管理 SSL 证书 managing-ssl-certificates
了解如何使用 Cloud Manager 检查 SSL 证书的状态,以及如何编辑、替换、更新和删除这些证书。
检查SSL证书的状态 checking-status-an-ssl-certificate
Cloud Manager概述了程序的所有证书的状态。
- 在my.cloudmanager.adobe.com登录Cloud Manager并选择适当的程序。
- 在 我的程序 控制台上,选择该程序。
- 在页面的左上角,单击 以显示侧菜单。
- 在 服务 标题下,单击 SSL证书。
SSL证书 页提供SSL证书的状态。
·确保您有计划续订证书并通过Cloud Manager用户界面替换该证书,以避免可能的站点访问中断。
· Cloud Manager会在UI中定期发送通知,提醒您证书即将到期。
更新过期的客户管理的SSL证书 update-ssl-certificate
当客户管理的证书过期时,与已过期证书一起使用的任何域不再工作。 更新证书可确保域继续按需工作。
用户必须是 业务负责人 或 部署管理器 角色的成员才能完成此任务。
要更新过期的客户管理的SSL证书,请执行以下操作:
-
在my.cloudmanager.adobe.com登录Cloud Manager并选择适当的程序。
-
在 我的程序 控制台上,选择该程序。
-
在页面的左上角,单击 以显示侧菜单。
-
在 服务 标题下,单击 SSL证书。
-
在要更新的过期客户托管证书的行中,单击最右侧的https://spectrum.adobe.com/static/icons/workflow_18/Smock_More_18_N.svg ,然后单击“查看和更新”。
-
在 查看和更新SSL证书 对话框中,执行以下操作:
- (可选)在 证书名称 字段中,键入一个新名称。
- 在 证书 字段中,粘贴新的证书内容密钥。
- 在 私钥 字段中,仅当更改证书时才更新此字段。
- 在 证书链 字段(或信任链)中,粘贴证书链。
-
单击 更新 以保存更改并自动应用它们。
替换过期的客户管理的SSL证书 replace-ssl-certificate
按照更新过期的SSL证书中描述的相同步骤操作,以替换已过期的客户管理的SSL证书。
重命名Adobe托管的SSL证书(#rename-an-ssl-certificate)
以下是可能需要重命名SSL证书的几个原因:
- 已改进组织:重命名证书有助于阐明其用途,例如标识证书用于哪个环境(例如,暂存、生产)或域。
- 避免混淆:如果您正在管理多个证书,则一个清晰的描述性名称有助于防止错误,例如将错误的证书应用到错误的域。
- 合规性和审核:为了安全和审核,命名正确的证书可能更容易跟踪。
要重命名Adobe托管的SSL证书:
-
在my.cloudmanager.adobe.com登录Cloud Manager并选择适当的程序。
-
在 我的程序 控制台上,选择该程序。
-
在页面的左上角,单击 以显示侧菜单。
-
在 服务 标题下,单击 SSL证书。
-
在 SSL证书 页面上,单击要重命名其 Adobe托管的 SSL证书的行末尾的 。
-
在下拉菜单中,单击 重命名。
-
在 重命名DV证书 对话框的 证书名称 文本字段中,输入证书的新名称。
-
单击 重命名。
删除SSL证书 deleting-an-ssl-certificate
从Cloud Manager中删除Adobe托管或客户托管的SSL证书是一个无法撤消的永久操作。 作为最佳实践,Adobe建议在Cloud Manager中删除SSL文件之前,先在本地保存这些文件。
用户必须是 业务负责人 或 部署管理器 角色的成员才能完成此任务。
要删除SSL证书:
-
在my.cloudmanager.adobe.com登录Cloud Manager并选择适当的程序。
-
在 我的程序 控制台上,选择该程序。
-
在页面的左上角,单击 以显示侧菜单。
-
在 服务 标题下,单击 SSL证书。
-
在“SSL证书”页面的要删除的证书的表行中,单击最右侧的 ,然后单击 删除。
如果 Delete 具有如下图所示的信息图标,请参阅上面的注释。
-
在 删除SSL证书 对话框中,单击 删除 以确认删除。
-
运行管道以取消部署已删除的证书。
预先存在的CDN配置 pre-existing-cdn
如果您已有SSL证书的CDN配置,SSL证书 页面将显示一条信息性消息。 它鼓励您通过UI添加这些配置,以便它们在Cloud Manager中可见和可管理。
使用UI迁移所有预先存在的环境配置后,消息将消失。 消息可能需要1到2个工作日才能消失。
有关详细信息,请参阅添加SSL证书。
IP允许列表 和 环境 页面上也提供了类似的消息,这些环境具有IP允许列表或自定义域名的预先存在的CDN配置。