管理 SSL 证书 managing-ssl-certificates

了解如何使用 Cloud Manager 检查 SSL 证书的状态,以及如何编辑、替换、更新和删除这些证书。

检查SSL证书的状态 checking-status-an-ssl-certificate

Cloud Manager概述了程序的所有证书的状态。

  1. my.cloudmanager.adobe.com登录Cloud Manager并选择适当的程序。
  2. 在​ 我的程序 ​控制台上,选择该程序。
  3. 在页面的左上角,单击 显示菜单图标 以显示侧菜单。
  4. 在​ 服务 ​标题下,单击 锁定已关闭图标 SSL证书

SSL证书 ​页提供SSL证书的状态。

SSL证书的状态
描述
绿色
证书自当前日期起至少14天内有效。
橙色
该证书将在14天内过期。
·确保您有计划续订证书并通过Cloud Manager用户界面替换该证书,以避免可能的站点访问中断。
· Cloud Manager会在UI中定期发送通知,提醒您证书即将到期。
红色
SSL证书已过期。
请参阅更新过期的客户托管的SSL证书删除SSL证书

更新过期的客户管理的SSL证书 update-ssl-certificate

当客户管理的证书过期时,与已过期证书一起使用的任何域不再工作。 更新证书可确保域继续按需工作。

用户必须是​ 业务负责人 ​或​ 部署管理器 ​角色的成员才能完成此任务。

要更新过期的客户管理的SSL证书,请执行以下操作:

  1. my.cloudmanager.adobe.com登录Cloud Manager并选择适当的程序。

  2. 在​ 我的程序 ​控制台上,选择该程序。

  3. 在页面的左上角,单击 显示菜单图标 以显示侧菜单。

  4. 在​ 服务 ​标题下,单击 锁定已关闭图标 SSL证书

  5. 在要更新的过期客户托管证书的行中,单击最右侧的https://spectrum.adobe.com/static/icons/workflow_18/Smock_More_18_N.svg ,然后单击“查看和更新”

    更新过期的客户管理的SSL认证

  6. 在​ 查看和更新SSL证书 ​对话框中,执行以下操作:

    • (可选)在​ 证书名称 ​字段中,键入一个新名称。
    • 在​ 证书 ​字段中,粘贴新的证书内容密钥。
    • 在​ 私钥 ​字段中,仅当更改证书时才更新此字段。
    • 在​ 证书链 ​字段(或信任链)中,粘贴证书链。
  7. 单击​ 更新 ​以保存更改并自动应用它们。

NOTE
如果您有两个或更多SAN证书覆盖同一SAN域条目,如果该域由一个证书覆盖,而另一个证书已更新,则该域将安装后者。
有关详细信息,请参阅SSL证书问题疑难解答

替换过期的客户管理的SSL证书 replace-ssl-certificate

按照更新过期的SSL证书中描述的相同步骤操作,以替换已过期的客户管理的SSL证书。

重命名Adobe托管的SSL证书(#rename-an-ssl-certificate)

以下是可能需要重命名SSL证书的几个原因:

  • 已改进组织:重命名证书有助于阐明其用途,例如标识证书用于哪个环境(例如,暂存、生产)或域。
  • 避免混淆:如果您正在管理多个证书,则一个清晰的描述性名称有助于防止错误,例如将错误的证书应用到错误的域。
  • 合规性和审核:为了安全和审核,命名正确的证书可能更容易跟踪。

要重命名Adobe托管的SSL证书:

  1. my.cloudmanager.adobe.com登录Cloud Manager并选择适当的程序。

  2. 在​ 我的程序 ​控制台上,选择该程序。

  3. 在页面的左上角,单击 显示菜单图标 以显示侧菜单。

  4. 在​ 服务 ​标题下,单击 锁定已关闭图标 SSL证书

  5. 在​ SSL证书 ​页面上,单击要重命名其​ Adobe托管的 SSL证书的行末尾的 更多图标

  6. 在下拉菜单中,单击​ 重命名

  7. 在​ 重命名DV证书 ​对话框的​ 证书名称 ​文本字段中,输入证书的新名称。

  8. 单击​ 重命名

删除SSL证书 deleting-an-ssl-certificate

从Cloud Manager中删除Adobe托管或客户托管的SSL证书是一个无法撤消的永久操作。 作为最佳实践,Adobe建议在Cloud Manager中删除SSL文件之前,先在本地保存这些文件。

NOTE
无法删除具有一个或多个关联活动域的Adobe托管SSL证书。 在删除SSL证书之前,必须删除所有关联的活动域。 请参阅管理自定义域名以了解详情。

用户必须是​ 业务负责人 ​或​ 部署管理器 ​角色的成员才能完成此任务。

要删除SSL证书:

  1. my.cloudmanager.adobe.com登录Cloud Manager并选择适当的程序。

  2. 在​ 我的程序 ​控制台上,选择该程序。

  3. 在页面的左上角,单击 显示菜单图标 以显示侧菜单。

  4. 在​ 服务 ​标题下,单击 锁定已关闭图标 SSL证书

  5. 在“SSL证书”页面的要删除的证书的表行中,单击最右侧的 更多图标 ,然后单击​ 删除

    如果​ Delete ​具有如下图所示的信息图标,请参阅上面的注释。

    删除带有信息图标的按钮

  6. 在​ 删除SSL证书 ​对话框中,单击​ 删除 ​以确认删除。

  7. 运行管道以取消部署已删除的证书。

预先存在的CDN配置 pre-existing-cdn

如果您已有SSL证书的CDN配置,SSL证书 ​页面将显示一条信息性消息。 它鼓励您通过UI添加这些配置,以便它们在Cloud Manager中可见和可管理。

使用UI迁移所有预先存在的环境配置后,消息将消失。 消息可能需要1到2个工作日才能消失。

有关详细信息,请参阅添加SSL证书

IP允许列表 ​和​ 环境 ​页面上也提供了类似的消息,这些环境具有IP允许列表或自定义域名的预先存在的CDN配置。

recommendation-more-help
fbcff2a9-b6fe-4574-b04a-21e75df764ab