Comment configurer des notifications personnalisées pour les certificats SSL - Certificate Management Service

La fonctionnalité de notification du service Certificate Management Service vous permet de personnaliser les politiques de rappel relatives aux certificats SSL afin de répondre à vos besoins spécifiques en matière de notification.

Mécanisme de diffusion des notifications

Le service de notification configure principalement des politiques flexibles de rappel d'expiration pour les certificats SSL émis, tout en fournissant des alertes d'anomalie lors des étapes clés du cycle de vie du certificat, telles que le téléchargement et la révocation du certificat. De plus, le service permet de choisir si vous souhaitez recevoir les dernières mises à jour et annonces concernant le produit Certificate Management Service, offrant ainsi des services précis et personnalisés pour vos opérations commerciales.

Politique de notification par défaut

La politique de notification par défaut est activée automatiquement lors de l'émission d'un certificat et est gratuite.

	Commercial Certificates	Uploaded Certificates
Scénario	Émission du certificat Expiration du certificat Révocation du certificat	Non pris en charge
Moment de la notification	Lors de l'émission du certificat : une fois Durée de validité restante inférieure ou égale à 15 jours : une fois par jour Lors de la révocation du certificat : une fois
Méthode de notification	E-mail Message interne
Destinataire	Demandeur du certificat

Politique de notification personnalisée

Pour connaître les politiques spécifiques, consultez la section Procédure.

Commercial Certificates

Uploaded Certificates

Facturation

Gratuit

Facturé par ID de ressource ou ID d'instance d'abonnement. Les frais sont déduits lors de la première activation des notifications.

Prérequis

Vous avez acheté un quota de notification.

Procédure

Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, sélectionnez Certificate Service > Notification.
La politique de notification par défaut s'affiche également sur cette page.

Sous l'onglet SSL Certificates, localisez le certificat pour lequel vous souhaitez configurer les notifications, puis cliquez sur Edit dans la colonne Actions.

Pour configurer les notifications de plusieurs certificats simultanément, sélectionnez les certificats concernés et cliquez sur Batch Edit sous la liste.

Dans le panneau Edit Notification, activez les notifications, configurez les paramètres suivants, puis cliquez sur OK.

Remarque

Lors de la première modification de la configuration d'un certificat, cliquer sur OK consomme un quota de notification. Vérifiez que la configuration est correcte avant de poursuivre.
Après avoir modifié la configuration des notifications, la politique de notification par défaut n'est plus appliquée.

Paramètre	Description
Alert Contact	Définissez ou ajoutez des contacts pour les notifications de certificat. Jusqu'à 10 contacts sont pris en charge.
Notification Method	Sélectionnez le mode de diffusion des notifications. Les options suivantes sont prises en charge : Email Address Internal Message DingTalk, WeCom ou Feishu Pour recevoir des notifications via DingTalk, WeCom ou Feishu, ajoutez le canal correspondant lors de la création d'un contact sur la page de gestion des contacts. Pour plus d'informations, consultez Gérer les contacts.
Notification Content	Sélectionnez les rappels métier relatifs aux certificats, les alertes d'anomalie et les notifications de changement de produit que vous souhaitez recevoir. Les options suivantes sont prises en charge : Business Notification : Download certificate, Pending Expiration, Certificate Hosted, Certificate Revoked, Certificate Deleted et Share Certificate. Alert Notification : Notification Disabled, Certificate Hosting Failed et Expired and Not Renewed. Product Change Notification : Update, Change, Upgrade Announcement.
Expiration Deadline Notification	Sélectionnez la plage de temps pour les rappels d'expiration de certificat. Les options suivantes sont prises en charge : 15 Days Before Expiration 30 Days Before Expiration 60 Days Before Expiration 90 Days Before Expiration
Expiration Notification Frequency	Sélectionnez la fréquence des notifications d'expiration de certificat. Les options suivantes sont prises en charge : Only Once Every Day Every 3 Days Every 5 Days Every 7 Days
Continue Notifications After Revocation	Spécifiez si les notifications doivent continuer à être envoyées après la révocation du certificat.

Désactiver les notifications

Pour arrêter la réception des notifications pour un certificat spécifique, localisez le certificat dans la liste des notifications et désactivez l'interrupteur dans la colonne Is Notification Enabled. Vous pouvez également accéder à la page de détails du certificat, aller sous l'onglet Notification et désactiver Notification Status.

FAQ

Pourquoi je reçois des messages internes mais aucune alerte par e-mail ou SMS lors de l'expiration d'un certificat SSL ?

Dans la politique de notification personnalisée, seule l'option Internal message est sélectionnée comme Notification method. Par conséquent, aucune notification n'est envoyée par e-mail, SMS ou via tout autre canal. Connectez-vous à la console et vérifiez la configuration des notifications du certificat. Assurez-vous que les canaux souhaités, tels que l'e-mail et les SMS, sont sélectionnés comme Notification method, ou rétablissez les méthodes de notification par défaut afin que les notifications vous parviennent via plusieurs canaux.

Pourquoi je continue de recevoir des rappels SMS de renouvellement ou d'expiration pour un certificat SSL dont le service géré automatiquement est activé ?

Le service géré automatiquement, qui couvre le renouvellement automatique, la validation automatique et le déploiement automatique, est indépendant de la politique de notification. Même lorsque le service géré automatiquement est activé, le système continue d'envoyer des SMS conformément à la politique, tant que la politique de notification de ce certificat inclut toujours le rappel upcoming certificate expiration ou la notification d'anomalie de surveillance monitoring anomaly notification. Selon vos besoins, ajustez ou supprimez les options de rappel d'expiration pertinentes dans les paramètres de notification pour éviter les notifications répétées.

Comment modifier l'adresse e-mail qui reçoit les notifications de certificat SSL sans changer l'adresse e-mail de sécurité de mon compte Alibaba Cloud ?

Il n'est pas nécessaire de modifier l'adresse e-mail de sécurité de votre compte Alibaba Cloud. Dans la console Alibaba Cloud, accédez à la page Message Center > Basic Receiving Management, ajoutez un utilisateur RAM en tant que destinataire de messages et sélectionnez les types de notification liés à SSL Certificates. Les notifications de certificat sont alors envoyées à un destinataire indépendant de l'adresse e-mail de sécurité de votre compte Alibaba Cloud.

La désactivation de l'alerte d'expiration d'un ancien certificat SSL affecte-t-elle la notification d'expiration d'un nouveau certificat ?

Non. La politique de notification de chaque certificat est indépendante. La désactivation de la notification d'un ancien certificat n'affecte pas la notification d'expiration d'un nouveau certificat ni celle de tout autre certificat. Tant que la notification du nouveau certificat lui-même est activée, la notification se déclenche comme prévu lorsque ce certificat arrive à expiration.