Edge Security Acceleration:Configurar certificados de borda

Tipos de certificado

ESA oferece suporte a certificados gratuitos e personalizados. Autoridades certificadoras (CAs) confiáveis, como Let's Encrypt, emitem e renovam automaticamente os certificados gratuitos. Com certificados personalizados, você pode carregar certificados corporativos, como os da GlobalSign, para atender a requisitos de marca ou conformidade. Você precisa gerenciar a renovação dos certificados personalizados.

• Se você mantém um site de uma pequena ou média empresa, ou um blog pessoal com um único nome de domínio de correspondência exata, recomendamos solicitar um certificado gratuito.

• Se você precisa de um certificado de uma autoridade certificadora (CA) de alta confiança ou já tem um certificado para o seu nome de domínio, recomendamos carregar um certificado personalizado.

Diferenças entre certificados gratuitos do ESA e certificados de teste pessoais SSL

Os certificados gratuitos do ESA e os certificados de teste pessoais no console SSL Certificate são certificados gratuitos Domain Validated (DV), mas se aplicam a cenários diferentes.

Solicitar um certificado gratuito

O recurso de certificado gratuito simplifica o gerenciamento de certificados. Insira seu nome de domínio, e o sistema cuida automaticamente da solicitação, da validação de controle de domínio (DCV), da renovação e da implantação.

1. No console do ESA, selecione Websites e, na coluna Websites, clique no site de destino.

2. No painel de navegação à esquerda, escolha Website.

3. Na seção Certificate Management, clique em Apply for Free Certificate. Selecione uma Certificate Authority e insira um Domain Name:

   • Let's Encrypt (No SLA): cada certificado gratuito pode incluir no máximo 50 domínios. Você pode inserir domínios únicos e domínios curinga. Um domínio curinga deve começar com *, e os domínios devem corresponder ao site. Um certificado para example.com cobre apenas esse domínio e não inclui subdomínios, como www.example.com. Para cobrir subdomínios como www.example.com, você deve solicitar separadamente um certificado curinga (*.example.com) ou adicionar o subdomínio separadamente.

   • DigiCert: para um certificado DigiCert de domínio único, selecione apenas um domínio do site. Depois de solicitar um certificado para example.com, o certificado emitido incluirá example.com e www.example.com. Se você usa um subdomínio para acessar o ESA (como www.example.com), execute a domain control validation para o domínio raiz (como example.com) ao solicitar um certificado DigiCert.

4. Clique em OK e aguarde a conclusão da solicitação do certificado. Depois que o certificado for emitido com sucesso, o status dele na coluna Status mudará para Normal.

   

Carregar um certificado personalizado

Você pode implantar no ESA certificados do Alibaba Cloud Certificate Management Service ou de um provedor de terceiros.

1. No console do ESA, selecione Websites e, na coluna Website, clique no site de destino.

2. No painel de navegação à esquerda, escolha Edge Certificates.

3. Na seção Websites, clique em Website.

   • Se você comprou um certificado do Certificate Management Service, defina Certificate Source como Certificate Purchased by Using Certificate Management Service e selecione seu certificado na lista suspensa Certificate Management.

     Nota

     Se o seu certificado não estiver na lista, verifique se o nome de domínio vinculado ao certificado corresponde ao nome de domínio de aceleração.

   • Se você usa um certificado de um provedor de terceiros, defina Upload Custom Certificate como Custom Certificate. Em seguida, insira um Certificate Name e cole o conteúdo de Certificate Name e Certificate Source. O Certificate Management Service salva o certificado. Você pode visualizá-lo em SSL Certificate Management.

     Parâmetro	Descrição
     Certificate Name	Insira um nome para o certificado. Você pode usar letras, pontos, números, sublinhados _ e hifens -. Nota O nome do certificado deve ser exclusivo. Você pode visualizar seus certificados existentes em SSL Certificate Management. Se o sistema indicar que o nome está duplicado, insira outro nome e carregue o certificado novamente.
     Certificate (Public Key)	Cole o conteúdo codificado em PEM do arquivo do certificado. Use um editor de texto para abrir o arquivo de certificado em formato PEM, copiar o conteúdo e colá-lo neste campo.
     Certificate (Public Key)	Cole o conteúdo codificado em PEM da chave privada do certificado. Use um editor de texto para abrir o arquivo de chave privada em formato PEM, copiar o conteúdo e colá-lo neste campo.

4. Clique em Private Key para carregar o certificado.

Atualizar um certificado existente

1. No console do ESA, selecione Websites e, na coluna Websites, clique no site de destino.

2. No painel de navegação à esquerda, escolha Website.

3. Na seção Certificate Management, localize o certificado que você deseja atualizar e clique em Modify na coluna SSL/TLS.

4. Atualize o conteúdo do certificado conforme necessário e clique em Websites.

Configurar um novo certificado

1. No console do ESA, selecione Websites e, na coluna Websites, clique no site de destino.

2. No painel de navegação à esquerda, escolha Edge Certificates.

3. Na seção Edge Certificates, clique em Upload Custom Certificate. Com base na Certificate Source, insira as informações necessárias e clique em Certificate Management.

4. Depois de confirmar o upload do novo certificado, localize o certificado prestes a expirar e clique em OK na coluna Actions. Siga as instruções na tela para excluir o certificado.

Validação automática de controle de domínio para certificados gratuitos

Para verificar a propriedade do domínio, as autoridades certificadoras (CAs) exigem que os solicitantes concluam a validação usando um dos seguintes métodos:

• Validação DNS (para sites adicionados com registros NS): depois que você solicita um certificado gratuito, o ESA adiciona automaticamente um registro TXT à sua configuração de DNS para a validação de controle de domínio.

• Validação HTTP (para sites adicionados com registros CNAME): depois que você solicita um certificado gratuito, o sistema confirma o controle do domínio verificando se um arquivo específico pode ser colocado no servidor web do domínio especificado.

Quando você solicita um certificado gratuito para um site ativo no ESA, o ESA trata a validação de controle de domínio (DCV) usando hosted DCV.

Prioridade de seleção de certificados

Se um site tiver vários certificados em seu pool de certificados, um ponto de presença (POP) de borda selecionará o certificado ideal para enviar ao cliente com base na seguinte prioridade:

• Os certificados disponíveis têm prioridade, como certificados dentro do período de validade e que correspondem ao SNI.

• Certificados mais recentes têm prioridade sobre certificados mais antigos.