Certificate Management Service:Purchase and enable public domain name monitoring

Casos de uso

Se você gerencia vários sites HTTPS, manter os certificados em todos eles pode ser complexo. O Monitoramento de Nomes de Domínio Públicos centraliza essas tarefas ao verificar periodicamente seus sites em busca de problemas de HTTPS, como certificados ausentes ou expirados. Os resultados e as ações recomendadas aparecem no console.

Adquirir o monitoramento de nomes de domínio públicos

1. Acesse a página Public Domain Name Monitoring. Na área Remaining Monitoring Quota, clique em Buy Now.

2. Configure os parâmetros a seguir, clique em Buy Now e conclua o pagamento.

   Parâmetro	Descrição
   Service Type	O product Public Domain Name monitora a disponibilidade das conexões HTTPS para nomes de domínio acessíveis pela rede pública. Este product oferece monitoramento de disponibilidade e alertas para acesso HTTPS, certificados e cadeias de certificados.
   Purchase Method	Somente Certificate Instance Purchase é suportado.
   Package	Pacote a adquirir. Um pacote 1 Year cobre um único nome de domínio (como aliyundoc.com ou www.example.com). Defina a contagem de domínios para corresponder ao número de nomes de domínio simples a monitorar. O preço unitário varia conforme as especificações do pacote. Pacotes maiores oferecem descontos maiores.
   Purchase Quantity	Quantidade de pacotes a adquirir.
   Duration	Período da assinatura. Padrão: 1 Year (365 dias de monitoramento por nome de domínio). A contagem regressiva de 365 dias começa quando você ativa o monitoramento pela primeira vez e continua sem interrupção, mesmo que você desative temporariamente o product. Por exemplo, se o monitoramento começar em 1º de junho de 2022, o product expirará em 31 de maio de 2023.

Adicionar e ativar o monitoramento de nomes de domínio públicos

Após ativar o monitoramento, o sistema envia alertas diários por SMS ou e-mail sobre problemas de HTTPS. Personalize os eventos de notificação e os destinatários em Configure notifications for domain name monitoring.

Status do monitoramento

Após a verificação do status HTTPS, a coluna Status pode exibir um dos seguintes valores:

• Secure: O nome de domínio está configurado com um certificado SSL. O Certificate Management Service exibe a marca e o período de validade do certificado para sua referência.

• Abnormal: O status HTTPS do nome de domínio é inseguro. A tabela a seguir descreve as possíveis causas.

  Causa	Descrição	Ação recomendada
  Falha na conexão de rede	A conexão de rede atingiu o tempo limite.	Verifique se há exceções de rede no servidor e resolva quaisquer problemas encontrados.
  Nenhum certificado SSL configurado	O nome de domínio não possui um certificado SSL configurado e não suporta HTTPS.	Adquira e configure um certificado SSL para o nome de domínio. Para obter mais informações, consulte Purchase a commercial certificate e Create an SSL certificate.
  Incompatibilidade de certificado	O nome de domínio não corresponde ao nome de domínio vinculado ao certificado.	Revogue o certificado atual e solicite ou adquira um novo. Para obter mais informações, consulte Revoke and delete SSL certificates e Purchase a commercial certificate.
  Falha na validação da cadeia de certificados	Existe um problema na cadeia de certificados SSL. Por exemplo, a cadeia de certificados está incompleta ou não é confiável.	Entre em contato com o gerente da sua conta para obter assistência..
  Certificado prestes a expirar	O certificado do domínio está prestes a expirar. O período de validade restante é inferior a 30 dias corridos.	Renove o certificado prontamente para evitar interrupções. Managed SSL.
  Certificado expirado	O certificado utilizado pelo nome de domínio expirou.	Adquira e configure um novo certificado SSL para o nome de domínio. Para obter mais informações, consulte Purchase a commercial certificate e Create an SSL certificate.

• Enable Failed: Não foi possível ativar o monitoramento para o nome de domínio. A tabela a seguir descreve as possíveis causas.

  

  Causa	Descrição	Solução
  Falha na conexão	O Certificate Management Service não consegue se conectar ao nome de domínio.	Verifique se há problemas de rede no servidor e resolva quaisquer exceções encontradas.
  Endereço IP inválido	O Certificate Management Service não consegue resolver o endereço IP do servidor do nome de domínio.	Verifique a resolução dns do nome de domínio e resolva quaisquer exceções encontradas.
  Nome de domínio inválido	O nome de domínio não pode ser acessado pela rede pública.	Verifique se o nome de domínio está correto e acessível publicamente, edite-o e tente novamente.
  Porta inválida	A porta especificada não fornece product HTTPS.	Verifique se a porta fornece product HTTPS, edite-a e tente novamente.

Visualizar um relatório de monitoramento

Na página Public Domain Name Monitoring, clique em Monitoring Details na coluna Actions para visualizar o relatório de monitoramento.

• Monitoring Details: Visualize a porta de monitoramento, a duração restante do product e o status de monitoramento do nome de domínio.

• ATS Check: Verifique se o servidor e o certificado atendem aos padrões de segurança do protocolo App Transport Security (ATS) da Apple.

• IP Content: Visualize os endereços IP para os quais o nome de domínio resolve.

• Certificate Information: Visualize o período de validade restante, a marca e o status do certificado.

• Certificate Chain Information: Visualize os emissores e os períodos de validade dos certificados na cadeia de certificados.

• Contact Information: Visualize o nome, o número de telefone e o endereço de e-mail dos contatos configurados para o monitoramento de domínio.

• Domain Name Update: Visualize o histórico de alterações de propriedade do domínio.

Baixar um relatório de monitoramento

Na página Public Domain Name Monitoring, clique em Monitoring Details na coluna Actions. Na página de detalhes, clique em Download Report.

Baixar um relatório mensal de monitoramento

Na página Public Domain Name Monitoring, clique em Download Monthly Report.