Certificate Management Service:Gérer les certificats dans un référentiel d'application de certificats

Point d'entrée

1. Connectez-vous à la console Certificate Management Service.

2. Dans le volet de navigation de gauche, sélectionnez Certificate Service > Certificate Application Repository.

3. Sur la page Certificate Application Repository, cliquez sur le référentiel d'application de certificats cible.

4. Sur la page Certificate Management, gérez les certificats du référentiel d'application de certificats.

Référentiel de certificats privés Alibaba Cloud (demander un certificat)

1. Sur la page Certificate Management, cliquez sur Apply for Certificate.

2. Dans le panneau Apply for Certificate, configurez les paramètres du certificat privé comme indiqué dans le tableau suivant, puis cliquez sur Confirm.

   Élément de configuration	Description
   Certificate Type	Server Certificate : installez-le sur votre serveur d'application pour l'authentification de l'identité côté serveur. Client Certificate : installez-le sur les clients pour l'authentification de l'identité côté client.
   Common Name (CN)	Le nom commun (Common Name) de l'objet du certificat.
   Validity Period	La période de validité du certificat privé. La période de validité dépend de la durée de service de votre autorité de certification subordonnée : Si la durée de service est inférieure à un an, la période de validité du certificat ne peut pas dépasser la durée du service PCA acheté. Par exemple, si vous achetez un service PCA d'un mois, la période de validité maximale du certificat est de 31 jours. Pour prolonger la période de validité, renouvelez votre service PCA. Pour connaître les étapes de renouvellement, consultez la rubrique Politique de renouvellement. Si la durée de service est d'un an ou plus, la période de validité du certificat prise en charge varie de 1 à 100 ans.
   SAN	La propriété d'extension SAN du certificat privé, utilisée pour appliquer le certificat à plusieurs objets. Si le certificat doit s'appliquer à plusieurs objets, ajoutez les autres informations relatives à l'objet à l'aide de l'extension SAN. Pour les certificats de serveur, saisissez des noms de domaine ou des adresses IP. Pour les certificats client, saisissez des adresses e-mail ou des URI. Vous pouvez ajouter jusqu'à 10 extensions SAN. Remarque SAN (Subject Alternative Name) est un champ d'extension défini dans la norme X.509 qui permet à un seul certificat de prendre en charge plusieurs noms de domaine. Un URI (Uniform Resource Identifier) identifie la ressource Alibaba Cloud associée au certificat, telle que l'instance Elastic Compute Service (ECS) sur laquelle le certificat privé est déployé.
   More	Pour ajouter au certificat des informations telles que le nom du certificat, l'entreprise ou le département, cliquez sur More.
   Include CRL Address	Activé par défaut. Pour plus d'informations sur la CRL, consultez la rubrique Service CRL.

Référentiel de certificats de conformité Alibaba Cloud (demander un certificat)

1. Sur la page Certificate Management, cliquez sur Apply for Certificate.

2. Dans le panneau Apply for Certificate, configurez les paramètres du certificat de conformité comme indiqué dans le tableau suivant, puis cliquez sur Confirm.

   Paramètre	Description
   Personal Name	Le nom du propriétaire du certificat.
   More	Pour ajouter au certificat des informations telles que le nom du certificat, l'entreprise et le département, cliquez sur More pour les configurer.

Référentiel de téléchargement de certificats (télécharger un certificat)

1. Sur la page Certificate Management, cliquez sur Upload Certificates.

2. Dans le panneau CA Information, configurez les paramètres du certificat, puis cliquez sur Confirm and Enable.

   Paramètre	Description
   Package Name	Définissez le nom du certificat à télécharger. Le nom peut contenir des lettres, des points (.), des chiffres, des traits de soulignement (_) et des traits d'union (-).
   Certificate File	Saisissez le contenu du fichier de certificat encodé en PEM. Ouvrez le fichier de certificat PEM ou CRT avec un éditeur de texte, copiez le contenu et collez-le dans la zone de texte. Vous pouvez également cliquer sur Upload and Parse File sous la zone de texte pour télécharger un fichier de certificat local.
   Certificate Key	Saisissez le contenu de la clé privée du certificat encodée en PEM. Les méthodes suivantes sont prises en charge : Saisie manuelle : ouvrez le fichier de clé privée KEY avec un éditeur de texte, copiez le contenu et collez-le dans la zone de texte. Téléchargement d'un fichier de clé privée local : cliquez sur Upload and Parse File sous la zone de texte pour télécharger un fichier de clé privée local. Sélection d'une CSR (Certificate Signing Request) existante : vous pouvez sélectionner une CSR créée ou téléchargée via la console Digital Certificate Management Service. Le système fait correspondre automatiquement la CSR avec le fichier de certificat correspondant. Pour plus d'informations, consultez la rubrique Créer ou télécharger une CSR. Remarque Si une erreur d'incompatibilité entre le certificat et la clé privée se produit après le téléchargement, il se peut que le fichier de clé privée contienne des caractères RSA. Vous pouvez exécuter la commande openssl rsa -in <original_private_key_file> -out <new_private_key_file> pour convertir le fichier et le télécharger à nouveau.

Référentiel de téléchargement de certificats CA (télécharger un certificat)

1. Sur la page Certificate Management, cliquez sur Upload Certificates.

2. Dans le panneau CA Information, configurez les paramètres du certificat, puis cliquez sur Confirm and Enable.

   Paramètre	Description
   Package Name	Définissez le nom du fichier CA à télécharger. Le nom peut contenir des lettres, des points (.), des chiffres, des traits de soulignement (_) et des traits d'union (-).
   CA Certificates	Saisissez le contenu du fichier de certificat CA qui inclut la chaîne de certificats complète (encodée en PEM). Ouvrez le fichier CA PEM ou CRT avec un éditeur de texte, copiez le contenu et collez-le dans la zone de texte. Vous pouvez également cliquer sur Upload Business License Photo sous la zone de texte pour télécharger un fichier CA local. Remarque Si la chaîne de certificats est incomplète, après avoir configuré un écouteur HTTPS dans Alibaba Cloud Server Load Balancer et sélectionné ce certificat CA, l'équilibreur de charge ne pourra pas établir de connexion chiffrée avec le client. Pour obtenir des informations sur la configuration des écouteurs HTTPS, consultez les rubriques Ajouter un écouteur HTTPS (ALB), Ajouter un écouteur TCPSSL (NLB) ou Ajouter un écouteur HTTPS (CLB).

Consulter, télécharger, révoquer et supprimer des certificats, et ajouter des clés privées