Die Zuständigkeiten für die Verlängerung von SSL-Zertifikaten unterscheiden sich je nach Zertifikatstyp in AEM as a Cloud Service
In diesem Artikel wird erläutert, wie die Verlängerung von SSL-Zertifikaten für von Adobe verwaltete Domains in Adobe Experience Manager as a Cloud Service gehandhabt wird und ob Kundenaktionen erforderlich sind.
Beschreibung description
Umgebung
- Adobe Experience Manager as a Cloud Service
- Cloud Manager-SSL-Zertifikate für von Adobe verwaltete DV-Zertifikate oder kundenverwaltete OV/EV-Zertifikate
Problem/Symptome
- Ein Überwachungs-Tool meldet, dass das Ablaufdatum eines mit einer von Adobe verwalteten Domain verknüpften SSL-Zertifikats näher rückt.
- Es werden keine Dienstausfälle oder zertifikatbezogene Fehler festgestellt.
- Der Warnhinweis wird generiert, weil das Überwachungs-Tool erkennt, dass das aktuelle Zertifikat sich seinem Ablaufdatum nähert.
Ursache
Die Verantwortung für die Zertifikatsverlängerung hängt vom Zertifikatstyp ab. Adobe-verwaltete DV-Zertifikate in Cloud Manager werden automatisch alle drei Monate erneuert, es sei denn, das Zertifikat wird gelöscht. Für die CNAME-basierte Validierung muss der erforderliche DNS-Validierungs-CNAME für die Verlängerung bestehen bleiben. Kunden erneuern kundenverwaltete OV/EV-Zertifikate und laden den Ersatz in Cloud Manager hoch.
Lösung resolution
Gehen Sie wie folgt vor, um das Problem zu beheben:
-
Identifizieren Sie die Domain und den Zertifikatstyp:
- Für einen von Adobe bereitgestellten Host-Namen einer AEM-Umgebung verwaltet Adobe das Zertifikat. Sie erneuern es nicht selbst.
- Überprüfen Sie für eine benutzerdefinierte Domain des Kunden die Eigentümerschaft und den Typ des Zertifikats in Cloud Manager: Adobe-verwalteter DV oder kundenverwalteter OV/EV.
-
Folgen Sie dem Verlängerungspfad für das Zertifikat:
- Bei einem von Adobe verwalteten DV-Zertifikat erneuert Adobe das Zertifikat automatisch alle drei Monate, es sei denn, es wird gelöscht. Wenn die Domain eine CNAME-basierte Validierung verwendet, behalten Sie den erforderlichen CNAME-Eintrag für die DNS-Validierung bei.
- Beziehen Sie für ein kundenverwaltetes OV/EV-Zertifikat das erneuerte Zertifikat von Ihrer Zertifizierungsstelle und laden Sie es in Cloud Manager hoch.
-
Überprüfen Sie bei einem Warnhinweis zum Ablauf den Zertifikatstatus in Cloud Manager und führen Sie die TLS-Validierung erneut mit dem Überwachungs-Tool aus, das den Warnhinweis generiert hat. Cloud Manager zeigt in seiner Benutzeroberfläche Zertifikatstatus- und Ablaufwarnungen an. Für ablaufende Domain-Zuordnungszertifikate sendet es keine proaktiven E-Mail- oder Action-Center-Benachrichtigungen.
-
Wenn auf der Website Zugriffsprobleme auftreten oder der Warnhinweis nach der Zertifikatsverlängerung bestehen bleibt, wenden Sie sich an den Adobe-Support.
-
Wenn der Adobe-Support eine Untersuchung durchführen muss, geben Sie den überprüften Hostnamen, den Zeitstempel des Warnhinweises, den Zertifikataussteller und die Seriennummer oder den Fingerabdruck, die Warnhinweisquelle und die beobachtete Zertifikatkette in Ihrem Support-Fall an. Posten Sie diese zertifikatidentifizierenden Details nicht in einem öffentlichen Artikel oder Forum.