Proceso de solicitud de certificado SSL
Una vez delegado un dominio al Adobe para enviar correo electrónico (consulte Configuración del nombre de dominio), Adobe creará y utilizará ciertos subdominios para funciones específicas.
Por ejemplo, si ha delegado email.example.com en el Adobe para enviar correos electrónicos, el Adobe creará subdominios como los siguientes:
- t.email.example.com : para vínculos de seguimiento
- m.email.example.com - para páginas espejo
- res.email.example.com : para recursos alojados (como imágenes)
Se recomienda lo siguiente proteger estos dominios mediante SSL (HTTPS). De hecho, los vínculos no seguros (HTTP) son vulnerables a la interceptación y marcarán advertencias en los exploradores modernos.
Para instalar certificados SSL en estos subdominios, el proceso implica solicitar un archivo CSR y, posteriormente, comprar certificados SSL para su Adobe para instalarlos o renovarlos.
Glosario
Proveedor de certificados SSL que emite certificados digitales a organizaciones o personas después de comprobar su identidad, como DigiCert, Symantec, etc.
- Una CA de confianza suele considerarse como una CA de terceros que emite un certificado raíz.
- Si el certificado lo firma la misma organización o empresa que lo utiliza, se clasifica como CA no confiable aunque sean certificados SSL, como los certificados autofirmados.
Certificado firmado por la persona que lo crea en lugar de por una autoridad de certificación de confianza. Los certificados autofirmados pueden habilitar el mismo nivel de cifrado que un certificado firmado por una CA, pero existen dos inconvenientes principales:
- La conexión de un visitante podría ser secuestrada permitiendo que un atacante vea todos los datos enviados (con lo que se frustra el propósito de cifrar la conexión)
- El certificado no se puede revocar como un certificado de confianza.
Pasos principales
- Solicite un archivo de solicitud de firma de certificado (CSR) y proporcione la información necesaria (país, estado, ciudad, nombre de organización, nombre de unidad organizativa, etc.) al Adobe.
- Valide el archivo CSR generado por el Adobe y compruebe que toda la información proporcionada es correcta.
- Utilice los detalles de CSR para generar un certificado firmado por una entidad de certificación de confianza .
- Valide el certificado SSL y compruebe que coincide con la CSR.
- Proporcione el certificado SSL al Adobe, que lo instalará.
- Compruebe que el certificado SSL esté instalado correctamente para cada subdominio protegido.
- Supervise el período de validez del certificado SSL.
- Actualice cualquier configuración específica en Adobe Campaign.
Proceso detallado
Requisitos previos
Debe identificar los nombres de dominio y las funciones (seguimiento, páginas espejo, aplicaciones web, etc.) para asegurar.
Paso 1: Obtención de un archivo CSR
Para obtener un archivo CSR (Solicitud de firma de certificado), siga los pasos a continuación.
-
Si tiene acceso a la Panel de control de Campaign, siga las instrucciones de esta página para generar y descargar un archivo CSR desde la Panel de control de Campaign.
-
De lo contrario, cree un ticket de asistencia a través de https://adminconsole.adobe.com/ para obtener un archivo CSR del Servicio de atención al cliente de Adobe para los subdominios necesarios.
Estas son algunas prácticas recomendadas a seguir:
- Provocar una solicitud por subdominio delegado.
- Es posible combinar varios subdominios en una sola solicitud de CSR, pero solo dentro del mismo entorno. Por ejemplo, en Campaign Classic, el servidor de marketing, la variable servidor intermediario, y el instancia de ejecución Hay tres entornos separados.
- Debe obtener un CSR nuevo antes de cualquier renovación de certificado SSL. No utilice un archivo CSR antiguo de hace un año o más.
Deberá proporcionar la siguiente información.
Información que debe proporcionarse con la asistencia del equipo de Adobe:
Información que debe proporcionar su equipo interno de TI/SSL:
Nota: Para el Reino Unido, utilice GB (no el Reino Unido).
Paso 2: Validación del archivo CSR
Después de enviar la solicitud con la información relevante, Adobe genera y le proporciona un archivo de solicitud de firma de certificado (CSR).
El texto del archivo CSR resultante debe comenzar por "-----COMENZAR SOLICITUD DE CERTIFICADO-----".
Una vez que reciba el archivo CSR desde el Adobe, siga los pasos a continuación:
- Copie y pegue el texto del archivo CSR en un descodificador en línea como https://www.sslshopper.com/csr-decoder.html, o https://www.entrust.net/ssl-technical/csr-viewer.cfm.
Como alternativa, puede utilizar la variable OpenSSL comando localmente en un equipo Linux. - Compruebe que todas las comprobaciones son correctas.
- Compruebe que se incluyen los parámetros y nombres de dominio correctos.
- Compruebe que todos los demás datos coinciden con los detalles que proporcionó al enviar la solicitud.
Paso 3: Generación del certificado SSL
Una vez proporcionado el archivo CSR, debe adquirir y generar un certificado SSL para los dominios adecuados mediante el archivo CSR.
-
El certificado SSL:
- debe estar en formato Apache PEM;
- no debe superar los 2048 bits;
- debe estar firmado por una CA (entidad de certificación) válida;
- debe incluir todas las SAN (nombres alternativos del sujeto) como se menciona en el archivo CSR.
-
Si hay uno o más certificados intermedios, debe proporcionar el certificado raíz y todos los certificados intermedios al Adobe.
