Edge Security Acceleration:Configure certificados de borda

Tipos de certificado

O ESA suporta certificados gratuitos e personalizados. Certificados gratuitos são emitidos e renovados automaticamente por autoridades certificadoras (CAs) confiáveis, como a Let's Encrypt. Já os certificados personalizados permitem que você faça upload de certificados corporativos, como os da GlobalSign, para atender a requisitos de marca ou conformidade. A renovação de certificados personalizados deve ser gerenciada por você.

• Para sites de pequenas e médias empresas ou blogs pessoais com um único nome de domínio exato, recomendamos solicitar um certificado gratuito.

• Caso necessite de um certificado de uma autoridade certificadora (CA) altamente confiável ou já possua um certificado para seu nome de domínio, recomendamos fazer upload de um certificado personalizado.

O vídeo a seguir demonstra como implantar um certificado SSL/TLS no ESA.

Solicitar um certificado gratuito

O recurso de certificado gratuito simplifica o gerenciamento de certificados. Basta inserir seu nome de domínio e o sistema cuida automaticamente da solicitação, validação de controle de domínio (DCV), renovação e implantação.

1. No console do ESA, selecione Websites e, na coluna Websites, clique em Websites no site desejado.

2. No painel de navegação à esquerda, escolha Edge Certificates.

3. Na seção Certificate Management, clique em Apply for Free Certificate. Selecione uma Certificate Authority e insira um Domain Name:

   • Let's Encrypt (No SLA): Cada certificado gratuito pode incluir no máximo 50 domínios. É possível inserir domínios únicos e domínios curinga. Um domínio curinga deve começar com * e os domínios devem corresponder ao site. Um certificado para example.com abrange apenas esse domínio e não inclui subdomínios, como www.example.com. Para abranger subdomínios como www.example.com, é necessário solicitar separadamente um certificado curinga (*.example.com) ou adicionar o subdomínio individualmente.

   • DigiCert: Para um certificado de domínio único da DigiCert, selecione apenas um domínio do site. Após solicitar um certificado para example.com, o certificado emitido incluirá tanto example.com quanto www.example.com. Caso utilize um subdomínio para acessar o ESA (como www.example.com), realize a validação de controle de domínio para o domínio raiz (como example.com) ao solicitar um certificado DigiCert.

4. Clique em OK e aguarde a conclusão da solicitação do certificado. Após a emissão bem-sucedida, o status na coluna Status mudará para Normal.

   

Fazer upload de um certificado personalizado

Implante certificados do Certificate Management Service da Alibaba Cloud ou de provedores terceiros no ESA.

1. No console do ESA, selecione Websites e, na coluna Website, clique em Websites no site desejado.

2. No painel de navegação à esquerda, escolha Website.

3. Na seção Certificate Management, clique em Upload Custom Certificate.

   • Se adquiriu um certificado pelo Certificate Management Service, defina a Certificate Source como Certificate Purchased by Using Certificate Management Service e selecione seu certificado na lista suspensa Certificate Name.

     Nota

     Caso seu certificado não apareça na lista, verifique se o nome de domínio vinculado ao certificado corresponde ao nome de domínio de aceleração.

   • Ao utilizar um certificado de um provedor terceiro, defina a Certificate Source como Custom Certificate. Em seguida, insira um Certificate Name e cole o conteúdo da sua Certificate (Public Key) e da Private Key. O certificado será salvo no Certificate Management Service. Consulte-o em SSL Certificate Management.

     Parâmetro	Descrição
     Certificate Name	Insira um nome para o certificado. Utilize letras, pontos, números, sublinhados _ e hifens -. Nota O nome do certificado deve ser exclusivo. Verifique seus certificados existentes em SSL Certificate Management. Se o sistema indicar que o nome é duplicado, insira um nome diferente e faça o upload do certificado novamente.
     Certificate (Public Key)	Cole o conteúdo codificado em PEM do arquivo do seu certificado. Abra o arquivo de certificado formatado em PEM com um editor de texto, copie o conteúdo e cole-o neste campo.
     Private Key	Cole o conteúdo codificado em PEM da chave privada do seu certificado. Abra o arquivo de chave privada formatado em PEM com um editor de texto, copie o conteúdo e cole-o neste campo.

4. Clique em OK para fazer o upload do certificado.

Atualize um certificado existente

1. No console do ESA, selecione Websites e, na coluna Website, clique em Website no site desejado.

2. No painel de navegação à esquerda, escolha Edge Certificates.

3. Na seção Websites, localize o certificado que deseja atualizar e clique em Website na coluna Certificate Management.

4. Atualize o conteúdo do certificado conforme necessário e clique em OK.

Configure um novo certificado

1. No console do ESA, selecione Websites e, na coluna Website, clique em Modify no site desejado.

2. No painel de navegação à esquerda, escolha Edge Certificates.

3. Na seção Certificate Management, clique em Websites. De acordo com a Website, insira as informações necessárias e clique em SSL/TLS.

4. Após confirmar o upload do novo certificado, localize o certificado prestes a expirar e clique em Edge Certificates na coluna Actions. Siga as instruções na tela para excluir o certificado.

Validação automática de controle de domínio para certificados gratuitos

Para verificar a propriedade do domínio, as autoridades certificadoras (CAs) exigem que os solicitantes concluam a validação usando um dos seguintes métodos:

• Validação DNS (para sites adicionados usando registros NS): Após solicitar um certificado gratuito, o ESA adiciona automaticamente um registro TXT à sua configuração DNS para validação de controle de domínio.

• Validação HTTP (para sites adicionados usando registros CNAME): Após solicitar um certificado gratuito, o controle de domínio é confirmado verificando se um arquivo específico pode ser colocado no servidor web do domínio especificado.

Ao solicitar um certificado gratuito para um site ativo no ESA, o ESA lida com a validação de controle de domínio (DCV) utilizando DCV hospedado.

Prioridade de seleção de certificado

Se um site tiver vários certificados em seu pool, um ponto de presença (POP) de borda selecionará o mais adequado para enviar ao cliente com base na seguinte prioridade:

• Certificados disponíveis têm precedência, como aqueles dentro do período de validade e correspondentes ao SNI.

• Certificados mais recentes prevalecem sobre os mais antigos.