A hospedagem automática de certificados renova e implanta certificados durante o período de assinatura. Este tópico descreve como comprar e usar a hospedagem automática de certificados.
Limites
Uploaded Certificates (certificados não comprados na Alibaba Cloud) não oferecem suporte à hospedagem automática de certificados. Para usar esse recurso, Purchase a commercial certificate.
Na renovação de um certificado OV ou EV, a autoridade certificadora (CA) não consegue concluir a revisão automaticamente. Conclua a revisão conforme exigido pela CA. A CA pode revisar automaticamente a renovação de um certificado DV se o domínio utilizar o DNS da Alibaba Cloud e pertencer à mesma conta do certificado .
A hospedagem automática de certificados aplica-se apenas quando um certificado é renovado durante seu período de assinatura. Conclua a emissão e a implantação iniciais após comprar o certificado.
Etapa 1: Comprar a hospedagem automática de certificados
Se você selecionar o serviço gerenciado Professional Edition ou Ultimate ao comprar um certificado, a hospedagem automática será incluída na instância do certificado. Para obter informações sobre como comprar um certificado, consulte Purchase a commercial certificate.
Caso não tenha selecionado o serviço gerenciado Professional Edition ou Ultimate, atualize o serviço:
Faça login no Certificate Management Service console.
No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management V2.0. Em seguida, clique em Commercial Certificates.
Localize o certificado desejado e clique em Service Upgrade na coluna Actions. Atualize para o serviço gerenciado Professional Edition ou Ultimate.
Etapa 2: Ativar a hospedagem automática de certificados
Execute as etapas a seguir:
Faça login no Certificate Management Service console.
No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management V2.0. Em seguida, clique em Commercial Certificates.
Localize o certificado desejado e clique em Auto-managed Certificate na coluna Actions.
Opcional: Configure a isenção de verificação de domínio para verificar automaticamente a propriedade do domínio na renovação do certificado DV. Para obter mais informações, consulte Add and pre-authorize a domain.
Etapa 3: Configurar a política de hospedagem automática de certificados
Por padrão, o sistema inicia a renovação 30 dias antes do vencimento do certificado. Após a renovação, o sistema implanta o certificado imediatamente às 12:00. Para alterar essas configurações, execute as etapas a seguir:
Faça login no Certificate Management Service console.
No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management V2.0. Em seguida, clique em Commercial Certificates.
Localize o certificado desejado e clique em Details na coluna Actions.
Clique em Managed.
-
À direita de Hosting Policy, clique em Edit Managed Policy. Configure os parâmetros a seguir:
Parâmetro
Descrição
Certificate Issuance Time (Days Before Expiration)
Especifique quantos dias antes do vencimento do certificado o sistema deve iniciar a renovação. É possível definir de 15 a 30 dias. O valor padrão é 30 dias.
Cloud Service Deployment Time
Defina quando implantar o certificado após a emissão. As opções disponíveis são:
Execute immediately after issuance: Implanta o certificado imediatamente após a emissão. Esta é a opção padrão.
Execute on a specified date after issuance: Implanta o certificado de 1 a 7 dias após a emissão.
Execute Manually: Não implanta o certificado automaticamente após a emissão. Implante-o manualmente.
Deployment Execution Time
Indique quando executar a tarefa de implantação automática. Recomendamos escolher um período fora do pico de uso. O horário padrão é 12:00.
Clique em OK. A política entra em vigor imediatamente.
Etapa 4: Visualizar o status da hospedagem automática de certificados
Após ativar a hospedagem automática de certificados, siga as etapas abaixo para visualizar o status da hospedagem:
Faça login no Certificate Management Service console.
No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management V2.0.
Clique em Commercial Certificates.
Localize o certificado desejado e verifique a coluna Validity Period. Se a tag Auto-Managed estiver visível, a hospedagem automática de certificados está ativada.
Perguntas frequentes
A hospedagem automática de certificados ativa a renovação automática?
Não. A hospedagem automática de certificados e a renovação automática são recursos distintos. A hospedagem automática solicita um novo certificado e o implanta antes que o certificado hospedado expire, desde que as condições necessárias sejam atendidas. Já a renovação automática compra o serviço de certificado para estender o tempo de expiração do serviço, caso o saldo da conta seja suficiente. Para usar a renovação automática, ative-a ao comprar ou renovar o certificado.