-
Puede establecer cualquier período de validez del certificado, pero Adobe recomienda elegirlo el tiempo suficiente (por ejemplo, dos años).
Paso 4: Validación del certificado SSL
Una vez generado el certificado SSL, debe validarlo antes de enviarlo al Adobe. Para ello, siga los pasos que aparecen a continuación:
- Asegúrese de que el certificado tenga la extensión .pem. Si no es así, conviértala al formato PEM. Puede realizar la conversión utilizando OpenSSL.
- Confirme que el certificado comienza con "-----COMENZAR CERTIFICADO-----".
- Copie el texto del certificado en un descodificador en línea, como https://www.sslshopper.com/certificate-decoder.html o https://www.entrust.net/ssl-technical/csr-viewer.cfm.
Como alternativa, puede utilizar la variable OpenSSL comando localmente en un equipo Linux. Para obtener más información, consulte esta página externa. - Asegúrese de que el certificado se resuelve correctamente, incluidos el nombre común, la SAN, el emisor y el periodo de validez.
- Si la verificación del certificado SSL se realiza correctamente, compruebe que el certificado coincida con el CSR mediante este sitio web: seleccione Comprobar si una CSR y un certificado coinciden e introduzca el certificado y el CSR en los campos correspondientes. Deberían coincidir.
Paso 5: Solicitud de la instalación del certificado SSL
-
Si tiene acceso a la Panel de control de Campaign, siga las instrucciones de esta página para cargar el certificado en el Panel de control de Campaign.
-
De lo contrario, cree otro ticket de asistencia a través de https://adminconsole.adobe.com/ para solicitar el Adobe para instalar el certificado en los servidores de Adobe.
Deberá proporcionar lo siguiente:
- El archivo de certificado, el certificado raíz y cualquier certificado intermedio (adjunto al ticket), preferiblemente en formato PEM de Apache.
- El número del ticket de soporte previo elevado para la CSR.
- Los mismos datos proporcionados para el vale CSR (incluidos el nombre común, la URL de instancia, el estado, la ciudad/localidad, el nombre de la organización, el nombre de la unidad organizativa, etc.).
Paso 6: Prueba de la instalación del certificado SSL
Una vez que el certificado SSL esté instalado y confirmado por el Servicio de atención al cliente de Adobe, asegúrese de que se ha instalado correctamente para todas las direcciones URL.
Realice las siguientes pruebas antes de cerrar el ticket de instalación SSL. Asegúrese también de actualizar cualquier configuración específica como se indica en esta sección.
Vaya a las siguientes direcciones URL en el explorador (sustituya "subdomain.customer.com" por su subdominio):
- https://subdomain.customer.com/r/test (para aplicaciones web solo subdominios: no se aplica a los subdominios de correo electrónico)
- https://t.subdomain.customer.com/r/test
- https://m.subdomain.customer.com/r/test
- https://res.subdomain.customer.com/r/test
Un resultado correcto proporciona información del entorno y la barra de direcciones de la dirección URL indica que la conexión es segura. Por ejemplo, puede ver el siguiente mensaje en Google Chrome:
Si el certificado SSL no está instalado correctamente, se muestra la siguiente advertencia:
Paso 7: Comprobar el período de validez del certificado
Puede comprobar el periodo de validez del certificado en su explorador. Por ejemplo, en Google Chrome, haga clic en Secure > Certificado.
Es su responsabilidad comprobar el periodo de validez. El Adobe recomienda implementar un proceso para monitorizar la caducidad del certificado. Obtenga más información sobre lo que sucede cuando el certificado SSL caduca en este artículo.
-
Cree un ticket de asistencia para solicitar un certificado actualizado al menos dos semanas antes de la fecha de caducidad del certificado. No es necesario que solicite un CSR adicional, a menos que los detalles del CSR hayan cambiado.
-
Si tiene acceso a la Panel de control de Campaigny, si el entorno está alojado por el Adobe en un entorno de AWS, puede utilizar el Panel de control de Campaign para renovar el certificado antes de que caduque. Obtenga más información en esta sección.
Paso 8: Actualización de cualquier configuración específica update-configuration
Una vez que esté seguro de que los certificados SSL solicitados están instalados correctamente, puede actualizar todas las referencias en Adobe Campaign de HTTP a HTTPS.
Una vez que se actualicen las configuraciones, los nuevos correos electrónicos se enviarán con direcciones URL HTTPS en lugar de HTTP. Para comprobar que las direcciones URL ahora son seguras, puede realizar rápidamente las siguientes pruebas:
- Cargue una imagen desde Adobe Campaign. Una vez cargada la imagen, la URL devuelta debe ser HTTPS.
- Cree un envío de correo electrónico de prueba que incluya un vínculo de página espejo, algunas imágenes, texto y un vínculo para darse de baja. Envíe el correo electrónico a un ID de correo electrónico externo (como su dirección de Gmail). Una vez recibido, abra el correo electrónico y asegúrese de que todos los vínculos dentro del correo electrónico se abran correctamente en su formulario HTTPS (no HTTP), sin advertencias ni errores de certificados SSL.
Recursos específicos de los productos
Campaign Classic
- Panel de control de Campaign: Adición de certificados SSL (tutorial) - Aprenda a añadir certificados SSL para proteger los subdominios.
Campaign Standard
- Panel de control de Campaign: Adición de certificados SSL (tutorial) - Aprenda a añadir certificados SSL para proteger los subdominios.