SSL証明書の更新責任は、AEM as a Cloud Serviceの証明書タイプによって異なります

この記事では、Adobe Experience Manager as a Cloud ServiceでAdobeが管理するドメインのSSL証明書の更新を処理する方法を説明し、お客様の対応が必要かどうかを明確にします。

説明 description

環境

  • Adobe Experience Manager as a Cloud Service
  • Adobe管理のDV証明書または顧客管理のOV/EV証明書のCloud Manager SSL証明書

問題/症状

  • モニタリングツールは、Adobeで管理されているドメインに関連付けられたSSL証明書の有効期限が近づいていることを報告します。
  • サービス停止や証明書に関連するエラーは発生しません。
  • 監視ツールは、現在の証明書が有効期限に近づいていることを検出するため、アラートが生成されます。

原因

証明書の更新責任は、証明書の種類によって異なります。 Cloud ManagerのAdobeで管理されているDV証明書は、証明書が削除されない限り、3か月ごとに自動的に更新されます。 CNAME ベースの検証の場合、更新のために必要なDNS検証CNAMEを引き続き使用する必要があります。 お客様は、お客様が管理するOV/EV証明書を更新し、Cloud Managerに代替品をアップロードします。

解決策 resolution

この問題に対処するには、次の手順に従います。

  1. ドメインと証明書の種類を特定します。

    • Adobeが提供するAEM環境ホスト名の場合、Adobeは証明書を管理します。自分で更新することはありません。
    • お客様のカスタムドメインの場合は、証明書の所有権を確認し、Cloud Manager(Adobeで管理されるDVまたはカスタマーで管理されるOV/EV)で入力します。
  2. 証明書の更新パスに従います。

    • Adobeで管理されているDV証明書の場合、Adobeは削除されない限り、証明書を3か月ごとに自動的に更新します。 ドメインでCNAME ベースの検証を使用している場合は、必要なDNS検証CNAME レコードを配置しておきます。
    • お客様が管理するOV/EV証明書の場合は、更新した証明書を認証局から取得し、Cloud Managerにアップロードします。
  3. 有効期限アラートの場合は、Cloud Managerで証明書のステータスを確認し、アラートを生成したモニタリングツールからTLS検証を再実行します。 Cloud Managerでは、証明書のステータスと有効期限に関する警告がUIに表示されます。有効期限が切れるドメインマッピング証明書に関するプロアクティブな電子メールやAction Center通知は送信されません。

  4. サイトにアクセスの問題がある場合、または証明書の更新後もアラートが残る場合は、Adobe サポート ​にお問い合わせください。

  5. Adobe サポートが調査する必要がある場合は、サポートケースを通じて、チェックしたホスト名、アラートタイムスタンプ、証明書の発行者およびシリアル番号またはフィンガープリント、アラートソース、監視された証明書チェーンを提供します。 これらの証明書を識別する詳細を公開された記事やフォーラムに投稿しないでください。

recommendation-more-help
experience-cloud-kcs-help-kbarticles