SSL Certificates Service V2.0 - Purchase, deploy, and host certificates - Certificate Management Service: Central de Documentação do Alibaba Cloud

Visão geral

O SSL Certificates Service V2.0 utiliza um modelo de assinatura. Após a compra, o sistema cria uma instância de certificado. Em seguida, você deve concluir o processo de solicitação para obter o certificado. O fluxo de trabalho inclui:

Comprar um certificado: Selecione o tipo de certificado e a duração da assinatura.
Solicitar um certificado: Forneça as informações do seu domínio e conclua a validação do nome de domínio.
Aguardar a emissão: A autoridade certificadora (CA) analisa sua solicitação e emite o certificado.
Implantar o certificado: Instale o certificado no seu servidor web ou em um product cloud.
Ativar a hospedagem automática: (Opcional) Ative a hospedagem automática para automatizar a renovação e a implantação do certificado.

Se a validade do certificado emitido pela CA for menor que a sua assinatura, talvez seja necessário repetir o processo de solicitação e implantação. O período de validade depende da política da CA no momento da emissão. What is an SSL Certificate?.

Verificar certificados existentes

Antes de comprar um novo certificado, verifique se o domínio já possui um certificado SSL para evitar compras duplicadas:

Faça login no Certificate Manager Service console.
No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management V2.0.
Na aba Commercial Certificates, verifique a lista de certificados. A lista exibe o domínio, o status do certificado e o período da assinatura.
Para localizar um certificado específico, insira o nome do domínio na caixa de pesquisa e clique em Search.

Os significados dos status dos certificados são os seguintes:

Issued: O certificado é válido e está disponível para uso.
Revoked: O certificado foi revogado e não é mais válido.
Refunded: O certificado foi reembolsado e não é mais válido.

Etapa 1: Comprar um certificado

Selecionar um tipo de certificado

Escolha um tipo de certificado com base nos seus requisitos de validação, caso de uso e orçamento.

Tipo	Método de validação	Casos de uso	Descrição
DV (Domain Validated)	Verificação de propriedade do domínio	Sites pessoais, pequenas empresas	Valida apenas a propriedade do domínio. Emissão rápida (1 a 15 minutos) com custo menor.
OV (Organization Validated)	Verificação de identidade da organização + validação de nome de domínio	Sites corporativos, plataformas de e-commerce	Verifica a autenticidade da organização. O certificado exibe detalhes da organização. A emissão leva aproximadamente 5 dias corridos.
EV (Extended Validation)	Verificação rigorosa de identidade da organização + validação de nome de domínio	Instituições financeiras, grandes empresas	Nível mais alto de validação, oferecendo confiança máxima. A emissão leva aproximadamente 5 dias corridos.

Para selecionar marcas de certificados e tipos de domínio (único, multidomínio ou wildcard), use o SSL Certificate Selection Guide.

Configurar parâmetros de compra

Faça login no Certificate Manager Service console e siga estas etapas para comprar um certificado:

No painel de navegação à esquerda, escolha Certificate Management > SSL Certificate Management V2.0 para acessar a página SSL Certificate Management V2.0.
Na aba Commercial Certificates, clique em Purchase Certificate.

Selecione um Domain Type:
1. Single Domain: Protege um nome de domínio totalmente qualificado (por exemplo, www.example.com).
2. Wildcard Domain: Protege um domínio wildcard e seus subdomínios (por exemplo, *.example.com).
3. Multiple Domains: Protege múltiplos domínios do tipo Single Domain e Wildcard Domain.
Selecione um Certificate Type (DV, OV ou EV), uma Certificate Brand (como DigiCert, GeoTrust ou GlobalSign) e uma Duration.

Confirme sua configuração e preço e conclua o pagamento.

Após a compra, o sistema cria uma instância de certificado visível na lista de certificados. Purchase an Official Certificate.

Etapa 2: Solicitar um certificado

Após a compra, envie uma solicitação e conclua a validação do nome de domínio para obter um certificado implantável.

Preencher o formulário de solicitação

Na lista de certificados, localize a instância de certificado e clique em Certificate Application na coluna Actions.
Insira os Domains to Bind. A quantidade de domínios para cada Domain Type não deve exceder a quantidade comprada.
Insira as informações de Contact para receber notificações sobre o status da solicitação do certificado.
(Apenas certificados OV/EV) Forneça as informações da sua organização, incluindo o nome da organização e o código de crédito social unificado. A CA verificará essas informações.
Selecione um Domain Validation Method:
- Automatic DNS Verification: O sistema adiciona automaticamente um registro TXT no Alibaba Cloud DNS. Disponível apenas para domínios do Alibaba Cloud.
- Manual DNS Verification: Adicione manualmente um registro TXT às configurações de resolução de DNS do seu domínio.
- File Verification: Valide a propriedade do domínio enviando um arquivo especificado para o seu servidor web.
(Opcional) Ative o Auto-managed Certificate. Se ativado, o sistema solicita automaticamente o próximo certificado antes que o atual expire.
Confirme se as informações estão corretas e clique em Submit Application.

Submit an Application to a CA.

Concluir a validação do nome de domínio

Após enviar a solicitação, valide a propriedade do domínio usando o método selecionado:

Validação manual de DNS: Faça login no console de gerenciamento de DNS do seu domínio e adicione um registro TXT. Defina o valor do registro como a string de verificação fornecida pela CA. Após adicionar o registro, retorne à lista de certificados e clique em Verify para confirmar a configuração.
Validação automática de DNS: Se você usar o Alibaba Cloud DNS, o sistema adicionará automaticamente o registro TXT necessário. Nenhuma ação manual é necessária.
Validação por e-mail (certificados OV/EV): A CA envia um e-mail de verificação para o endereço registrado na sua organização. Siga as instruções no e-mail para responder ou clique no link de verificação para concluir a validação.

Domain Ownership Verification.

Importante

Conclua a validação do domínio prontamente após enviar a solicitação para evitar atrasos na emissão.

Etapa 3: Aguardar a emissão do certificado

Após a validação do domínio, a CA analisa sua solicitação e emite o certificado. Process CA Review Results.

Tempo de emissão

Tipo	Tempo estimado de emissão
Certificado DV (Domain Validated)	1 a 15 minutos (análise automatizada)
Certificado OV (Organization Validated) / EV (Extended Validation)	Aproximadamente 5 dias corridos (análise manual)

Verificar o status de emissão

É possível verificar o Status na lista de certificados:

Pending Application: Você precisa preencher e enviar o formulário de solicitação.
Verifying: A solicitação foi enviada e aguarda análise da CA.
Issued: O certificado foi emitido e está pronto para download e implantação. As opções de implantação aparecem na coluna Actions apenas para certificados neste estado.
Validation Failed: A análise não teve sucesso. Você precisa reenviar a solicitação com base no motivo da falha.

O estado do certificado determina quais operações estão disponíveis na coluna Actions. Para um certificado no estado Pending review, a coluna Actions oferece apenas Validate, Request assistance e Cancel application; nenhuma opção de implantação está disponível. A implantação envia um certificado emitido para products cloud como CDN, Server Load Balancer e Object Storage Service (OSS), e não acelera nem avança o processo de análise da CA. Se um certificado permanecer no estado Pending review por um longo período, verifique primeiro se o registro de validação de nome de domínio (DNS) necessário foi adicionado corretamente e entrou em vigor. Se o registro estiver correto e o certificado ainda não for emitido, envie um ticket para entrar em contato com o suporte técnico.

Etapa 4: Implantar o certificado

Após a emissão, implante o certificado no seu servidor web ou product cloud para ativar o HTTPS. SSL Certificate Deployment Solutions.

Métodos de implantação

Dois métodos de implantação estão disponíveis:

Implantação automática via console: Implante com um único clique em products da Alibaba Cloud como SLB, CDN, WAF e ECS.
Download e implantação manuais: Baixe os arquivos de certificado e configure-os em servidores autogerenciados (Nginx, Apache, IIS, Tomcat).

Implantação automática pelo console (products cloud)

Na lista de certificados, localize o certificado emitido e clique em Deploy na coluna Actions.
Selecione o product cloud de destino (como Server Load Balancer (SLB) ou Web Application Firewall (WAF)). O product deve ser ativado e configurado previamente.
Confirme a configuração de implantação.

Após a implantação, o certificado é sincronizado com o product cloud selecionado e aparece em seu console.

Implantação manual (servidores autogerenciados)

Na lista de certificados, localize o certificado emitido e clique em Download na coluna Actions.
Selecione o tipo de servidor web correspondente (como Nginx, Apache, IIS ou Tomcat) e baixe o pacote compactado de arquivos do certificado.
Descompacte o pacote baixado para obter os arquivos de certificado e chave privada.
Faça login no seu servidor web e envie os arquivos de certificado e chave privada para o diretório especificado.
Modifique o arquivo de configuração para adicionar a configuração HTTPS de acordo com o tipo do seu servidor web.
Reinicie o servidor web para que as alterações entrem em vigor.

Etapa 5: Configurar a hospedagem de certificados (opcional)

À medida que as políticas do CA/Browser Forum reduzem os períodos de validade dos certificados SSL/TLS, ative a hospedagem automática para evitar interrupções relacionadas à expiração.

Você pode ativá-la durante a solicitação ou após a emissão:

Ativar na solicitação: Ative a hospedagem ao solicitar um certificado. É possível desativá-la posteriormente na lista de certificados.
Ativar/desativar após a emissão: Na lista de certificados, localize o certificado desejado e clique em Enable Auto-Management.

What is Certificate Hosting Service?

Verificar a data de expiração do certificado

É possível verificar a data de expiração de um certificado na lista de certificados ou na página de detalhes do certificado.

Na lista de certificados: Na aba Commercial Certificates, verifique a coluna Subscription Period. Na aba Uploaded Certificates, verifique a coluna Validity Period.
Na página de detalhes do certificado: Clique no certificado para abrir sua página de detalhes. A seção Basic Information mostra o campo Expiration Time, e a seção Certificate Information mostra o campo Expiration Date.

Solução de problemas e FAQ

Problema	Descrição	Solução
Falha na análise da solicitação de certificado.	A validação do nome de domínio falhou ou as informações da organização estão incompletas.	Verifique se o registro de validação do domínio está correto, forneça quaisquer informações ausentes da organização e reenvie a solicitação.
Falha na implantação do certificado.	A instância do product cloud está em estado anormal ou o domínio não concluiu o registro ICP.	Verifique se a instância do product cloud está funcionando normalmente e confirme se o domínio concluiu o registro ICP.
Falha na hospedagem automática.	Créditos de hospedagem insuficientes ou saldo da conta insuficiente.	Adicione fundos à sua conta ou compre créditos de hospedagem manualmente.
O certificado baixado não pode ser usado.	Os arquivos de certificado estão incompletos ou a configuração do servidor está incorreta.	Confirme se o pacote baixado inclui a cadeia de certificados e a chave privada. Verifique se há erros de sintaxe no arquivo de configuração do seu servidor.
O navegador exibe um erro "Certificate Not Trusted".	O certificado não foi instalado corretamente ou o certificado intermediário está ausente.	Reinstale o certificado e certifique-se de incluir o certificado intermediário.

Tópicos relacionados de FAQ: