L'hébergement automatique de certificats assure le renouvellement et le déploiement des certificats pendant la période d'abonnement. Cette rubrique explique comment acheter et utiliser ce service.
Limites
Uploaded Certificates (certificats non achetés auprès d'Alibaba Cloud) ne sont pas compatibles avec l'hébergement automatique de certificats. Pour bénéficier de cette fonctionnalité, Achetez un certificat commercial.
Lors du renouvellement d'un certificat OV ou EV, l'autorité de certification (CA) ne peut pas effectuer la validation automatiquement. Vous devez réaliser les étapes de validation requises par l'autorité. En revanche, le renouvellement d'un certificat DV peut être validé automatiquement si le domaine utilise Alibaba Cloud DNS, que le domaine et le certificat appartiennent au même compte Alibaba Cloud .
L'hébergement automatique de certificats s'applique uniquement lors du renouvellement d'un certificat au cours de sa période d'abonnement. Vous devez procéder à l'émission initiale et au déploiement manuellement après l'achat du certificat.
Étape 1 : Acheter l'hébergement automatique de certificats
Si vous sélectionnez le service géré Professional Edition ou Ultimate lors de l'achat d'un certificat, l'hébergement automatique est inclus avec l'instance de certificat. Pour savoir comment acheter un certificat, reportez-vous à la section Acheter un certificat commercial.
Si vous n'avez pas choisi le service géré Professional Edition ni Ultimate, effectuez une mise à niveau du service :
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, choisissez Certificate Management > SSL Certificate Management V2.0. Cliquez ensuite sur l'onglet Commercial Certificates.
Repérez le certificat cible et cliquez sur Service Upgrade dans la colonne Actions. Effectuez la mise à niveau vers le service géré Professional Edition ou Ultimate.
Étape 2 : Activer l'hébergement automatique de certificats
Procédez comme suit :
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, choisissez Certificate Management > SSL Certificate Management V2.0. Cliquez ensuite sur l'onglet Commercial Certificates.
Repérez le certificat cible et cliquez sur Auto-managed Certificate dans la colonne Actions.
Facultatif : Configurez l'exemption de validation de domaine afin que la propriété du domaine soit vérifiée automatiquement lors du renouvellement du certificat DV. Pour plus d'informations, consultez la section Pré-autorisation de domaine.
Étape 3 : Configurer la politique d'hébergement automatique de certificats
Par défaut, le système lance le renouvellement 30 jours avant l'expiration du certificat. Une fois le certificat renouvelé, le système le déploie immédiatement à 12 h 00. Pour modifier ces paramètres, suivez les étapes ci-dessous :
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, choisissez Certificate Management > SSL Certificate Management V2.0. Cliquez ensuite sur l'onglet Commercial Certificates.
Repérez le certificat cible et cliquez sur Details dans la colonne Actions.
Cliquez sur l'onglet Managed.
-
À droite de l'option Hosting Policy, cliquez sur Edit Managed Policy. Configurez les paramètres suivants :
Paramètre
Description
Certificate Issuance Time (Days Before Expiration)
Indiquez le nombre de jours avant l'expiration du certificat auquel le système doit lancer le renouvellement. La valeur doit être comprise entre 15 et 30 jours. La valeur par défaut est de 30 jours.
Cloud Service Deployment Time
Définissez le moment du déploiement du certificat après son émission. Les options suivantes sont disponibles :
Execute immediately after issuance : Déploie le certificat immédiatement après son émission. Il s'agit de l'option par défaut.
Execute on a specified date after issuance : Déploie le certificat 1 à 7 jours après son émission.
Execute Manually : Ne déploie pas automatiquement le certificat après son émission. Vous devez procéder au déploiement manuellement.
Deployment Execution Time
Spécifiez l'heure d'exécution de la tâche de déploiement automatique. Nous vous recommandons de choisir une période de faible activité. L'heure par défaut est 12 h 00.
Cliquez sur OK. La politique prend effet immédiatement.
Étape 4 : Consulter le statut de l'hébergement automatique de certificats
Une fois l'hébergement automatique activé, suivez ces étapes pour vérifier son statut :
Connectez-vous à la console Certificate Management Service.
Dans le volet de navigation de gauche, choisissez Certificate Management > SSL Certificate Management V2.0.
Cliquez sur l'onglet Commercial Certificates.
Repérez le certificat cible et examinez la colonne Validity Period. Si le tag Auto-Managed apparaît, l'hébergement automatique de certificats est activé.
FAQ
L'hébergement automatique de certificats active-t-il le renouvellement automatique ?
Non. L'hébergement automatique de certificats et le renouvellement automatique sont deux fonctionnalités distinctes. L'hébergement automatique demande un nouveau certificat et le déploie avant l'expiration du certificat hébergé, sous réserve que les conditions requises soient remplies. Le renouvellement automatique achète automatiquement le service de certificat pour prolonger la date d'expiration du service, à condition que le solde de votre compte soit suffisant. Pour utiliser le renouvellement automatique, activez-le lors de l'achat ou du renouvellement du certificat.