Introdução aos certificados SSL introduction
Saiba mais sobre as ferramentas de autoatendimento que a Cloud Manager fornece para instalar e gerenciar certificados SSL (Secure Socket Layer).
O que são certificados SSL? overview
Empresas e organizações usam certificados SSL (Secure Socket Layer) para proteger seus sites e permitir que seus clientes confiem neles. Para usar o protocolo SSL, um servidor da Web exige um certificado SSL.
Quando uma entidade, como uma organização ou empresa, solicita um certificado de uma autoridade de certificação (CA), a CA conclui um processo de verificação. Esse processo pode variar desde a verificação do controle do nome de domínio até a coleta de documentos de registro da empresa e contratos de assinante. Depois que as informações de uma entidade são verificadas, a CA assina sua chave pública usando a chave privada da CA. Como todas as principais Autoridades de Certificação têm certificados raiz em navegadores da Web, o certificado da entidade é vinculado por meio de uma cadeia de confiança, e o navegador da Web a reconhece como um certificado confiável.
Gerenciar certificados com o Cloud Manager cloud-manager
O Cloud Manager oferece ferramentas de autoatendimento para instalar e gerenciar certificados SSL, garantindo a segurança do site para seus usuários. A Cloud Manager oferece suporte a dois modelos para gerenciar certificados.
Ambos os modelos oferecem os seguintes recursos gerais para gerenciar seus certificados:
- Cada ambiente do Cloud Manager pode usar vários certificados.
- Uma chave privada pode emitir vários certificados SSL.
- O serviço TLS da plataforma encaminha solicitações para o serviço de CDN do cliente, com base no certificado SSL usado para encerramento, e para o serviço de CDN que hospeda esse domínio.
Certificados SSL gerenciados por Adobe (DV) adobe-managed
Os certificados DV são o nível mais básico da certificação SSL e são frequentemente usados para fins de teste ou para proteger sites com criptografia básica. Os certificados DV estão disponíveis em programas de produção e programas de sandbox.
Após a criação do certificado DV, o Adobe o renova automaticamente a cada três meses, a menos que ele seja excluído.
Certificados SSL OV/EV gerenciados pelo cliente customer-managed
Os certificados OV e EV oferecem informações validadas pela CA. Essas informações ajudam os usuários a avaliar se o proprietário do site, remetente de email ou signatário digital de documentos de código ou PDF pode ser confiável. Os certificados DV não permitem essa verificação de propriedade.
OV e EV também oferecem esses recursos em relação aos certificados DV na Cloud Manager.
- Vários ambientes podem usar um certificado OV/EV. Ou seja, pode ser adicionado uma vez, mas usado várias vezes.
- Cada certificado OV/EV normalmente contém vários domínios.
- A Cloud Manager aceita certificados OV/EV curingas para um domínio.
dev.adobe.com e você tiver um certificado para *.adobe.com e outro para dev.adobe.com, o mais específico (dev.adobe.com) será usado.Requisitos para certificados SSL OV/EV gerenciados pelo cliente requirements
Se você optar por adicionar seu próprio certificado SSL OV/EV gerenciado pelo cliente, ele deverá atender aos seguintes requisitos:
- A AEM as a Cloud Service aceita certificados que estejam em conformidade com a política OV (Validação da organização) ou EV (Validação estendida).
- A Cloud Manager não oferece suporte à adição de certificados DV (Validação de domínio).
- Qualquer certificado deve ser um certificado TLS X.509 de uma Autoridade de certificação confiável com uma chave privada RSA de 2048 bits correspondente.
- Certificados autoassinados não são aceitos.
Formato para certificados gerenciados pelo cliente certificate-format
Os arquivos de certificado SSL devem estar no formato PEM para serem instalados com o Cloud Manager. Extensões de arquivo comuns no formato PEM incluem .pem,. .crt, .cer, e .cert.
Os seguintes comandos openssl podem ser usados para converter certificados não PEM.
-
Converter PFX em PEM
code language-shell openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes -
Converter P7B em PEM
code language-shell openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer -
Converter DER em PEM
code language-shell openssl x509 -inform der -in certificate.cer -out certificate.pem
openssl verify -untrusted intermediate.pem certificate.pem antes de tentar instalá-lo usando o Cloud Manager.Limitação do número de certificados SSL instalados limitations
A qualquer momento, o Cloud Manager permite no máximo 50 certificados SSL instalados. Esses certificados podem ser associados a um ou mais ambientes em todo o programa e também incluir certificados expirados.
Se tiver atingido o limite, revise os certificados e considere excluir os certificados expirados. Ou agrupe vários domínios no mesmo certificado, pois um certificado pode abranger vários domínios (até 100 SANs).
Saiba mais learn-more
Um usuário com as permissões necessárias pode usar o Cloud Manager para gerenciar certificados SSL para um programa. Consulte os documentos a seguir para obter mais detalhes sobre a utilização desses recursos.