Certificados administrados por el cliente
Con un certificado administrado por el cliente, su organización obtiene el certificado para el nombre de host de recopilación de datos de origen y lo proporciona a Adobe. Adobe aloja el certificado en sus servidores de recopilación de datos. Su organización es responsable de renovar el certificado y proporcionar cada certificado renovado a Adobe antes de que caduque el certificado actual.
Cuándo utilizar un certificado administrado por el cliente
- La recopilación de datos se enruta a través de una red de distribución de contenido (CDN) con un origen propio: el programa de certificados administrados por Adobe no admite implementaciones de CDN. Consulte Configurar una red de distribución de contenido (CDN) con un origen propio.
- Su directiva de seguridad requiere control directo del certificado: Por ejemplo, su organización debe poder revocar el certificado a través de su propia autoridad de certificación, en lugar de solicitar la revocación a través del Servicio de atención al cliente de Adobe.
- Su organización requiere una entidad emisora de certificados específica o un tipo de certificado: El programa de certificados administrado por Adobe usa certificados emitidos por DigiCert.
Comparar métodos de certificado
Configurar un certificado administrado por el cliente
-
Póngase en contacto con el Servicio de atención al cliente de Adobe para solicitar la recopilación de datos de origen con un certificado administrado por el cliente. Incluya su nombre de host de origen, como
data.example.com. Si su organización tiene requisitos de conformidad o residencia de datos, especifique el tipo de RDC que desee en su solicitud. -
El Servicio de atención al cliente de Adobe proporciona una solicitud de firma de certificado (CSR) para su nombre de host. Adobe genera y mantiene la clave privada para que su organización nunca la gestione. Adobe requiere un certificado RSA y recomienda un certificado ECC. Cada tipo de certificado requiere su propio CSR, por lo que si desea un certificado ECC, solicite al Servicio de atención al cliente de Adobe un CSR ECC.
-
Envíe cada CSR a la autoridad de certificación comercial deseada para obtener un certificado firmado. No se admiten los servicios de certificados gratuitos. Proporcione los certificados emitidos a Adobe según las instrucciones del Servicio de atención al cliente.
-
Una vez que Adobe instale el certificado, dirija el tráfico del nombre de host a Adobe:
- Sin una CDN: Actualice los registros DNS de su organización según las instrucciones del Servicio de atención al cliente de Adobe.
- Con una CDN: establezca el origen de la CDN en el nombre de host de origen. Consulte Configurar una red de distribución de contenido (CDN) con un origen propio.
-
Si su implementación aún no envía datos a este nombre de host, actualice su implementación.
Renovar el certificado renewals
Su organización es responsable de renovar su certificado y de proporcionar el certificado renovado al Servicio de atención al cliente de Adobe antes de que caduque el certificado actual.
Si caduca el certificado en los servidores de Adobe, los exploradores y CDN rechazan las conexiones con el nombre de host y se pierden datos de esas solicitudes. Una CDN puede descartar estos datos sin notificárselo.
La duración máxima de los certificados está disminuyendo, lo que hace que las renovaciones sean más frecuentes. Consulte 6.3.2 Períodos operativos del certificado y períodos de uso del par de claves en los Requisitos de línea de base del certificado del servidor de CA/Browser Forum para obtener más información. Para evitar lagunas en la recopilación de datos:
- Rastree la fecha de caducidad de cada certificado que proporcione a Adobe.
- Asigne un propietario para renovaciones y documente el proceso de renovación para que continúe con los cambios de personal.
Adobe está explorando actualmente un proceso de renovación de certificados de autoservicio.
Dejar de usar un certificado administrado por el cliente
- Para pasar al programa de certificados administrado por Adobe: Póngase en contacto con el Servicio de atención al cliente de Adobe. El programa de certificados administrado por Adobe requiere que el nombre de host apunte directamente a Adobe, no a una CDN.
- Para dejar de usar el nombre de host propio: Actualice todas las implementaciones que usan el nombre de host y, a continuación, póngase en contacto con el Servicio de atención al cliente de Adobe para quitar el certificado de los servidores de Adobe.
- Para pasar a una CDN con un origen de terceros: Consulte Mover una implementación de origen existente a una CDN.