Introduktion till SSL-certifikat introduction
Lär dig mer om de självbetjäningsverktyg som Cloud Manager tillhandahåller för att installera och hantera SSL-certifikat (Secure Socket Layer).
Vad är SSL-certifikat? overview
Företag och organisationer använder SSL-certifikat (Secure Socket Layer) för att skydda sina webbplatser och göra det möjligt för sina kunder att lita på dem. Om du vill använda SSL-protokollet måste en webbserver ha ett SSL-certifikat.
När en entitet, till exempel en organisation eller ett företag, begär ett certifikat från en certifikatutfärdare (CA) slutför certifikatutfärdaren en verifieringsprocess. Den här processen kan omfatta allt från verifiering av domännamnskontroll till insamling av registreringsdokument och prenumerationsavtal. När informationen för en entitet har verifierats signerar certifikatutfärdaren sin offentliga nyckel med hjälp av certifikatutfärdarens privata nyckel. Eftersom alla viktiga certifikatutfärdare har rotcertifikat i webbläsare länkas entitetens certifikat via en förtroendekedja och webbläsaren tolkar det som ett pålitligt certifikat.
Hantera certifikat med Cloud Manager cloud-manager
Cloud Manager erbjuder självbetjäningsverktyg för att installera och hantera SSL-certifikat och säkerställa webbplatssäkerheten för dina användare. Cloud Manager stöder två modeller för hantering av dina certifikat.
Båda modellerna har följande allmänna funktioner för att hantera dina certifikat:
- Varje Cloud Manager-miljö kan använda flera certifikat.
- En privat nyckel kan utfärda flera SSL-certifikat.
- Plattformens TLS-tjänst skickar förfrågningar till kundens CDN-tjänst baserat på det SSL-certifikat som används för att avsluta och den CDN-tjänst som är värd för den domänen.
SSL-certifikat som hanteras av Adobe (DV) adobe-managed
DV-certifikat är den mest grundläggande nivån för SSL-certifiering och används ofta för testning eller för att skydda webbplatser med grundläggande kryptering. DV-certifikat är tillgängliga i både produktionsprogram och sandlådeprogram.
När DV-certifikatet har skapats förnyas det automatiskt i Adobe var tredje månad, såvida det inte tas bort.
Kundhanterade OV/EV SSL-certifikat customer-managed
OV- och EV-certifikat innehåller CA-validerad information. Sådan information hjälper användarna att bedöma om webbplatsägaren, e-postavsändaren eller den digitala signeraren av kod eller PDF kan betraktas som tillförlitliga. DV-certifikat tillåter inte sådan ägarskapsverifiering.
OV och EV erbjuder dessutom dessa funktioner jämfört med DV-certifikat i Cloud Manager.
- Flera miljöer kan använda ett OV/EV-certifikat. Det innebär att den kan läggas till en gång, men användas flera gånger.
- Varje OV/EV-certifikat innehåller vanligtvis flera domäner.
- Cloud Manager godkänner OV-/EV-certifikat med jokertecken för en domän.
dev.adobe.com och du har ett certifikat för *.adobe.com och ett annat för dev.adobe.com, används det mer specifika (dev.adobe.com).Krav för kundhanterade OV/EV SSL-certifikat requirements
Om du väljer att lägga till ett eget OV/EV SSL-certifikat som hanteras av kunden måste det uppfylla följande krav:
- AEM as a Cloud Service godkänner certifikat som överensstämmer med OV- (Organization Validation) eller EV-principen (Extended Validation).
- Cloud Manager stöder inte tillägg av egna DV-certifikat (domänvalidering).
- Alla certifikat måste vara ett X.509 TLS-certifikat från en betrodd certifikatutfärdare med en matchande 2 048-bitars RSA privat nyckel.
- Självsignerade certifikat accepteras inte.
Format för kundhanterade certifikat certificate-format
SSL-certifikatfiler måste vara i PEM-format för att kunna installeras med Cloud Manager. Vanliga filtillägg för PEM-formatet är .pem,. crt, .cer och .cert.
Följande openssl-kommandon kan användas för att konvertera certifikat som inte är PEM-certifikat.
-
Konvertera PFX till PEM
code language-shell openssl pkcs12 -in certificate.pfx -out certificate.cer -nodes -
Konvertera P7B till PEM
code language-shell openssl pkcs7 -print_certs -in certificate.p7b -out certificate.cer -
Konvertera DER till PEM
code language-shell openssl x509 -inform der -in certificate.cer -out certificate.pem
openssl verify -untrusted intermediate.pem certificate.pem innan du försöker installera det med Cloud Manager.Begränsning av antalet installerade SSL-certifikat limitations
Vid en given tidpunkt tillåter Cloud Manager högst 50 installerade SSL-certifikat. Dessa certifikat kan kopplas till en eller flera miljöer i hela programmet och kan även innehålla certifikat som gått ut.
Om du har nått gränsen kan du granska dina certifikat och ta bort certifikat som har gått ut. Eller gruppera flera domäner i samma certifikat eftersom ett certifikat kan omfatta flera domäner (upp till 100 SAN-nätverk).
Läs mer learn-more
En användare med nödvändig behörighet kan använda Cloud Manager för att hantera SSL-certifikat för ett program. Mer information om hur du använder dessa funktioner finns i följande dokument.