O recurso de notificação do Certificate Management Service permite personalizar as políticas de lembrete de certificados SSL para atender a necessidades específicas. Este tópico descreve o processo completo, desde a compra do service até a configuração das notificações.
Mecanismo de entrega de notificações
O service de notificação configura, principalmente, políticas flexíveis de lembrete de expiração para certificados SSL emitidos, além de fornecer alertas de anomalia nas etapas principais do ciclo de vida do certificado, como o download e a revogação. Além disso, o service permite configurar o recebimento das atualizações e dos anúncios mais recentes do product Certificate Management Service, oferecendo recursos precisos e personalizados para as operações do seu negócio.
Política de notificação padrão
O sistema ativa a política de notificação padrão automaticamente ao emitir um certificado. Você não pode modificá-la, e ela é gratuita.
|
Commercial Certificates |
Uploaded Certificates |
|
|
Cenário |
|
Sem suporte |
|
Momento da notificação |
|
|
|
Método de notificação |
|
|
|
Destinatário |
Contato especificado na solicitação do certificado |
Política de notificação personalizada
A política de notificação personalizada permite que você modifique a política de notificação padrão. Nela, você pode definir os contatos, os métodos, o momento da notificação e outras configurações.
Etapa 1: Compre o service de notificação personalizada
Os certificados comerciais incluem o service de notificação personalizada por padrão. Isso também se aplica aos certificados de teste individuais para os quais você adquiriu a Standard Edition do service de automação de certificados. Não é necessário comprar o service novamente para esses certificados. Configure as notificações conforme descrito em Etapa 2: Configure a política de notificação.
No painel de navegação à esquerda, escolha .
Na página Notification, localize a seção Unused Notification Quota e clique em Purchased.
-
Na página de compra, selecione os recursos de notificação que deseja adquirir. Clique em Buy Now e conclua o pagamento.
Parâmetro
Descrição
Service Type
Selecione Custom Notifications.
Método de compra
Você pode comprar um pacote. Diferentes pacotes oferecem suporte a diferentes quantidades de certificados.
Specification Type
Este parâmetro fica disponível quando você defina o Package como Plano de recursos.
Um Specification Type especifica o número de certificados para os quais você pode ativar notificações personalizadas. A quantidade varia de acordo com o pacote.
Package
Insira o número de pacotes a comprar. Você pode comprar até 100 pacotes.
Duração da assinatura
A duração padrão é de um ano. Os recursos não utilizados não expiram após a compra.
Etapa 2: Configure a política de notificação
Siga estas etapas e modifique a política de notificação.
-
No painel de navegação à esquerda, escolha Quantity > Certificate Service.
NotaA política de notificação padrão também é exibida nesta página.
-
Na aba Notification, encontre o certificado para o qual deseja configurar as notificações. Na coluna SSL Certificates, edite o certificado clicando em Actions. Para configurar notificações para vários certificados de uma só vez, selecione os certificados e edite em lote clicando em Edit abaixo da lista.
NotaApenas os certificados emitidos aparecem na lista. Não é possível configurar políticas de notificação para certificados não emitidos.
-
No painel Batch Edit, ative as notificações, configure os seguintes parâmetros e clique em Edit Notification.
ImportanteNa primeira vez que você modifique a configuração de um certificado, clicar em OK consumirá uma cota de notificação. Certifique-se de que a configuração esteja correta antes de continuar.
Depois que você modifique a configuração de notificação, a política de notificação padrão deixa de ter efeito.
Parâmetro
Descrição
OK
Defina ou adicione contatos para as notificações de certificado. Há suporte para até 10 contatos.
Alert Contact
Selecione como as notificações são entregues. Há suporte para as seguintes opções:
-
Notification Method
-
Email Address
-
DingTalk, WeCom ou Feishu
Para receber notificações por DingTalk, WeCom ou Feishu, adicione o canal correspondente e crie um contato na página de gerenciamento de contatos. Para mais informações, consulte Manage contacts.
Text Message
Selecione os lembretes de negócios de certificados, alertas de anomalia e notificações de alterações de product que deseja receber. As opções disponíveis incluem:
-
Notification Content: Business Notification, Download certificate, Pending Expiration, Certificate Hosted, Certificate Revoked e Certificate Deleted.
-
Share Certificate: Alert Notification, Notification Disabled e Certificate Hosting Failed.
-
Expired and Not Renewed: Product Change Notification.
Update, Change, Upgrade Announcement
Selecione o intervalo de tempo para os lembretes de expiração de certificado. Você pode escolher entre as seguintes opções:
-
Expiration Deadline Notification
-
15 Days Before Expiration
-
30 Days Before Expiration
-
60 Days Before Expiration
90 Days Before Expiration
Selecione a frequência das notificações de expiração de certificado. As opções suportadas são:
-
Expiration Notification Frequency
-
Only Once
-
Every Day
-
Every 3 Days
-
Every 5 Days
Every 7 Days
Especifique se deseja continuar enviando notificações após a revogação do certificado.
Para parar de receber notificações de um certificado específico, encontre o certificado na lista de notificações e desative o seletor na coluna Continue Notifications After Revocation para alterar o status. Como alternativa, na página de detalhes do certificado, acesse a aba Is Notification Enabled e desative o Notification.
Perguntas frequentes
Por que recebo mensagens internas, mas nenhum alerta por e-mail ou SMS quando um certificado SSL expira?
Na política de notificação personalizada, apenas a Internal message está selecionada como o Notification method. Como resultado, o sistema não envia nenhuma notificação por e-mail, SMS ou qualquer outro canal. Acesse o console e verifique a configuração de notificação do certificado. Certifique-se de que os canais necessários, como e-mail e SMS, estejam selecionados como o Notification method, ou restaure os métodos de notificação padrão para que as notificações sejam entregues por vários canais.
Por que ainda recebo lembretes de renovação ou expiração por SMS para um certificado SSL com o service de gerenciamento automático ativado?
O service de gerenciamento automático abrange renovação, validação e implantação automáticas, sendo independente da política de notificação. Mesmo com o service de gerenciamento automático ativado, o sistema continua enviando mensagens SMS de acordo com a política. Isso ocorre se a política de notificação desse certificado ainda incluir o lembrete de expiração de certificado em breve ou a notificação de anomalia de monitoramento. De acordo com suas necessidades, ajuste ou remova as opções de lembrete de expiração relevantes nas configurações de notificação para evitar notificações repetidas.
Como altero o endereço de e-mail que recebe as notificações de certificados SSL sem alterar o e-mail de segurança da minha conta Alibaba Cloud?
Você não precisa alterar o endereço de e-mail de segurança da sua conta Alibaba Cloud. No console do Alibaba Cloud, acesse a página Message Center > Basic Receiving Management, adicione um usuário RAM como destinatário de mensagens e selecione os tipos de notificação relacionados a SSL Certificates. As notificações de certificado serão entregues então a um destinatário diferente do endereço de e-mail de segurança da sua conta Alibaba Cloud.
Desativar o alerta de expiração de um certificado SSL antigo afeta a notificação de expiração de um novo certificado?
Não. A política de notificação de cada certificado é independente. Desativar a notificação de um certificado antigo não afeta a notificação de expiração de um novo certificado ou de qualquer outro certificado. Desde que a notificação do novo certificado em si esteja ativada, a notificação será acionada conforme o esperado quando esse certificado expirar.