die Adobe-Kundenunterstützung, um eine Erstanbieter-Datenerfassung mit einem kundenverwalteten Zertifikat anzufordern. Geben Sie Ihren Erstanbieter-Hostnamen an, z. B.
data.example.com. Wenn Ihr Unternehmen Datenresidenz- oder Compliance-Anforderungen hat, geben Sie den gewünschten RDC-Typ in Ihrer Anfrage an. -
Die Adobe-Kundenunterstützung stellt eine Certificate Signing Request (CSR) für Ihren Hostnamen bereit. Adobe generiert den privaten Schlüssel und speichert ihn, sodass Ihr Unternehmen den privaten Schlüssel nie verarbeitet. Adobe erfordert ein RSA-Zertifikat und empfiehlt ein ECC-Zertifikat. Für jeden Zertifikatstyp ist eine eigene CSR erforderlich. Wenn Sie also ein ECC-Zertifikat benötigen, wenden Sie sich an die Adobe-Kundenunterstützung, um eine ECC-CSR zu erhalten.
-
Senden Sie jede CSR an die gewünschte kommerzielle Zertifizierungsstelle, um ein signiertes Zertifikat zu erhalten. Kostenlose Zertifikatdienste werden nicht unterstützt. Stellen Sie Adobe die ausgestellten Zertifikate gemäß den Anweisungen der Kundenunterstützung zur Verfügung.
-
Sobald Adobe Ihr Zertifikat installiert hat, leiten Sie den Traffic für Ihren Hostnamen an Adobe weiter:
- Ohne CDN: Aktualisieren Sie die DNS-Einträge Ihres Unternehmens, wie von der Adobe-Kundenunterstützung angewiesen.
- Mit einem CDN: Legen Sie Ihren CDN-Ursprung auf Ihren Erstanbieter-Host-Namen fest. Siehe Konfigurieren eines CDN mit Erstanbieterherkunft.
-
Wenn Ihre Implementierung noch keine Daten an diesen Hostnamen sendet, aktualisieren Ihre Implementierung.
Zertifikat verlängern renewals
Ihr Unternehmen ist für die Erneuerung Ihres Zertifikats und die Bereitstellung des erneuerten Zertifikats an die Adobe-Kundenunterstützung verantwortlich, bevor das aktuelle Zertifikat abläuft.
Wenn das Zertifikat auf Adobe-Servern abläuft, lehnen Browser und CDNs Verbindungen zu Ihrem Hostnamen ab, sodass Daten aus diesen Anfragen verloren gehen. Ein CDN kann diese Daten verwerfen, ohne Sie zu benachrichtigen.
Die maximale Zertifikatlebensdauer nimmt ab, sodass Erneuerungen häufiger erfolgen. Weitere Informationen finden Sie unter 6.3.2 Certificate Operational Periods and Key Pair Usage Periods in den CA/Browser Forum Server Certificate Baseline Requirements. So vermeiden Sie Lücken bei der Datenerfassung:
- Verfolgen Sie das Ablaufdatum jedes Zertifikats, das Sie Adobe bereitstellen.
- Weisen Sie einen Verantwortlichen für die Erneuerung zu und dokumentieren Sie den Erneuerungsprozess, damit er durch Mitarbeiteränderungen fortgesetzt wird.
Adobe prüft derzeit einen Prozess zur Erneuerung von Selbstbedienungszertifikaten.
Beenden der Verwendung eines vom Kunden verwalteten Zertifikats
- Um zum Adobe-verwalteten Zertifikatprogramm zu wechseln: Wenden Sie sich an die Kundenunterstützung von Adobe. Für das Adobe-verwaltete Zertifikatsprogramm muss Ihr Hostname direkt auf Adobe verweisen und nicht auf ein CDN.
- So verwenden Sie Ihren Erstanbieter-Hostnamen nicht mehr: Aktualisieren Sie alle Implementierungen, die den Hostnamen verwenden, und wenden Sie sich dann an die Adobe-Kundenunterstützung, um das Zertifikat von den Adobe-Servern zu entfernen.
- So wechseln Sie zu einem CDN mit Herkunft Drittanbieters: Siehe Verschieben einer vorhandenen Erstanbieterimplementierung in ein CDN.