Certificate Management Service:Achat et activation de la surveillance des noms de domaine publics

Cas d'utilisation

Si vous gérez plusieurs sites web HTTPS, la maintenance des certificats sur l'ensemble des sites peut s'avérer complexe. La surveillance des noms de domaine publics centralise ces tâches en vérifiant périodiquement vos sites à la recherche de problèmes HTTPS, tels que des certificats manquants ou expirés. Les résultats et les actions recommandées s'affichent dans la console.

Achat de la surveillance des noms de domaine publics

1. Accédez à la page Surveillance des noms de domaine publics. Dans la zone Remaining Monitoring Quota, cliquez sur Buy Now.

2. Configurez les paramètres suivants, cliquez sur Buy Now et réglez le paiement.

   Parameter	Description
   Service Type	Le service Public Domain Name surveille la disponibilité des connexions HTTPS pour les noms de domaine accessibles via le réseau public. Ce service assure la surveillance de la disponibilité et génère des alertes pour l'accès HTTPS, les certificats et les chaînes de certificats.
   Purchase Method	Seule l'option Certificate Instance Purchase est prise en charge.
   Package	Le forfait à acheter. Un forfait 1 Year couvre un seul nom de domaine (tel que aliyundoc.com ou www.example.com). Définissez le nombre de domaines en fonction du nombre de noms de domaine uniques à surveiller. Le prix unitaire varie selon les spécifications du forfait. Les forfaits plus importants offrent des remises plus importantes.
   Purchase Quantity	Nombre de forfaits à acheter.
   Duration	Période d'abonnement. Par défaut : 1 Year (365 jours de surveillance par nom de domaine). Le compte à rebours de 365 jours commence lorsque vous activez la surveillance pour la première fois et se poursuit sans interruption, même si vous désactivez temporairement le service. Par exemple, si la surveillance commence le 1er juin 2022, le service expire le 31 mai 2023.

Ajout et activation de la surveillance des noms de domaine publics

Après avoir activé la surveillance, le système envoie quotidiennement des alertes par SMS ou par e-mail en cas de problèmes HTTPS. Personnalisez les événements de notification et les destinataires dans Configurer les notifications pour la surveillance des noms de domaine.

État de la surveillance

Après la vérification de l'état HTTPS, la colonne Status peut afficher l'une des valeurs suivantes :

• Secure : Le nom de domaine est configuré avec un certificat SSL. Certificate Management Service affiche la marque du certificat et sa période de validité à titre indicatif.

• Abnormal : L'état HTTPS du nom de domaine n'est pas sécurisé. Le tableau suivant décrit les causes possibles.

  Cause	Description	Recommended action
  Échec de la connexion réseau	La connexion réseau a expiré.	Vérifiez votre serveur pour détecter d'éventuelles anomalies réseau et résolvez les problèmes identifiés.
  Aucun certificat SSL n'est configuré	Le nom de domaine ne possède aucun certificat SSL configuré et ne prend pas en charge le protocole HTTPS.	Achetez et configurez un certificat SSL pour le nom de domaine. Pour plus d'informations, consultez Acheter un certificat commercial et Créer un certificat SSL.
  Incompatibilité de certificat	Le nom de domaine ne correspond pas au nom de domaine lié au certificat.	Révoquez le certificat actuel, puis demandez ou achetez-en un nouveau. Pour plus d'informations, consultez Révoquer et supprimer des certificats SSL et Acheter un certificat commercial.
  Échec de la validation de la chaîne de certificats	Un problème existe dans la chaîne de certificats SSL. Par exemple, la chaîne de certificats est incomplète ou non fiable.	Contactez votre gestionnaire de compte pour obtenir de l'aide..
  Le certificat est sur le point d'expirer	Le certificat du domaine est sur le point d'expirer. La période de validité restante est inférieure à 30 jours calendaires.	Renouvelez le certificat rapidement pour éviter toute interruption. SSL géré.
  Le certificat a expiré	Le certificat utilisé par le nom de domaine a expiré.	Achetez et configurez un nouveau certificat SSL pour le nom de domaine. Pour plus d'informations, consultez Acheter un certificat commercial et Créer un certificat SSL.

• Enable Failed : La surveillance n'a pas pu être activée pour le nom de domaine. Le tableau suivant décrit les causes possibles.

  

  Cause	Description	Solution
  Échec de la connexion	Certificate Management Service ne peut pas se connecter au nom de domaine.	Vérifiez votre serveur pour détecter d'éventuels problèmes réseau et résolvez les anomalies identifiées.
  Adresse IP non valide	Certificate Management Service ne peut pas résoudre l'adresse IP du serveur du nom de domaine.	Vérifiez la résolution DNS du nom de domaine et résolvez les anomalies identifiées.
  Nom de domaine non valide	Le nom de domaine n'est pas accessible via le réseau public.	Vérifiez que le nom de domaine est correct et accessible publiquement, puis modifiez-le et réessayez.
  Port non valide	Le port spécifié ne fournit pas de services HTTPS.	Vérifiez que le port fournit des services HTTPS, puis modifiez-le et réessayez.

Affichage d'un rapport de surveillance

Sur la page Surveillance des noms de domaine publics, cliquez sur Monitoring Details dans la colonne Actions pour afficher le rapport de surveillance.

• Monitoring Details : Consultez le port de surveillance, la durée restante du service et l'état de surveillance du nom de domaine.

• ATS Check : Vérifiez si le serveur et le certificat respectent les normes de sécurité du protocole App Transport Security (ATS) d'Apple.

• IP Content : Consultez les adresses IP vers lesquelles le nom de domaine est résolu.

• Certificate Information : Consultez la période de validité restante, la marque et l'état du certificat.

• Certificate Chain Information : Consultez les émetteurs et les périodes de validité des certificats de la chaîne de certificats.

• Contact Information : Consultez le nom, le numéro de téléphone et l'adresse e-mail des contacts configurés pour la surveillance du domaine.

• Domain Name Update : Consultez l'historique des changements de propriété du domaine.

Téléchargement d'un rapport de surveillance

Sur la page Surveillance des noms de domaine publics, cliquez sur Monitoring Details dans la colonne Actions. Sur la page de détails, cliquez sur Download Report.

Téléchargement d'un rapport de surveillance mensuel

Sur la page Surveillance des noms de domaine publics, cliquez sur Download Monthly Report.