Certificate Management Service:Kit de ferramentas de certificado

O kit inclui:

• Visualizar CSR: Consulte o domínio, o algoritmo e outros detalhes em um CSR.

• Visualizar Certificado: Examine o domínio, o algoritmo, a validade e outras informações de um certificado SSL.

• Verificação de Status SSL: Analise o status do certificado SSL, a cadeia e os protocolos suportados para um domínio.

• Conversão de Formato de Certificado: Converta certificados entre diferentes formatos (PEM, PFX, JKS, PKCS8).

• Validação de DNS: Verifique se a resolução de DNS de um domínio está ativa.

• Conversão de Nome de Domínio Chinês: Converta nomes de domínio chineses para Punycode.

Visualizar detalhes do CSR

Ao enviar uma solicitação de certificado para uma CA, você deve fornecer um CSR (Certificate Signing Request). Use a ferramenta Visualizar CSR para confirmar o domínio, o algoritmo e demais dados antes de solicitar a emissão. Isso evita falhas na emissão causadas por divergências de domínio entre a solicitação e o CSR.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Common Certificate Tools > View Certificate CSR.

3. Na página View Certificate CSR, faça upload de um arquivo CSR ou insira o conteúdo do CSR na caixa de texto e clique em View CSR.

   O conteúdo do CSR começa com -----BEGIN CERTIFICATE REQUEST----- e termina com -----END CERTIFICATE REQUEST-----. Certifique-se de que o arquivo enviado ou o conteúdo inserido esteja no formato de codificação correto.

Visualizar detalhes do certificado

Use a ferramenta View Certificate para revisar o domínio, o algoritmo, a validade e outros detalhes essenciais de um certificado antes da implantação.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Common Certificate Tools > View Certificate Content.

3. Na página View Certificate Content, faça upload de um arquivo de certificado ou insira o conteúdo do certificado na caixa de texto e clique em View Certificate.

   O conteúdo do certificado começa com -----BEGIN CERTIFICATE----- e termina com -----END CERTIFICATE-----. Verifique se o arquivo enviado ou o conteúdo digitado está no formato de codificação adequado.

Verificar o status SSL de um domínio

Use a ferramenta SSL Status Check para visualizar os detalhes do certificado SSL ativo, a cadeia de certificados e os protocolos suportados por um domínio.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Common Certificate Tools > Check Domain Name Status.

3. Na página Check Domain Name Status, insira o nome de domínio e a porta que deseja verificar e clique em Check.

Converter formatos de certificado

Você pode definir uma senha de proteção para o certificado convertido. Nas conversões de PEM para JKS, também é possível configurar um alias para o certificado.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Common Certificate Tools > Convert Certificate Format.

3. Na página Convert Certificate Format, configure as opções conforme solicitado e clique em Submit.

   Importante

   • Se o certificado original tiver um alias ou senha de proteção, insira esses valores nos campos correspondentes. Caso contrário, a conversão falhará.

   • Para inserir manualmente o conteúdo do certificado ou da chave privada, abra o arquivo em um editor de texto e cole o conteúdo na caixa de texto apropriada.

Validação de DNS

Verifique se a resolução de DNS do seu domínio está ativa.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Common Certificate Tools > Verify DNS Settings.

3. Na aba Verify DNS Settings, selecione a operadora e a região do seu nome de domínio, insira o domínio do site e clique em Verify.

   Se o resultado da resolução corresponder ao valor do registro na sua configuração de DNS, a resolução estará funcionando corretamente.

Conversão de nome de domínio chinês

De acordo com a RFC 3492, nomes de domínio chineses devem ser convertidos para Punycode para reconhecimento na Internet. Converta seu domínio chinês para Punycode antes de solicitar um certificado SSL.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Common Certificate Tools > Convert Chinese Domain Name.

3. Insira seu nome de domínio chinês e clique em Convert to Punycode.

   Após a conversão, o domínio aparecerá no formato Punycode (xn-xxxxxxxx.xxx). Para reverter, clique em Convert to GBK.