Use uma AC privada para emitir certificados de servidor ou cliente e garantir autenticação de identidade e comunicação criptografada nas aplicações internas.
Pré-requisitos
Você adquiriu e ativou uma AC intermediária privada. Para mais informações, consulte Purchase and ative a private CA.
O valor de Remaining Certificates da sua AC intermediária privada é diferente de 0. Para adquirir e alocar uma cota de certificados privados, consulte Purchase and assign a quota on private certificates.
Procedimento
Faça login no Certificate Management Service console.
No painel de navegação à esquerda, escolha . Na página Private Certificate Management, selecione a região onde o service PCA está localizado.
Na aba Private CAs, localize a AC intermediária desejada e clique em Apply for Certificate na coluna Actions.
-
No painel Apply for Certificate, configure as definições do certificado conforme descrito na tabela abaixo e clique em Confirm.
Após enviar a solicitação, a AC privada emite o certificado imediatamente. Em seguida, clique em Certificates na coluna Actions da AC intermediária para visualizar o certificado emitido.
Item de configuração
Descrição
Certificate Type
Server Certificate: Instale em um servidor de aplicações para autenticar a identidade do servidor.
Client Certificate: Instale em um cliente que acessa uma aplicação para autenticar a identidade do cliente.
Personal Name
Obrigatório apenas para certificados de cliente.
Insira um identificador exclusivo para o usuário do cliente.
Common Name (CN)
Necessário somente para certificados de servidor.
Insira o Common Name (CN) do assunto do certificado, correspondente a um nome de domínio ou endereço IP.
Validity Period
O período de validade de um certificado privado depende da duração do service da AC intermediária:
Se a duração do service for inferior a um ano, a validade do certificado não pode exceder o período contratado do service PCA. Por exemplo, ao contratar um service PCA mensal, a validade máxima será de 31 dias. Para estender esse prazo, renove primeiro o service PCA. Consulte Renew a CA para detalhes.
Para serviços com duração igual ou superior a um ano, defina uma validade entre 1 e 100 anos.
SAN
Adicione atributos de extensão SAN (Subject Alternative Name) ao certificado para suportar múltiplos assuntos.
Caso o certificado precise abranger vários assuntos, inclua as informações correspondentes por meio da extensão SAN.
Em certificados de servidor, especifique um nome de domínio ou endereço IP; já em certificados de cliente, utilize um endereço de e-mail ou URI.
É possível adicionar até 10 atributos de extensão SAN.
NotaO SAN (Subject Alternative Name) é uma extensão do padrão X.509 que permite vincular um certificado SSL a diversos nomes de domínio.
Um URI (Uniform Resource Identifier) identifica o recurso da Alibaba Cloud associado ao certificado, como uma instância do Elastic Compute Service (ECS) onde o certificado privado foi implantado.
More
Para incluir dados adicionais como nome, empresa ou departamento no certificado, clique em More e configure as opções.
Include CRL Address
Ativado por padrão. Veja mais detalhes em CRL service.
Próximos passos
Após a emissão do certificado, baixe-o e instale-o em seu cliente ou servidor. Para mais informações, consulte Baixe a private certificate.