Renovación de certificados SSL renewing-subdomains-ssl-certificates
El proceso de renovación de certificados SSL incluye 3 pasos:
-
Generación de la solicitud de firma de certificado (CSR)
La solicitud de firma de certificado debe generarse para la instancia y los subdominios que tiene previsto proteger antes de comprar un certificado. Debe proporcionar la información necesaria para generar la CSR (como Nombre común, Nombre de organización y dirección, etc.). Más información
-
Compra del certificado SSL
Una vez generada la CSR, puede utilizarla para adquirir el certificado SSL de la autoridad de certificación que apruebe su compañía.
-
Instalación del certificado SSL
Instale el certificado SSL adquirido en el subdominio deseado para protegerlo. Más información
Temas relacionados:
Generación de la CSR generate
Para generar una solicitud de firma de certificado (CSR), siga estos pasos:
-
En la tarjeta Subdominios y certificados, seleccione la instancia que desee y, a continuación, haga clic en el botón Administrar certificado.
-
Seleccione 1 - Generar una CSR y, a continuación, haga clic en Siguiente para iniciar el asistente que le guiará por el proceso de generación de la CSR.
-
Verá un formulario con todos los detalles necesarios para generar su CSR.
Asegúrese de rellenar la información solicitada de forma completa y precisa, ya que de lo contrario es posible que el certificado no se renueve (póngase en contacto con el equipo interno, los equipos de seguridad y TI si es necesario) y, a continuación, haga clic en Siguiente.
- Organización: nombre oficial de la organización.
- Unidad organizativa: unidad vinculada al subdominio (ejemplo: Marketing, TI).
- Instancia (precargada): dirección URL de la instancia de Campaign asociada al subdominio.
- Nombre común: el nombre común se selecciona de forma predeterminada, puede seleccionar uno de los subdominios si es necesario.
-
Seleccione los subdominios que desea incluir en la CSR y haga clic en Aceptar.
-
Los subdominios seleccionados se muestran en la lista. Para cada uno de ellos, seleccione los subdominios que desea incluir y, a continuación, haga clic en Siguiente.
-
Se muestra un resumen de los subdominios que se incluirán en la CSR. Haga clic en Enviar para confirmar la solicitud.
note note NOTE El botón Copiar contenido CSR permite copiar toda la información relacionada con la CSR (ID de organización, instancia, nombre de la organización, nombre común, subdominios incluidos, etc.). -
El archivo .csr correspondiente a su selección se genera y descarga automáticamente. Ahora puede utilizarlo para adquirir el certificado SSL de la entidad emisora de certificados que apruebe su compañía. Si necesita volver a descargar CSR, siga los pasos que se detallan en esta sección.
Una vez generada y descargada la CSR, puede utilizarla para adquirir un certificado SSL de una autoridad de certificación aprobada por su organización.
Una vez adquirido el certificado SSL, podrá instalarlo en su instancia para proteger su subdominio. Más información
Descarga de la CSR download
Para adquirir un certificado SSL, primero debe descargar la solicitud de firma de certificado. La CSR se descarga automáticamente después de generarse. También puede descargarla de nuevo en cualquier momento desde los Registros de trabajos:
-
En Registros de trabajos, seleccione la pestaña Finalizado y, a continuación, filtre la lista para mostrar los trabajos relacionados con la administración de subdominios.
-
Abra el trabajo correspondiente a la generación de la CSR y, a continuación, haga clic en el vínculo Descargar para obtener el archivo .csr.
Instalación del certificado SSL install
Una vez adquirido un certificado SSL, puede instalarlo en su instancia. Antes de continuar, asegúrese de conocer los requisitos previos siguientes:
-
La solicitud de firma de certificado (CSR) debe haberse generado desde el Panel de control. De lo contrario, no podrá instalar el certificado desde el Panel de control.
-
La solicitud de firma de certificado (CSR) debe coincidir con el subdominio que se ha configurado para funcionar con Adobe. Por ejemplo, no puede contener más subdominios que el que se ha configurado.
-
El certificado debe tener una fecha actual. No es posible instalar certificados con fechas en el futuro y no deben caducar (es decir, fechas de inicio y finalización válidas).
-
El certificado debe ser emitido por una autoridad de certificación (CA) de confianza como Comodo, DigiCert, GoDaddy, etc.
-
El tamaño del certificado debe ser de 2048 bits y el algoritmo debe ser RSA.
-
El certificado debe tener el formato X.509 PEM.
-
Se admiten certificados SAN.
-
No se admiten certificados comodín.
-
El archivo ZIP o el certificado no deben estar protegidos con contraseña.
-
El archivo ZIP solo debe contener lo siguiente en los archivos preferiblemente individuales:
- Certificado de entidad final.
- Cadena de certificados intermedia (organizada en orden correcto).
- Certificado raíz (opcional).
Para instalar el certificado, siga estos pasos:
-
En la tarjeta Subdominios y certificados, seleccione la instancia deseada y, a continuación, haga clic en el botón Administrar certificado.
-
Seleccione 3 - Instalar paquete de certificados y, a continuación, haga clic en Siguiente para iniciar el asistente que le guiará por el proceso de instalación del certificado.
-
Seleccione el archivo .zip que contiene el certificado a instalar y haga clic en Enviar.
Una vez instalado el certificado SSL, la fecha de caducidad y el icono de estado del certificado se actualizan en consecuencia.