Certificate Management Service:SSL Certificates Service V2.0

Sélectionner un type de certificat

Choisissez un type de certificat en fonction de vos exigences en matière de validation, de cas d'utilisation et de budget.

Pour sélectionner les marques de certificats et les types de domaine (unique, multidomaine ou wildcard), utilisez le Guide de sélection des certificats SSL.

Configurer les paramètres d'achat

Connectez-vous à la console Certificate Manager Service et suivez ces étapes pour acheter un certificat :

1. Dans le volet de navigation, choisissez Certificate Management > SSL Certificate Management V2.0 pour accéder à la page SSL Certificate Management V2.0.

2. Sous l'onglet Commercial Certificates, cliquez sur Purchase Certificate.

3. Sélectionnez un Domain Type :

   1. Single Domain : sécurise un nom de domaine complet unique (par exemple, www.example.com).

   2. Wildcard Domain : sécurise un domaine wildcard et ses sous-domaines (par exemple, *.example.com).

   3. Multiple Domains : sécurise plusieurs domaines Single Domain et Wildcard Domain.

4. Sélectionnez un Certificate Type (DV, OV ou EV), une Certificate Brand (telle que DigiCert, GeoTrust ou GlobalSign) et une Duration.

5. Confirmez votre configuration et le prix, puis procédez au paiement.

Après l'achat, le système crée une instance de certificat visible dans la liste des certificats. Acheter un certificat officiel.

Remplir le formulaire de demande

1. Dans la liste des certificats, repérez l'instance de certificat et cliquez sur Certificate Application dans la colonne Actions.

2. Saisissez les Domains to Bind. Le nombre de domaines pour chaque Domain Type ne doit pas dépasser la quantité achetée.

3. Saisissez les informations de Contact afin de recevoir des notifications concernant l'état de la demande de certificat.

4. (Pour les certificats OV/EV uniquement) Fournissez les informations de votre organisation, y compris le nom de l'organisation et le code de crédit social unifié. L'AC vérifiera ces informations.

5. Sélectionnez une méthode de validation de domaine :

   • Automatic DNS Verification : le système ajoute automatiquement un enregistrement TXT dans Alibaba Cloud DNS. Cette option est disponible uniquement pour les domaines Alibaba Cloud.

   • Manual DNS Verification : ajoutez manuellement un enregistrement TXT aux paramètres de résolution DNS de votre domaine.

   • File Verification : vérifiez la propriété du domaine en téléchargeant un fichier spécifié sur votre serveur web.

6. (Facultatif) Activez l'option Auto-managed Certificate. Si cette option est activée, le système demande automatiquement le certificat suivant avant l'expiration du certificat actuel.

7. Vérifiez que les informations sont correctes et cliquez sur Submit Application.

Soumettre une demande à une AC.

Valider le nom de domaine

Après avoir soumis la demande, vérifiez la propriété du domaine à l'aide de la méthode sélectionnée :

• Validation DNS manuelle : connectez-vous à la console de gestion DNS de votre domaine et ajoutez un enregistrement TXT. Définissez la valeur de l'enregistrement sur la chaîne de vérification fournie par l'AC. Après avoir ajouté l'enregistrement, retournez dans la liste des certificats et cliquez sur Verify pour confirmer la configuration.

• Validation DNS automatique : si vous utilisez Alibaba Cloud DNS, le système ajoute automatiquement l'enregistrement TXT requis. Aucune action manuelle n'est nécessaire.

• Validation par e-mail (certificats OV/EV) : l'AC envoie un e-mail de vérification à l'adresse enregistrée auprès de votre organisation. Suivez les instructions contenues dans l'e-mail pour répondre ou cliquez sur le lien de vérification afin de terminer la validation.

Vérification de la propriété du domaine.

Délai d'émission

Vérifier l'état de l'émission

Vous pouvez consulter l'Status dans la liste des certificats :

• Pending Application : vous devez remplir et soumettre le formulaire de demande.

• Verifying : la demande a été soumise et est en attente d'examen par l'AC.

• Issued : le certificat a été émis et est prêt à être téléchargé et déployé. Les options de déploiement apparaissent dans la colonne Actions uniquement pour les certificats dans cet état.

• Validation Failed : l'examen a échoué. Vous devez soumettre à nouveau la demande en tenant compte du motif de l'échec.

L'état du certificat détermine les opérations disponibles dans la colonne Actions. Pour un certificat à l'état Pending review, la colonne Actions propose uniquement les options Validate, Request assistance et Cancel application ; aucune option de déploiement n'est disponible. Le déploiement pousse un certificat émis vers des produits cloud tels que CDN, Server Load Balancer et Object Storage Service (OSS), et n'accélère ni n'avance le processus d'examen de l'AC. Si un certificat reste à l'état Pending review pendant une période prolongée, vérifiez d'abord que l'enregistrement de validation de nom de domaine (DNS) requis a été correctement ajouté et qu'il est pris en compte. Si l'enregistrement est correct et que le certificat n'est toujours pas émis, ouvrez un ticket pour contacter le support technique.

Méthodes de déploiement

Deux méthodes de déploiement sont disponibles :

• Déploiement automatique via la console : déployez en un clic vers des produits Alibaba Cloud tels que SLB, CDN, WAF et ECS.

• Téléchargement et déploiement manuels : téléchargez les fichiers de certificat et configurez-les sur des serveurs autogérés (Nginx, Apache, IIS, Tomcat).

Déploiement automatique via la console (produits cloud)

1. Dans la liste des certificats, repérez le certificat émis et cliquez sur Deploy dans la colonne Actions.

2. Sélectionnez le produit cloud cible (tel que Server Load Balancer (SLB) ou Web Application Firewall (WAF)). Le produit doit être activé et configuré au préalable.

3. Confirmez la configuration de déploiement.

Après le déploiement, le certificat est synchronisé avec le produit cloud sélectionné et apparaît dans sa console.

Déploiement manuel (serveurs autogérés)

1. Dans la liste des certificats, repérez le certificat émis et cliquez sur Download dans la colonne Actions.

2. Sélectionnez le type de serveur web correspondant (tel que Nginx, Apache, IIS ou Tomcat) et téléchargez le package compressé contenant les fichiers de certificat.

3. Décompressez le package téléchargé pour obtenir les fichiers de certificat et de clé privée.

4. Connectez-vous à votre serveur web et téléchargez les fichiers de certificat et de clé privée dans le répertoire spécifié.

5. Modifiez le fichier de configuration pour ajouter la configuration HTTPS en fonction de votre type de serveur web.

6. Redémarrez le serveur web pour que les modifications prennent effet.