Aggiunta di un certificato SSL

Il provisioning di un certificato richiede alcuni giorni e si consiglia di effettuare il provisioning del certificato con mesi di anticipo. Per ulteriori informazioni, consulta Ottenere un certificato SSL .

Formato del certificato

Per poter essere installati su Cloud Manager, i file SSL devono essere in formato PEM. Le estensioni di file comuni che si trovano nel formato PEM includono .pem, .crt, .cer e .cert.

Per convertire il formato dei file SSL in PEM, effettua le seguenti operazioni:

• Converti PFX in PEM

  openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes

• Converti P7B in PEM

  openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer

• Converti DER in PEM

  openssl x509 -inform der -in certificate.cer -out certificate.pem

Considerazioni importanti

• Per installare un certificato SSL in Cloud Manager, un utente deve trovarsi nel ruolo Proprietario business o Gestore distribuzione.

• In un dato momento, Cloud Manager consentirà un massimo di 10 certificati SSL che possono essere associati a uno o più ambienti nel programma, anche se un certificato è scaduto. L’interfaccia utente di Cloud Manager, tuttavia, consentirà l’installazione di un massimo di 50 certificati SSL nel programma con questo vincolo. In genere un certificato può includere più domini (fino a 100 SAN), pertanto è consigliabile raggruppare più domini nello stesso certificato per rimanere entro questo limite.

Aggiunta di un certificato

Per aggiungere un certificato, effettua le seguenti operazioni:

1. Accedi a Cloud Manager.

2. Passa alla schermata Ambienti dalla pagina Panoramica .

3. Fai clic su Certificati SSL dal menu di navigazione a sinistra. In questa schermata viene visualizzata una tabella con i dettagli degli eventuali certificati SSL esistenti.

   

4. Fai clic su Aggiungi certificato SSL per aprire la finestra di dialogo Aggiungi certificato SSL.

   • Immetti un nome per il certificato in Nome certificato. Può essere un nome qualsiasi che ti aiuti a fare riferimento facilmente al certificato.

   • Incolla la Certificato, Chiave privata e Catena certificati nei rispettivi campi. Utilizza l’icona Incolla a destra della casella di input.
     Tutti e tre i campi non sono facoltativi e devono essere inclusi.

     

     NOTA

     Vengono visualizzati tutti gli errori rilevati. È necessario risolvere tutti gli errori prima di salvare il certificato. Per ulteriori informazioni sulla gestione degli errori comuni, consulta Errori di certificato .

5. Fai clic su Salva per inviare il certificato. Viene visualizzata come una nuova riga nella tabella.

   

Errori di certificato

Ordine di certificazione corretto

Il motivo più comune per cui una distribuzione di certificati non riesce è che i certificati intermedi o a catena non sono nell’ordine corretto. In particolare, i file di certificato intermedio devono terminare con il certificato principale o il certificato più vicino alla radice ed essere in ordine decrescente dal certificato main/server alla radice.

È possibile determinare l'ordine dei file intermedi utilizzando il seguente comando:

openssl crl2pkcs7 -nocrl -certfile $CERT_FILE | openssl pkcs7 -print_certs -noout

Puoi verificare che la chiave privata e il certificato corrispondano utilizzando i seguenti comandi:main/server

openssl x509 -noout -modulus -in certificate.pem | openssl md5

openssl rsa -noout -modulus -in ssl.key | openssl md5

Date di validità del certificato

Cloud Manager prevede che il certificato SSL sia valido per almeno 90 giorni nel futuro. È necessario verificare la validità della catena di certificati.