Certificate Management Service es una plataforma de Alibaba Cloud diseñada para emitir y gestionar certificados digitales. Ofrece administración completa del ciclo de vida de los certificados SSL, certificados privados, puertas de enlace de aceleración HTTPS y repositorios de solicitudes de certificados.
Escenarios
Escenario 1: cifrado HTTPS público
Los servicios expuestos a internet requieren HTTPS para garantizar un acceso seguro. Certificate Management Service ofrece dos soluciones:
Certificado SSL: despliegue certificados directamente en su infraestructura existente, como servidores web, SLB o CDN. Esta opción es ideal cuando necesita marcas, tipos o configuraciones específicas de certificado.
HTTPS Acceleration Gateway: habilite HTTPS para un dominio con un solo clic. No tendrá que gestionar la solicitud, renovación ni el despliegue del certificado. Además, acelera la carga del sitio web.
Certificado SSL
Después de comprar un certificado SSL, envíe la solicitud correspondiente. Certificate Management Service reenvía esta solicitud a la CA. Una vez que la CA emite el certificado, despliéguelo en un servidor web, CDN u otros productos de la nube.
HTTPS Acceleration Gateway
Tras adquirir un HTTPS Acceleration Gateway, configure su servidor de origen y apunte su dominio a la dirección asignada por la puerta de enlace para habilitar HTTPS automáticamente. Este servicio integra almacenamiento en caché de CDN y distribución perimetral para mejorar el rendimiento.
Escenario 2: cifrado HTTPS interno empresarial
Para servicios internos como plataformas de OA, ERP, DevOps, repositorios de código y dispositivos IoT, los certificados públicos suelen ser costosos y restrictivos debido a sus periodos de validez fijos y requisitos de validación de dominio. El servicio Private Certificate Authority (PCA) le permite crear una CA raíz privada para emitir y administrar certificados internos. Puede personalizar la validez, emitir certificados por lotes y revocar al instante aquellos que presenten anomalías. Así construirá un sistema de confianza interna unificado a menor costo.
Los navegadores públicos no confían en los certificados privados; estos solo son válidos dentro de su empresa. Debe instalar el certificado raíz o el certificado de cliente en los dispositivos internos de su organización.
Beneficios
Marcas reconocidas: obtenga certificados de confianza emitidos por CA nacionales e internacionales de prestigio, disponibles en varias marcas y tipos.
Administración sencilla: gestione todo el ciclo de vida desde un solo lugar, con control centralizado sobre los certificados locales y en la nube.
Despliegue eficiente: gracias a su estrecha integración con los productos de Alibaba Cloud, puede desplegar certificados con un solo clic.
Servicios integrales: abarca la gestión de certificados, HTTPS Acceleration Gateway, el repositorio de solicitudes y el hosting de certificados.
Apertura y flexibilidad: aproveche una amplia variedad de operaciones de API para administrar certificados por lotes y de forma automatizada.
Conceptos principales
-
Certificado digital
Es una credencial emitida por una CA de confianza que contiene una clave pública y datos de la entidad. Sirve para establecer comunicaciones seguras y verificar identidades. Solo tiene validez durante el periodo especificado.
-
Autoridad de certificación (CA)
Organización externa de confianza global que verifica la identidad del solicitante y emite certificados digitales. Representa el ancla de confianza de una infraestructura de clave pública.
-
Certificado SSL y HTTPS
Un certificado SSL habilita la transmisión cifrada mediante HTTPS. Tras su despliegue, la comunicación entre el navegador y el servidor se cifra para evitar escuchas no autorizadas y alteraciones de datos.
-
Certificado privado
Lo emite una CA privada creada por la empresa para cifrar las comunicaciones entre sistemas internos, como aplicaciones corporativas y dispositivos IoT.
Características
SSL certificates
El servicio administra el ciclo de vida completo de los certificados, lo cual incluye selection, purchase, creation, application, deployment, renewal y revocation.
PCA certificates
Construya una plataforma de gestión de certificados privados mediante una interfaz visual. Emita y administre certificados internos de autoservicio con autenticación de identidad y cifrado de datos para proteger su red interna.
HTTPS Acceleration Gateway
Solución HTTPS integral que combina el hosting de certificados con la aceleración de acceso. Con una configuración sencilla, habilite HTTPS y mejore la velocidad de carga de sus nombres de dominio. La renovación automática reduce los costos de operación y mantenimiento.
Certificate application repository
Gestione de forma centralizada los certificados de Alibaba Cloud y de plataformas externas. Las operaciones de API admiten firma, verificación de firmas, así como cifrado y descifrado de datos sensibles como contratos electrónicos y facturas.
