Introduktion till hantering av SSL-certifikat

Med Cloud Manager får du tillgång till självbetjäningsverktyg för att installera och hantera SSL-certifikat så att du kan skydda din webbplats för användarna. Cloud Manager använder en TLS-plattformstjänst för att hantera SSL-certifikat och privata nycklar som ägs av kunder och som erhållits från tredjepartscertifikatutfärdare, till exempel Let's Encrypt.

Introduktion till certifikat

Företag använder SSL-certifikat för att skydda sina webbplatser och låta sina kunder lita på dem. Om du vill använda SSL-protokollet måste ett SSL-certifikat användas på en webbserver.

När en entitet begär ett certifikat från en certifikatutfärdare slutför certifikatutfärdaren en verifieringsprocess. Detta kan omfatta allt från verifiering av domännamnskontroll till insamling av registreringsdokument och prenumerationsavtal. När informationen för en entitet har verifierats signerar certifikatutfärdaren sin offentliga nyckel med certifikatutfärdarens privata nyckel. Eftersom alla viktiga certifikatutfärdare har rotcertifikat i webbläsare länkas entitetens certifikat via en förtroendekedja och webbläsaren kommer att känna igen det som ett pålitligt certifikat.

SSL-hanteringsfunktioner i molnhanteraren

Cloud Manager stöder följande användningsalternativ för SSL-certifikat från kund.

• Ett SSL-certifikat kan användas i flera miljöer. Det kan alltså läggas till en gång och användas flera gånger.
• Varje Cloud Manager-miljö kan använda flera certifikat.
• En privat nyckel kan utfärda flera SSL-certifikat.
• Varje certifikat innehåller vanligtvis flera domäner.
• Plattformens TLS-tjänst skickar förfrågningar till kundens CDN-tjänst baserat på det SSL-certifikat som används för att avsluta och den CDN-tjänst som är värd för den domänen.
• AEM as a Cloud Service godkänner SSL-jokertecken för en domän.

Recommendations

AEM as a Cloud Service stöder endast https webbplatser.

• Kunder med flera anpassade domäner vill inte överföra ett certifikat varje gång de lägger till en domän.
• Sådana kunder tjänar på att skaffa ett certifikat med flera domäner.

Certifikatkrav

• AEM as a Cloud Service godkänner endast certifikat som överensstämmer med OV- (Organization Validation) eller EV-principen (Extended Validation).
• Alla certifikat måste vara ett X.509 TLS-certifikat från en betrodd certifikatutfärdare (CA) med en matchande 2 048-bitars RSA privat nyckel.
• DV-principen (Domain Validation) accepteras inte.
• Självsignerade certifikat accepteras inte.

OV- och EV-certifikat ger användarna extra, CA-validerad information som kan användas för att avgöra om ägaren till en webbplats, avsändaren av ett e-postmeddelande eller den digitala undertecknaren av körbar kod eller PDF-dokument är betrodd. DV-certifikat tillåter inte sådan ägarskapsverifiering.

Certifikatformat

SSL-certifikatfiler måste vara i PEM-format för att kunna installeras med Cloud Manager. Vanliga filtillägg för PEM-formatet är bland annat .pem, .crt, .ceroch .cert.

Följande openssl kan användas för att konvertera certifikat som inte är PEM-certifikat.

• Konvertera PFX till PEM

  openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes
  

• Konvertera P7B till PEM

  openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer
  

• Konvertera DER till PEM

  openssl x509 -inform der -in certificate.cer -out certificate.pem
  

Begränsningar

Vid en given tidpunkt tillåter Cloud Manager att högst 50 SSL-certifikat installeras. Dessa kan kopplas till en eller flera miljöer i programmet och även omfatta certifikat som gått ut.

Om du har nått gränsen kan du granska dina certifikat och överväga:

• Tar bort certifikat som gått ut.
• Gruppera flera domäner i samma certifikat eftersom ett certifikat kan omfatta flera domäner (upp till 100 SAN).

Läs mer

En användare med nödvändig behörighet kan använda Cloud Manager för att hantera SSL-certifikat för ett program. Mer information om hur du använder dessa funktioner finns i följande dokument.

• Lägga till ett SSL-certifikat
• Visa, uppdatera eller ersätta ett SSL-certifikat
• Ta bort ett SSL-certifikat