Renovar certificados SSL

O processo de renovação do certificado SSL inclui 3 etapas:

1. Geração da Solicitação de assinatura de certificado (CSR)

   A Solicitação de assinatura de certificado deve ser gerada para a instância e os subdomínios que você pretende proteger antes de adquirir um certificado. Você precisará fornecer algumas informações necessárias para gerar a CSR (como Nome, Nome e endereço da organização etc.). Saiba mais

2. Compra do certificado SSL

   Depois que a CSR é gerada, você pode usá-la para comprar o certificado SSL da Autoridade de certificação que sua empresa aprova.

3. Instalação do certificado SSL

   Instale o certificado SSL adquirido no subdomínio desejado para protegê-los. Saiba mais

Descubra este recurso no vídeo usando o Campaign v7/v8 ou o Campaign Standard

Tópicos relacionados:

• Manual de práticas recomendadas de entrega - processo de solicitação de certificado SSL para Adobe Campaign
• Marca de subdomínios
• Monitoramento de subdomínios

Gerar a CSR

Para gerar uma Solicitação de assinatura de certificado (CSR), siga estas etapas:

1. No cartão Subdomains & Certificates, selecione a instância desejada e clique no botão Manage Certificate.

   

2. Selecione 1 - Generate a CSR e clique em Next para iniciar o assistente que guiará você pelo processo de geração de CSR.

   

3. Um formulário é exibido com todos os detalhes necessários para gerar a CSR.

   Preencha as informações solicitadas completamente e com precisão, caso contrário, o certificado pode não ser renovado (entre em contato com a equipe interna, as equipes de segurança e de TI, se necessário) e clique em Next.

   • Organization: nome oficial da organização.
   • Organization Unit: unidade vinculada ao subdomínio (por exemplo: Marketing, TI).
   • Instance (pré-preenchido): URL da instância do Campaign associado ao subdomínio.
   • Common name: o nome comum é selecionado por padrão. Você pode selecionar um dos subdomínios se necessário.

   

4. Selecione os subdomínios que serão incluídos na CSR e clique em OK.

   

5. Os subdomínios selecionados são exibidos na lista. Para cada um deles, selecione os subdomínios que serão incluídos e clique em Next.

   

6. Um resumo dos subdomínios que serão incluídos na CSR é exibido. Clique em Submit para confirmar a solicitação.

   

   OBSERVAÇÃO

   O botão Copy CSR content permite copiar todas as informações relacionadas à CSR (ID da organização, instância, nome da organização, nome comum, subdomínios incluídos etc.)

7. O arquivo .csr correspondente à seleção é gerado e baixado automaticamente. Agora você pode usá-lo para adquirir o certificado SSL da autoridade de certificação que sua empresa aprovar. Se precisar baixar a CSR novamente, siga as etapas detalhadas nesta seção.

Depois que a CSR for gerada e baixada, você poderá usá-la para comprar um certificado SSL de uma autoridade de certificação aprovada pela organização.

Depois que o certificado SSL for comprado, você poderá instalá-lo na instância para proteger seu subdomínio. Saiba mais

Baixar a CSR

Para comprar um certificado SSL, primeiro é necessário baixar a Solicitação de assinatura de certificado (CSR). A CSR é baixada automaticamente após ser gerada. Também é possível baixá-la novamente a qualquer momento em Logs de processo:

1. Em Job Logs, clique na guia Finished e filtre a lista para exibir os processos relacionados ao gerenciamento de subdomínios.

   

2. Abra o processo correspondente à geração da CSR e clique no link Downbload para obter o arquivo .csr.

   

Instalar o certificado SSL

Depois que um certificado SSL for adquirido, você poderá instalá-lo em sua instância. Antes de continuar, verifique os pré-requisitos abaixo:

• A Solicitação de assinatura de certificado (CSR) deve ter sido gerada pelo Painel de controle. Caso contrário, você não poderá instalar o certificado pelo Painel de controle.
• A Solicitação de assinatura de certificado (CSR) deve corresponder ao subdomínio que foi configurado para funcionar com a Adobe. Por exemplo, ela não pode conter mais subdomínios do que o que foi configurado.
• O certificado deve ter uma data atual. Não é possível instalar certificados com datas futuras e eles não devem estar expirados (ou seja, datas de início e término devem ser válidas).
• O certificado deve ser emitido por uma autoridade de certificação (CA) confiável, como Comodo, DigiCert, Goaddy, etc.
• O tamanho do certificado deve ser de 2048 bits e o algoritmo deve ser RSA.
• O certificado deve estar no formato X.509 PEM.
• Os certificados SAN são compatíveis.
• Certificados curinga não são compatíveis.
• O arquivo ZIP ou o certificado não deve ser protegido por senha.
• De preferência, o arquivo ZIP deve conter apenas o seguinte em arquivos individuais:
  • Certificado de entidade final.
  • Cadeia intermediária de certificados (ordenada na ordem correta).
  • Certificado raiz (opcional).

Para instalar o certificado, siga estas etapas:

1. No cartão Subdomains & Certificates, selecione a instância desejada e clique no botão Manage Certificate.

   

2. Selecione 3 - Install Certificate Bundle e clique em Next para iniciar o assistente que guiará você pelo processo de instalação do certificado.

   

3. Selecione o arquivo .zip que contém o certificado que será instalado e clique em Submit.

   

Depois que o certificado SSL é instalado, a data de expiração e o ícone de status do certificado são devidamente atualizados.

Recursos do Business.Adobe.com