証明書またはDV レートの制限に達すると、Cloud ManagerはSSL証明書の作成をブロックします

Cloud Managerでは、プログラムがインストールされている証明書の制限に達した場合、またはAdobeで管理されているDVの発行がLet’s Encryptのレート制限に達した場合、新しいSSL証明書を追加できない場合があります。 このような場合、一般的なUI エラー、MAX_NUMBER_OF_CERTIFICATES_REACHED応答、または永続的なFAILED状態で証明書の作成に失敗する可能性があります。 また、同じドメインのセットに対して7日以内にAdobeが管理するDV証明書が多数作成された場合や、ワイルドカードのカバレッジが必要な場合にも、この問題が発生する可能性があります。 現在の証明書インベントリを確認し、未使用の証明書を削除し、SAN証明書でドメインをグループ化し、レート制限ウィンドウのリセット後に再試行します。

説明 description

環境:

  • Adobe Experience Manager as a Cloud Service (AEMaaCS)
  • Cloud Manager

問題/症状:

  • Cloud ManagerでSSL証明書の追加に失敗し、不明なエラー​または​ SSL証明書の一般的なエラー ​などの一般的なエラーが表示されます。
  • ブラウザーのネットワークコンソールまたはAPI応答にMAX_NUMBER_OF_CERTIFICATES_REACHEDが表示されます。
  • Adobeで管理されているDV証明書の作成はFAILED状態のままです。
  • 7日以内に設定された同じドメインに対して複数回の試行を行うと、証明書の作成に失敗します。

原因:

最も一般的な原因は、プログラムが、アクティブな証明書、未使用の証明書、期限切れの証明書など、インストールされたSSL証明書の最大許容数に達したことです。 Adobeが管理するDV証明書は、Let’s Encryptにも依存しており、7日間の期間で同じID セットの同じ証明書を5つに制限しています。 いずれかの制限に達した場合、容量が復元されるか、レート制限ウィンドウがリセットされるまで、Cloud Managerは証明書を作成できません。

解決策 resolution

この問題を修正するには、次の手順に従います。

  1. Cloud Managerで、SSL証明書を開き、プログラムにインストールされているすべての証明書を確認します。
  2. 期限切れまたは未使用の証明書を削除して、プログラムの制限を下回る合計証明書数を減らします。
  3. 新しいAdobeで管理されるDV証明書を追加する場合、1つの証明書の下に複数の検証済みドメインをグループ化して、証明書の使用を減らします。 1つの証明書には、最大100個のSANを含めることができます。
  4. 7日以内に同じID セットに対して5つ以上のAdobe管理DV証明書を作成した場合は、レート制限ウィンドウがリセットされるのを待ってから再試行してください。
  5. ドメインで*.example.comなどのワイルドカードカバレッジが必要な場合は、Adobeで管理されるDV証明書ではワイルドカードがサポートされないため、お客様管理のOV/EV証明書を使用します。
  6. カスタムドメインと証明書が実稼動以外の環境で必要ない場合は、それらを削除し、代わりにAdobeが提供するデフォルトの内部URLを使用します。
  7. 証明書の作成を再試行し、証明書がFAILEDではなくVALIDまたはREADYに移動することを確認します。
  8. プログラムが70証明書を下回っていても制限がトリガーしない場合、DVの発行が24時間以上FAILED ステータスのままである場合、またはレート制限の動作が一貫していないと思われる場合は、Adobe サポート ​にお問い合わせください。

関連トピックス

recommendation-more-help
experience-cloud-kcs-help-kbarticles