Ao adquirir uma autoridade certificadora (CA) privada, você recebe uma CA raiz privada e uma CA intermediária privada. Por padrão, a CA raiz concede à CA intermediária uma cota de 10 certificados privados gratuitos. Se precisar de mais, adquira uma cota adicional para a CA raiz e distribua-a para a CA intermediária.
Pré-requisitos
Antes de começar, verifique se você tem:
Uma CA privada adquirida e ativada. Para obter mais informações, consulte Comprar e ativar uma CA privada.
Como funciona
As cotas de certificados fluem da CA raiz para as CAs intermediárias. A CA raiz detém o pool total de cotas, do qual as CAs intermediárias retiram recursos para emitir certificados de servidor ou de cliente. Essa estrutura de dois níveis mantém a CA raiz sob controle rigoroso e permite que as CAs intermediárias gerenciem a emissão diária de certificados.
Comprar uma cota
Faça login no console do Certificate Management Service.
No painel de navegação à esquerda, escolha Certificate Management > Private Certificate Management. Selecione a região onde o serviço PCA está localizado.
-
Na aba Private CAs, localize a CA raiz privada para a qual deseja comprar uma cota e clique em Purchase Certificate na coluna Actions.
No painel Purchase Certificate, insira a quantidade de certificados necessária, clique em Purchased e conclua o pagamento.
Se a cota adquirida ultrapassar um determinado limiar, os certificados excedentes não serão cobrados. Entre em contato com seu gerente de conta para obter detalhes sobre o limiar.
Atribuir a cota
Após adquirir uma cota para a CA raiz, atribua-a a uma CA intermediária privada subordinada à CA raiz privada que esteja no estado Ative. Somente CAs intermediárias no estado Ative podem receber atribuições de cota e emitir certificados.
Faça login no console do Certificate Management Service.
No painel de navegação à esquerda, escolha Certificate Management > Private Certificate Management. Selecione a região onde o serviço PCA está localizado.
-
Na aba Private CAs, localize a CA raiz privada cuja cota você deseja atribuir e clique em Assign Certificate na coluna Remaining Certificates.
-
No painel Assign Certificate, defina os parâmetros Selecione Intermediate CA e Remaining Certificate Quota e clique em OK.
O campo Remaining Certificate Quota exibe a cota já atribuída à CA intermediária selecionada.
Próximos passos
Com a cota atribuída, a CA intermediária pode emitir certificados de servidor ou de cliente.
Para consultar as etapas, veja Solicitar um certificado privado.