Certificate Management Service:Implantação em servidor: Implantar um certificado SSL em um servidor na nuvem ou local

Como funciona a implantação em servidor

Baixar e substituir arquivos de certificado manualmente exige acesso individual a cada servidor. Qualquer falha nessa etapa pode comprometer seus serviços HTTPS em produção. A implantação em servidor automatiza esse fluxo.

Após criar uma tarefa de implantação no console e especificar o certificado e o nome de domínio desejados, o sistema gera uma credencial de External Account Binding (EAB) para o servidor. Ao utilizar essa credencial para concluir a configuração de acesso no servidor uma única vez, o sistema implanta automaticamente o certificado especificado no console nesse servidor. Dessa forma, não é mais necessário transferir arquivos de certificado manualmente.

A implantação em servidor oferece suporte aos seguintes tipos de servidor:

• Alibaba Cloud ECS: Selecione a instância ECS de destino diretamente na lista de instâncias. Utilize o recurso de Remote Execution para que o console emita o comando de instalação sem que seja necessário acessar o servidor.

• Multi-Cloud Server: Para servidores de outros provedores de nuvem ou servidores locais autogerenciados, acesse o servidor e execute o comando de instalação manualmente.

Limites

Pré-requisitos

• A instância de certificado deve estar associada a um service de automação da Edição Profissional ou da Edição Ultimate. Para obter informações sobre as regras de associação, consulte Certificate automation service billing.

• O servidor de destino precisa ter acesso à Internet e possuir um service web instalado, como NGINX ou Apache.

Etapa 1: Criar uma tarefa de implantação em servidor

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Deployment Management > Server Deployment.

3. Clique em Deploy Certificate.

4. No painel Deploy Certificate, configure os parâmetros descritos na tabela a seguir e clique em OK.

   Parâmetro	Descrição
   Resource Type	Selecione o tipo de servidor onde deseja implantar o certificado. Alibaba Cloud ECS: Escolha a instância de destino na lista de instâncias do Alibaba Cloud ECS. Multi-Cloud Server: Indicado para servidores de outros provedores de nuvem ou servidores locais.
   Select Certificate	Escolha Existing Certificate para implantar uma instância de certificado existente em sua conta.
   Certificate Instance	Defina a instância de certificado a ser utilizada nesta implantação na lista suspensa.
   Domain Names	Insira o nome de domínio para esta implantação. Apenas um nome de domínio é permitido: um nome de domínio simples, como www.example.com, ou um nome de domínio curinga, como *.example.com.
   ECS Region	Configure este parâmetro quando Resource Type estiver definido como Alibaba Cloud ECS. Selecione a região onde a instância ECS de destino está localizada.
   ECS Instance	Configure este parâmetro quando Resource Type estiver definido como Alibaba Cloud ECS. Escolha a instância ECS de destino. O sistema utiliza automaticamente o nome da instância ECS como nome do servidor.
   Server Name	Configure este parâmetro quando Resource Type estiver definido como Multi-Cloud Server. Especifique um nome de fácil identificação para o servidor. Esse nome facilita a localização do servidor na lista de implantação em servidor.

5. Após a criação da tarefa, o sistema adiciona um registro à lista de implantação em servidor. A coluna Status/Connection Time exibirá o status "não conectado", indicando que o sistema aguarda a conclusão da configuração de implantação no servidor.

Etapa 2: Concluir a configuração de implantação no servidor

Localize o servidor de destino na lista de implantação em servidor. Na coluna Actions, clique em Installation Guide. O painel exibe as Basic Information do servidor, incluindo nome do servidor, ID da instância, tipo de recurso, ID da instância de certificado, ID do certificado, nome de domínio, nome do certificado e período de validade. O painel também mostra a EAB Credential (Kid e HmacKey) e o comando de instalação.

Escolha um dos métodos a seguir. Se Resource Type estiver definido como Alibaba Cloud ECS e a instância atender aos requisitos para execução remota, utilize o Método 1. Para um Multi-Cloud Server, ou para uma instância ECS que não atenda a esses requisitos, utilize o Método 2.

Os comandos apresentados em Installation Steps realizam a configuração de acesso no servidor. No Método 1, o console executa o comando de instalação na instância ECS automaticamente. No Método 2, você mesmo executa os comandos no servidor. Verifique os seguintes parâmetros nesses comandos:

• No comando Install, defina o parâmetro email com seu endereço de e-mail.

• No comando Add, configure os parâmetros --eab-kid e --eab-hmac-key com a credencial EAB exibida no painel para o servidor atual. Não reutilize a credencial de outro servidor.

• No comando Install Certificate, os parâmetros --key-file e --fullchain-file vêm preenchidos previamente com os caminhos padrão de instalação de certificados do NGINX e do Apache. Altere-os apenas se tiver modificado os caminhos padrão durante a instalação do NGINX ou do Apache. Nesse caso, defina os parâmetros com os caminhos reais da chave privada do certificado e do arquivo da cadeia de certificados no servidor. Caso contrário, o certificado atualizado não será carregado.

Etapa 3: Verificar o resultado da implantação

Na página Server Deployment, verifique se a implantação entrou em vigor:

• Na lista de implantação em servidor, confirme se a coluna Status/Connection Time do servidor de destino exibe o estado conectado e o horário da conexão.

• Acesse o nome de domínio implantado via HTTPS e verifique se as informações do certificado exibidas no navegador correspondem ao certificado implantado. Se o nome de domínio não puder ser acessado conforme esperado, consulte How do I fix certificate errors shown in my browser? para solução de problemas.

A página Server Deployment também fornece os seguintes detalhes de implantação:

• A coluna Attached Certificate exibe o ID da instância de certificado, a versão do service, o nome do certificado, o nome de domínio e o ID do certificado. A coluna Certificate Status mostra o status do certificado e o período de validade.

• A seção Server Deployment Overview apresenta as quantidades de Deployed Nodes, Undeployed Nodes e Deployed Certificates. Clique em View para acessar a lista de servidores correspondente.

• Para ambientes com muitos servidores, filtre-os utilizando as abas All, Alibaba Cloud ECS ou Multi-Cloud Server, ou pesquise por nome do servidor, ID da instância ou KID.

Gerenciar servidores implantados

Na lista de implantação em servidor, localize o servidor de destino. Na coluna Actions, clique em Installation Guide. Para outras operações, clique em More. As seguintes operações estão disponíveis: