Le responsabilità di rinnovo del certificato SSL differiscono per tipo di certificato in AEM as a Cloud Service
Questo articolo illustra come viene gestito il rinnovo del certificato SSL per i domini gestiti da Adobe in Adobe Experience Manager as a Cloud Service e chiarisce se è necessaria un’azione del cliente.
Descrizione description
Ambiente
- Adobe Experience Manager as a Cloud Service
- Certificati SSL Cloud Manager per certificati DV gestiti da Adobe o certificati OV/EV gestiti dal cliente
Problema/Sintomi
- Uno strumento di monitoraggio segnala che un certificato SSL associato a un dominio gestito da Adobe sta per scadere.
- Non si sono verificati interruzioni del servizio o errori relativi al certificato.
- L’avviso viene generato perché lo strumento di monitoraggio rileva che il certificato corrente sta per scadere.
Causa
La responsabilità di rinnovo del certificato dipende dal tipo di certificato. I certificati DV gestiti da Adobe in Cloud Manager vengono rinnovati automaticamente ogni tre mesi, a meno che il certificato non venga eliminato. Per la convalida basata su CNAME, il CNAME di convalida DNS richiesto deve rimanere attivo per il rinnovo. I clienti rinnovano i certificati OV/EV gestiti dal cliente e caricano i sostituti in Cloud Manager.
Risoluzione resolution
Per risolvere il problema, segui i passaggi seguenti:
-
Identifica il dominio e il tipo di certificato:
- Per un nome host dell’ambiente AEM fornito da Adobe, Adobe gestisce il certificato, ma non lo rinnovi autonomamente.
- Per un dominio personalizzato del cliente, controlla la proprietà del certificato e digita in Cloud Manager: DV gestito da Adobe o OV/EV gestito dal cliente.
-
Segui il percorso di rinnovo del certificato:
- Per un certificato DV gestito da Adobe, Adobe lo rinnova automaticamente ogni tre mesi, a meno che non venga eliminato. Se il dominio utilizza la convalida basata su CNAME, mantieni attivo il record CNAME di convalida DNS richiesto.
- Per un certificato OV/EV gestito dal cliente, ottieni il certificato rinnovato dalla tua autorità di certificazione e caricalo in Cloud Manager.
-
Per un avviso di scadenza, controlla lo stato del certificato in Cloud Manager ed esegui nuovamente la convalida TLS dallo strumento di monitoraggio che ha generato l’avviso. Nell’interfaccia utente di Cloud Manager vengono visualizzati lo stato del certificato e gli avvisi di scadenza, ma non vengono inviate notifiche proattive tramite e-mail o Centro operativo per i certificati con mapping dei domini in scadenza.
-
Se il sito presenta problemi di accesso o l’avviso rimane dopo il rinnovo del certificato, contattare il supporto Adobe.
-
Se il supporto Adobe deve indagare, fornisci il nome host controllato, la marca temporale dell’avviso, l’autorità di certificazione e il numero di serie o l’impronta digitale, l’origine dell’avviso e la catena di certificati osservati tramite il tuo caso di supporto. Non pubblicare questi dettagli di identificazione dei certificati in un articolo o forum pubblico.