Certificados gerenciados pelo cliente
Com um certificado gerenciado pelo cliente, sua organização obtém o certificado para o nome de host da coleta de dados primária e o fornece à Adobe. O Adobe hospeda o certificado em seus servidores de coleta de dados. Sua organização é responsável por renovar o certificado e fornecer cada certificado renovado à Adobe antes que o certificado atual expire.
Quando usar um certificado gerenciado pelo cliente
- Você encaminha a coleta de dados por meio de uma CDN com origem própria: o programa de certificados gerenciados pela Adobe não oferece suporte a implementações de CDN. Consulte Configurar um CDN com origem própria.
- Sua política de segurança requer o controle direto do certificado: por exemplo, sua organização deve poder revogar o certificado por meio de sua própria autoridade de certificação, em vez de solicitar a revogação pelo Atendimento ao Cliente da Adobe.
- Sua organização requer uma autoridade de certificação específica ou um tipo de certificado: o programa de certificados gerenciados pela Adobe usa certificados emitidos pela DigiCert.
Comparar métodos de certificado
Configurar um certificado gerenciado pelo cliente
-
Entre em contato com o Atendimento ao cliente da Adobe para solicitar a coleta de dados primários com um certificado gerenciado pelo cliente. Inclua seu nome de host próprio, como
data.example.com. Se sua organização tiver requisitos de residência ou conformidade de dados, especifique o tipo de RDC desejado em sua solicitação. -
O Atendimento ao cliente da Adobe fornece uma solicitação de assinatura de certificado (CSR) para seu nome de host. O Adobe gera e mantém a chave privada, de modo que sua organização nunca lida com a chave privada. A Adobe exige um certificado RSA e recomenda um certificado ECC. Cada tipo de certificado exige seu próprio CSR. Portanto, se você quiser um certificado ECC, peça ao Atendimento ao cliente da Adobe um CSR ECC.
-
Envie cada CSR à autoridade de certificação comercial desejada para obter um certificado assinado. Os serviços de certificados gratuitos não são suportados. Forneça os certificados emitidos à Adobe, conforme instruído pelo Atendimento ao cliente.
-
Depois que o Adobe instalar seu certificado, direcione o tráfego do nome do host para o Adobe:
- Sem um CDN: atualize os registros DNS da sua organização, conforme instruído pelo Atendimento ao Cliente da Adobe.
- Com um CDN: defina sua origem de CDN como seu nome de host primário. Consulte Configurar um CDN com origem própria.
-
Se a sua implementação ainda não enviar dados para este nome de host, atualize sua implementação.
Renovar o certificado renewals
Sua organização é responsável por renovar o certificado e fornecê-lo ao Atendimento ao cliente da Adobe antes que o certificado atual expire.
Se o certificado nos servidores da Adobe expirar, os navegadores e CDNs rejeitarão conexões com seu nome de host e os dados dessas solicitações serão perdidos. Um CDN pode descartar esses dados sem notificá-lo.
A duração máxima do certificado está diminuindo, o que torna as renovações mais frequentes. Consulte 6.3.2 Períodos operacionais do certificado e períodos de uso do par de chaves nos Requisitos de Linha de Base do Certificado do Servidor do Fórum da CA/Navegador para obter mais informações. Para evitar lacunas na coleta de dados:
- Rastreie a data de expiração de cada certificado fornecido à Adobe.
- Atribua um proprietário para renovações e documente o processo de renovação para que ele continue por meio de alterações na equipe.
No momento, a Adobe está explorando um processo de renovação de certificado de autoatendimento.
Parar de usar um certificado gerenciado pelo cliente
- Para migrar para o programa de certificados gerenciados pela Adobe: Entre em contato com o Atendimento ao Cliente da Adobe. O programa de certificado gerenciado pela Adobe exige que seu nome de host aponte diretamente para o Adobe, não para um CDN.
- Para parar de usar seu nome de host próprio: atualize todas as implementações que usam o nome de host e entre em contato com o Atendimento ao Cliente da Adobe para remover o certificado dos servidores da Adobe.
- Para mover para uma CDN com origem de terceiros: Consulte Mover uma implementação própria existente para uma CDN.