Domain name monitoring service
Monitorea periódicamente el estado HTTPS de los sitios web públicos para revisar la configuración SSL y la caducidad de los certificados. Muestra resultados, recomendaciones e informes en la consola para facilitar el mantenimiento proactivo y evitar interrupciones por certificados vencidos.
Certificate message notifications
Admite custom message notifications ante anomalías en el monitoreo de dominios, errores de API y eventos del ciclo de vida de los certificados. Los métodos de notificación incluyen correo electrónico, DingTalk, mensajes internos y llamadas telefónicas.
Certificate tools
Free tools to view CSR information and certificate details, check SSL status, and convert certificate formats. Esto le brinda asistencia técnica profesional para solicitar, configurar y desplegar certificados.
Facturación
Certificate Management Service cobra por los siguientes conceptos: certificados SSL, certificados PCA, HTTPS Acceleration Gateway y monitoreo de nombres de dominio públicos. Para más información sobre la facturación, consulte Billing Overview of SSL Certificates, PCA certificate billing, HTTPS acceleration gateway billing y Domain name monitoring billing.
Primeros pasos
Certificado SSL
Conozca el servicio: para comprender los conceptos y procesos relacionados con los certificados SSL, consulte Core concepts, What is an SSL certificate?, SSL certificate workflow.
Compre un certificado: seleccione las especificaciones que cumplan con sus requisitos de negocio según la SSL certificate selection. Después, Purchase a commercial certificate.
Solicite la emisión: Create an SSL certificate y luego Submit a CA application. Colabore con la CA para completar Domain ownership verification y espere a que se emita el certificado.
Despliéguelo y utilícelo: una vez emitido el certificado, defina un plan de despliegue con base en Overview of SSL certificate deployment methods. Posteriormente, instálelo en su servidor o en los productos de la nube.
Gestione el certificado: SSL Certificate renewal and expiration antes de que caduque para evitar interrupciones en su negocio. Cuando ya no lo necesite, Revoke and delete SSL certificates.
HTTPS Acceleration Gateway
Conozca el servicio: para entender los beneficios y escenarios de uso de HTTPS Acceleration Gateway, consulte What is HTTPS acceleration gateway?.
Adquiera el servicio: compre una instancia de HTTPS Acceleration Gateway y unidades de recurso de puerta de enlace según el tipo de nombre de dominio. Para más información, consulte Purchase an HTTPS acceleration gateway.
Configure el nombre de dominio: establezca el nombre de dominio acelerado y cree un registro CNAME en DNS para el reenvío. Para más información, consulte Configure an HTTPS acceleration gateway.
Gestione el certificado: no es necesario solicitarlo manualmente. Una vez que la configuración surta efecto, supervise el estado de acceso para prevenir interrupciones por pagos pendientes.
Certificado PCA
Conozca el servicio: para obtener información sobre escenarios comunes y cómo usar el servicio, consulte What is Private Certificate Authority (PCA)?. Si desea solicitar una prueba gratuita, consulte Free trial for PCA.
Compre un certificado: Purchase and enable a private CA y después Purchase and assign a quota on private certificates.
Solicite la emisión: complete el proceso de emisión del certificado privado. Para más información, consulte Issue a private certificate.
Despliéguelo y utilícelo: Download a private certificate, y luego instale los certificados en los servidores y clientes.
Gestione el certificado: para más información, consulte Revoke a private certificate y Reset a private CA.
Preguntas frecuentes
¿Necesito comprar un certificado para mi nombre de dominio si ya adquirí un HTTPS Acceleration Gateway?
No. Al comprar un HTTPS Acceleration Gateway, se adjunta automáticamente un certificado a su nombre de dominio.
¿Qué hago si no comprendo los conceptos básicos de los certificados SSL?
Si apenas comienza a trabajar con certificados SSL, lea a continuación los documentos indicados:
What is an SSL certificate?: explica los principios de cifrado, el flujo de trabajo y las marcas de certificados SSL.
SSL certificate workflow: detalla el proceso completo de los certificados SSL, desde la compra y solicitud hasta la validación, emisión, despliegue y gestión.
¿Cómo elijo el certificado adecuado para mi negocio?
Si no sabe qué tipo de certificado conviene más a su escenario de negocio, consulte SSL certificate selection.
¿Cómo obtienen soporte técnico los usuarios sin conocimientos técnicos?
Visite la página de detalles del producto para solicitar una evaluación de nuestros expertos técnicos.