L'hébergement de certificats est un service automatisé de gestion du cycle de vie des certificats qui permet de réduire la charge liée aux tâches fréquentes de renouvellement des certificats.
Pourquoi l'hébergement de certificats est-il nécessaire ?
Avec le renforcement des normes de sécurité de l'industrie, la période de validité des certificats SSL a été généralement réduite à un an, voire moins. Cela signifie que vous devez fréquemment renouveler vos certificats manuellement. Ce processus est fastidieux et les certificats peuvent expirer facilement en cas d'oubli, ce qui entraîne des interruptions de service. L'hébergement de certificats automatise l'intégralité du processus de renouvellement et de déploiement des certificats, éliminant ainsi le besoin d'opérations manuelles.
Fonctionnalités du service
Le tableau suivant décrit les fonctionnalités du service d'hébergement de certificats.
|
Fonctionnalité |
Description |
Notes |
|
Demande de certificat |
Soumet automatiquement une nouvelle demande de certificat avant l'expiration du certificat actuel. Conditions de déclenchement :
|
|
|
Gestion de la période de validité |
Le système relie automatiquement plusieurs certificats et ajuste dynamiquement la période de validité lors de la demande d'un nouveau certificat, garantissant ainsi que la durée totale du service n'est pas affectée. |
|
|
Assistance technique |
Fournit un service expert individuel avec des conseils à distance pour vous aider à installer manuellement le nouveau certificat sur votre serveur web. |
L'installation directe pour votre compte n'est pas fournie. |
Flux de travail
Surveillance : Le système surveille en continu la période de validité des certificats hébergés.
Déclenchement : Le processus de renouvellement est automatiquement déclenché à un moment précis avant l'expiration du certificat (voir les conditions de déclenchement dans la section ci-dessus).
Demande : Le système soumet une nouvelle demande de certificat à l'autorité de certification (CA) en utilisant les informations du certificat d'origine.
Déploiement : Une fois le nouveau certificat émis, il est automatiquement déployé sur les services Alibaba Cloud associés.
Notification : Vous êtes informé de l'état d'émission et de déploiement du nouveau certificat par e-mail ou par SMS.
Prérequis
Pour garantir que le service d'hébergement renouvelle automatiquement votre certificat avec succès, toutes les conditions suivantes doivent être remplies :
Hébergement DNS sur Alibaba Cloud : Le nom de domaine associé au certificat utilise Alibaba Cloud DNS pour la résolution des noms de domaine , et le nom de domaine ainsi que le certificat relèvent du même compte Alibaba Cloud.
Nom de domaine vérifié : Le nom de domaine a effectué la vérification initiale. Pour les demandes de renouvellement automatique ultérieures, le système ajoute automatiquement des enregistrements DNS pour effectuer la vérification.
Informations du certificat valides : Les informations sur l'organisation et les coordonnées enregistrées auprès de l'autorité de certification (CA) restent valides.
Si les conditions précédentes ne sont pas remplies, vous devez gérer manuellement le processus de demande et de vérification du certificat.
Facturation
L'hébergement de certificats est un service payant. Les frais s'élèvent à 40 USD par renouvellement.
Les certificats achetés lorsque vous activez l'hébergement de certificats dans SSL Certificates Service (V1.0 n'est plus disponible pour les nouveaux achats) ne prennent pas en charge les demandes de remboursement dans la console. Si vous avez besoin d'un remboursement, Vous pouvez contacter votre gestionnaire de compte pour obtenir de l'aide..