Introducción a los certificados SSL introduction
Obtenga información acerca de las herramientas de autoservicio que proporciona Cloud Manager para instalar y administrar certificados SSL (Secure Socket Layer).
¿Qué son los certificados SSL? overview
Las empresas y organizaciones utilizan certificados SSL (Secure Socket Layer) para proteger sus sitios web y permitir a sus clientes confiar en ellos. Para utilizar el protocolo SSL, un servidor web requiere un certificado SSL.
Cuando una entidad, como una organización o una empresa, solicita un certificado de una entidad emisora de certificados (CA), esta completa un proceso de verificación. Este proceso puede abarcar desde verificar el control de nombres de dominio hasta recopilar documentos de registro de empresas y acuerdos de suscriptores. Una vez verificada la información de una entidad, la CA firma su clave pública con la clave privada de la CA. Dado que todas las autoridades de certificación principales tienen certificados raíz en los exploradores web, el certificado de la entidad se vincula a través de una cadena de confianza y el explorador web lo reconoce como un certificado de confianza.
Administración de certificados con Cloud Manager cloud-manager
Cloud Manager ofrece herramientas de autoservicio para instalar y administrar certificados SSL, lo que garantiza la seguridad del sitio para los usuarios. Cloud Manager admite dos modelos para administrar los certificados.
Ambos modelos ofrecen las siguientes funciones generales para administrar los certificados:
- Cada entorno de Cloud Manager puede utilizar varios certificados.
- Una clave privada puede emitir varios certificados SSL.
- El servicio TLS de plataforma enruta las solicitudes al servicio CDN del cliente en función del certificado SSL utilizado para finalizar y el servicio CDN que aloja ese dominio.
Certificados SSL administrados por Adobe (DV) adobe-managed
Los certificados DV son el nivel más básico de certificación SSL y se utilizan a menudo para fines de prueba o para proteger sitios web con cifrado básico. Los certificados DV están disponibles tanto en programas de producción como en programas de zonas protegidas.
Una vez creado el certificado DV, el Adobe lo renueva automáticamente cada tres meses, a menos que se elimine.
Certificados SSL OV/EV administrados por el cliente customer-managed
Los certificados OV y EV ofrecen información validada por CA. Esta información ayuda a los usuarios a comprobar si se puede confiar en el propietario del sitio web, el remitente del correo electrónico o la firma digital de los documentos de código o PDF. Los certificados DV no permiten esta verificación de propiedad.
Además, OV y EV ofrecen estas características con respecto a los certificados DV de Cloud Manager.
- Varios entornos pueden utilizar un certificado OV/EV. Es decir, se puede agregar una vez, pero se puede utilizar varias veces.
- Cada certificado OV/EV suele contener varios dominios.
- Cloud Manager acepta certificados OV/EV comodín para un dominio.
dev.adobe.com y tiene un certificado para *.adobe.com y otro para dev.adobe.com, se utilizará el más específico (dev.adobe.com).Requisitos para los certificados SSL OV/EV administrados por el cliente requirements
Si decide añadir su propio certificado SSL OV/EV administrado por el cliente, debe cumplir los siguientes requisitos:
- AEM as a Cloud Service acepta certificados que se ajustan a la directiva OV (validación de organización) o EV (validación extendida).
- Cloud Manager no admite la adición de sus propios certificados DV (validación de dominio).
- Cualquier certificado debe ser un certificado TLS X.509 de una autoridad de certificación de confianza con una clave privada RSA de 2048 bits que corresponda.
- No se aceptan los certificados firmados automáticamente.
Formato de los certificados administrados por el cliente certificate-format
Los archivos de certificado SSL deben tener el formato PEM para que se instalen con Cloud Manager. Las extensiones de archivo comunes del formato PEM incluyen .pem,. .crt, .cer, y .cert.
Los siguientes comandos openssl se pueden utilizar para convertir certificados que no sean PEM.
-
Convertir PFX a PEM
code language-shell openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes -
Convertir P7B a PEM
code language-shell openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer -
Convertir DER a PEM
code language-shell openssl x509 -inform der -in certificate.cer -out certificate.pem
openssl verify -untrusted intermediate.pem certificate.pem antes de intentar instalarlo mediante Cloud Manager.Limitación del número de certificados SSL instalados limitations
En cualquier momento dado, Cloud Manager permite un máximo de 50 certificados SSL instalados. Estos certificados se pueden asociar a uno o más entornos de su programa e incluir también certificados caducados.
Si ha alcanzado el límite, revise los certificados y considere la posibilidad de eliminar cualquier certificado caducado. O bien, agrupe varios dominios en el mismo certificado, ya que un certificado puede abarcar varios dominios (hasta 100 SAN).
Más información learn-more
Un usuario con los permisos necesarios puede utilizar Cloud Manager para administrar los certificados SSL de un programa. Consulte los siguientes documentos para obtener más información sobre el uso de estas características.