Edge Security Acceleration:Configurer les certificats de périphérie

Types de certificats

ESA propose des certificats gratuits et personnalisés. Les certificats gratuits sont automatiquement délivrés et renouvelés par des autorités de certification (CA) de confiance telles que Let's Encrypt. Les certificats personnalisés vous permettent de télécharger vos propres certificats d'entreprise, par exemple ceux émis par GlobalSign, afin de répondre à des exigences d'image de marque ou de conformité. Le renouvellement des certificats personnalisés doit être géré manuellement.

• Pour un site web de PME ou un blog personnel associé à un nom de domaine unique et exact, nous vous recommandons de demander un certificat gratuit.

• Si vous avez besoin d'un certificat provenant d'une autorité de certification (CA) hautement fiable ou si vous possédez déjà un certificat pour votre nom de domaine, privilégiez le téléchargement d'un certificat personnalisé.

Demander un certificat gratuit

La fonctionnalité de certificat gratuit simplifie la gestion des certificats. Saisissez votre nom de domaine, et le système se charge automatiquement de la demande, de la validation du contrôle du domaine (DCV), du renouvellement et du déploiement.

1. Dans la console ESA, sélectionnez Websites, puis dans la colonne Websites, cliquez sur le site web cible.

2. Dans le volet de navigation de gauche, choisissez Website.

3. Dans la section Certificate Management, cliquez sur Apply for Free Certificate. Sélectionnez une Certificate Authority et saisissez un Domain Name :

   • Let's Encrypt (No SLA) : Chaque certificat gratuit peut inclure jusqu'à 50 domaines. Vous pouvez saisir des domaines uniques et des domaines génériques. Un domaine générique doit commencer par * et les domaines doivent correspondre au site web. Un certificat pour example.com couvre uniquement ce domaine et n'inclut pas les sous-domaines tels que www.example.com. Pour couvrir des sous-domaines comme www.example.com, vous devez demander un certificat générique distinct (*.example.com) ou ajouter le sous-domaine séparément.

   • DigiCert : Pour un certificat DigiCert à domaine unique, vous ne pouvez sélectionner qu'un seul domaine de site web. Après avoir demandé un certificat pour example.com, le certificat délivré inclura à la fois example.com et www.example.com. Si vous utilisez un sous-domaine pour accéder à ESA (tel que www.example.com), vous devez effectuer la validation du contrôle de domaine pour le domaine racine (tel que example.com) lors de votre demande de certificat DigiCert.

4. Cliquez sur OK et attendez la fin de la demande de certificat. Une fois le certificat délivré avec succès, son statut dans la colonne Status passe à Normal.

   

Télécharger un certificat personnalisé

Vous pouvez déployer sur ESA des certificats provenant du service Certificate Management Service d'Alibaba Cloud ou d'un fournisseur tiers.

1. Dans la console ESA, sélectionnez Websites, puis dans la colonne Website, cliquez sur le site web cible.

2. Dans le volet de navigation de gauche, choisissez Edge Certificates.

3. Dans la section Websites, cliquez sur Website.

   • Si vous avez acheté un certificat via Certificate Management Service, définissez la Certificate Source sur Certificate Purchased by Using Certificate Management Service, puis sélectionnez votre certificat dans la liste déroulante Certificate Management.

     Remarque

     Si votre certificat n'apparaît pas dans la liste, vérifiez que le nom de domaine lié au certificat correspond bien au nom de domaine d'accélération.

   • Si vous utilisez un certificat d'un fournisseur tiers, définissez la Upload Custom Certificate sur Custom Certificate. Ensuite, saisissez un Certificate Name et collez le contenu de votre Certificate Name ainsi que votre Certificate Source. Le certificat est enregistré dans Certificate Management Service. Vous pouvez le consulter dans SSL Certificate Management.

     Paramètre	Description
     Certificate Name	Saisissez un nom pour le certificat. Vous pouvez utiliser des lettres, des points, des chiffres, des traits de soulignement _ et des tirets -. Remarque Le nom du certificat doit être unique. Vous pouvez consulter vos certificats existants dans SSL Certificate Management. Si le système signale un doublon, saisissez un autre nom et téléchargez à nouveau le certificat.
     Certificate (Public Key)	Collez le contenu encodé en PEM de votre fichier de certificat. Ouvrez le fichier de certificat au format PEM avec un éditeur de texte, copiez son contenu et collez-le dans ce champ.
     Certificate (Public Key)	Collez le contenu encodé en PEM de la clé privée de votre certificat. Ouvrez le fichier de clé privée au format PEM avec un éditeur de texte, copiez son contenu et collez-le dans ce champ.

4. Cliquez sur Private Key pour télécharger le certificat.

Mettre à jour un certificat existant

1. Dans la console ESA, sélectionnez Websites, puis dans la colonne Websites, cliquez sur le site web cible.

2. Dans le volet de navigation de gauche, choisissez Website.

3. Dans la section Certificate Management, localisez le certificat à mettre à jour, puis cliquez sur Modify dans la colonne SSL/TLS.

4. Modifiez le contenu du certificat selon vos besoins, puis cliquez sur Websites.

Configurer un nouveau certificat

1. Dans la console ESA, sélectionnez Websites, puis dans la colonne Websites, cliquez sur le site web cible.

2. Dans le volet de navigation de gauche, choisissez Edge Certificates.

3. Dans la section Edge Certificates, cliquez sur Upload Custom Certificate. Selon la Certificate Source, saisissez les informations requises, puis cliquez sur Certificate Management.

4. Après confirmation du téléchargement du nouveau certificat, localisez le certificat arrivant à expiration et cliquez sur OK dans la colonne Actions. Suivez les instructions à l'écran pour supprimer le certificat.

Validation automatique du contrôle de domaine pour les certificats gratuits

Pour vérifier la propriété du domaine, les autorités de certification (CA) exigent que les demandeurs effectuent une validation selon l'une des méthodes suivantes :

• Validation DNS (pour les sites ajoutés via des enregistrements NS) : Après la demande d'un certificat gratuit, ESA ajoute automatiquement un enregistrement TXT à votre configuration DNS pour la validation du contrôle de domaine.

• Validation HTTP (pour les sites ajoutés via des enregistrements CNAME) : Après la demande d'un certificat gratuit, le contrôle du domaine est confirmé en vérifiant qu'un fichier spécifique peut être placé sur le serveur web du domaine indiqué.

Lorsque vous demandez un certificat gratuit pour un site actif dans ESA, ESA gère la validation du contrôle de domaine (DCV) en utilisant la DCV hébergée.

Priorité de sélection des certificats

Si un site web possède plusieurs certificats dans son pool, un point de présence (POP) sélectionne le certificat optimal à envoyer au client selon la priorité suivante :

• Les certificats valides sont prioritaires, notamment ceux qui sont dans leur période de validité et correspondent au SNI.

• Les certificats les plus récents priment sur les plus anciens.