Certificats gérés par le client
Avec un certificat géré par le client, votre entreprise obtient le certificat de votre nom d’hôte de collecte de données propriétaire et le fournit à Adobe. Adobe héberge le certificat sur ses serveurs de collecte de données. Votre entreprise est chargée de renouveler le certificat et de fournir chaque certificat renouvelé à Adobe avant l’expiration du certificat actuel.
Quand utiliser un certificat géré par le client
- Vous acheminez la collecte de données via un réseau CDN avec une origine propriétaire : le programme de certificat géré par Adobe ne prend pas en charge les implémentations CDN. Voir Configuration d’un réseau CDN avec une origine propriétaire.
- Votre politique de sécurité nécessite un contrôle direct du certificat : par exemple, votre organisation doit pouvoir révoquer le certificat par l’intermédiaire de sa propre autorité de certification, au lieu de demander la révocation par l’intermédiaire de l’assistance clientèle d’Adobe.
- Votre organisation requiert une autorité de certification ou un type de certificat spécifique : le programme de certificat géré par Adobe utilise des certificats émis par DigiCert.
Comparer les méthodes de certificat
Configurer un certificat géré par le client
-
Contactez l’assistance clientèle d’Adobe pour demander une collecte de données propriétaire avec un certificat géré par le client. Incluez votre nom d’hôte propriétaire, tel que
data.example.com. Si votre organisation a des exigences de résidence des données ou de conformité, indiquez le type de collecte de données régionale souhaité dans votre demande. -
L’assistance clientèle Adobe fournit une demande de signature de certificat (CSR) pour votre nom d’hôte. Adobe génère et conserve la clé privée, de sorte que votre entreprise ne la gère jamais. Adobe requiert un certificat RSA et recommande un certificat ECC. Chaque type de certificat nécessite sa propre demande de signature de certificat (CSR). Si vous souhaitez obtenir un certificat ECC, demandez-le à l’assistance clientèle d’Adobe.
-
Envoyez chaque demande de signature de certificat à l’autorité de certification commerciale souhaitée pour obtenir un certificat signé. Les services de certificat gratuits ne sont pas pris en charge. Fournissez les certificats émis à Adobe conformément aux instructions de l’assistance clientèle.
-
Une fois qu’Adobe a installé votre certificat, redirigez le trafic correspondant à votre nom d’hôte vers Adobe :
- Sans réseau CDN : mettez à jour les enregistrements DNS de votre organisation comme indiqué par l’assistance clientèle d’Adobe.
- Avec un réseau CDN : définissez votre origine CDN sur votre nom d’hôte propriétaire. Voir Configuration d’un réseau CDN avec une origine propriétaire.
-
Si votre implémentation n’envoie pas déjà de données à ce nom d’hôte, mettez à jour votre implémentation.
Renouveler votre certificat renewals
Votre entreprise est chargée de renouveler votre certificat et de fournir le certificat renouvelé à l’assistance clientèle d’Adobe avant l’expiration du certificat actuel.
Si le certificat sur les serveurs Adobe expire, les navigateurs et les réseaux de diffusion de contenu rejettent les connexions à votre nom d’hôte et les données de ces requêtes sont perdues. Un réseau CDN peut ignorer ces données sans vous en informer.
La durée de vie maximale des certificats diminue, ce qui rend les renouvellements plus fréquents. Voir 6.3.2 Périodes d’exploitation du certificat et périodes d’utilisation des paires de clés dans la section CA/Browser Forum Server Certificate Baseline Requirements pour plus d’informations. Pour éviter les lacunes dans la collecte de données :
- Suivez la date d’expiration de chaque certificat que vous fournissez à Adobe.
- Attribuez un propriétaire pour les renouvellements et documentez le processus de renouvellement afin qu’il se poursuive jusqu’aux changements de personnel.
Adobe explore actuellement un processus de renouvellement de certificat en libre-service.
Arrêter d’utiliser un certificat géré par le client
- Pour passer au programme de certificat géré par Adobe : contactez l’assistance clientèle d’Adobe. Le programme de certificat géré par Adobe nécessite que votre nom d’hôte pointe directement vers Adobe, et non vers un réseau CDN.
- Pour arrêter d’utiliser votre nom d’hôte propriétaire : mettez à jour toutes les implémentations qui utilisent le nom d’hôte, puis contactez l’assistance clientèle d’Adobe pour supprimer le certificat des serveurs Adobe.
- Pour migrer vers un réseau CDN provenant d’un tiers : consultez la section Déplacer une implémentation propriétaire existante vers un réseau CDN.