Les responsabilités de renouvellement des certificats SSL varient selon le type de certificat dans AEM as a Cloud Service
Cet article décrit comment le renouvellement des certificats SSL est géré pour les domaines gérés par Adobe dans Adobe Experience Manager as a Cloud Service et précise si une action du client est requise.
Description description
Environnement
- Adobe Experience Manager as a Cloud Service
- Certificats SSL Cloud Manager pour les certificats DV gérés par Adobe ou les certificats OV/EV gérés par le client
Problème/Symptômes
- Un outil de surveillance signale qu’un certificat SSL associé à un domaine géré par Adobe est sur le point d’expirer.
- Aucune panne de service ni erreur liée au certificat n’est observée.
- L’alerte est générée, car l’outil de surveillance détecte que le certificat actuel approche de sa date d’expiration.
Cause
La responsabilité du renouvellement de certificat dépend du type de certificat. Les certificats DV gérés par Adobe dans Cloud Manager sont renouvelés automatiquement tous les trois mois, sauf si le certificat est supprimé. Pour la validation CNAME, la validation DNS requise CNAME doit rester en place pour le renouvellement. Les clients renouvellent les certificats OV/EV gérés par le client et chargent le remplacement dans Cloud Manager.
Résolution resolution
Pour résoudre ce problème, procédez comme suit :
-
Identifiez le domaine et le type de certificat :
- Pour un nom d’hôte d’environnement AEM fourni par Adobe, Adobe gère le certificat ; vous ne le renouvelez pas vous-même.
- Pour un domaine personnalisé client, vérifiez le propriétaire et le type du certificat dans Cloud Manager : DV géré par Adobe ou OV/EV géré par le client.
-
Suivez le chemin de renouvellement du certificat :
- Pour un certificat DV géré par Adobe, Adobe renouvelle automatiquement le certificat tous les trois mois, sauf s’il est supprimé. Si le domaine utilise la validation CNAME, conservez l’enregistrement CNAME de validation DNS requis.
- Pour un certificat OV/EV géré par le client, procurez-vous le certificat renouvelé auprès de votre autorité de certification et chargez-le dans Cloud Manager.
-
Pour une alerte d’expiration, vérifiez le statut du certificat dans Cloud Manager et réexécutez la validation TLS à partir de l’outil de surveillance qui a généré l’alerte. Cloud Manager affiche le statut des certificats et des avertissements d’expiration dans son interface utilisateur ; il n’envoie pas d’e-mail proactif ni de notification du Centre de maintenance pour les certificats de mappage de domaine arrivant à expiration.
-
Si le site présente des problèmes d’accès ou si l’alerte persiste après le renouvellement du certificat, contactez l’assistance .
-
Si l’assistance Adobe doit enquêter, indiquez le nom d’hôte vérifié, l’horodatage de l’alerte, l’émetteur du certificat et le numéro de série ou l’empreinte numérique, la source d’alerte et la chaîne de certificats observée dans votre dossier d’assistance. Ne publiez pas ces informations d’identification de certificat dans un article public ou dans un forum.