Certificate Management Service:Kit de ferramentas de certificados

O kit inclui:

• Visualizar CSR: Consulte o domínio, algoritmo e outros detalhes em um CSR.

• Visualizar Certificado: Examine o domínio, algoritmo, validade e outras informações de um certificado SSL.

• Verificação de Status SSL: Analise o status do certificado SSL, a cadeia e os protocolos suportados para um domínio.

• Conversão de Formato de Certificado: Converta certificados entre diferentes formatos (PEM, PFX, JKS, PKCS8).

• Validação de DNS: Verifique se a resolução de DNS de um domínio entrou em vigor.

• Conversão de Nome de Domínio Chinês: Converta nomes de domínio em chinês para Punycode.

Visualizar detalhes do CSR

Ao enviar uma solicitação de certificado para uma CA, forneça um CSR (Certificate Signing Request). Use a ferramenta Visualizar CSR para confirmar o domínio, algoritmo e demais dados antes da solicitação. Essa verificação evita falhas na emissão causadas por divergências de domínio entre a solicitação e o CSR.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Developer Tools > View Certificate CSR.

3. Na página View Certificate CSR, faça upload de um arquivo CSR ou insira o conteúdo do CSR na caixa de texto e clique em View CSR.

   O conteúdo do CSR começa com -----BEGIN CERTIFICATE REQUEST----- e termina com -----END CERTIFICATE REQUEST-----. Certifique-se de que o arquivo enviado ou o conteúdo inserido utilize o formato de codificação correto.

Visualizar detalhes do certificado

Use a ferramenta View Certificate para revisar o domínio, algoritmo, validade e outros detalhes essenciais de um certificado antes da implantação.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Developer Tools > View Certificate Content.

3. Na página View Certificate Content, faça upload de um arquivo de certificado ou insira o conteúdo do certificado na caixa de texto e clique em View Certificate.

   O conteúdo do certificado começa com -----BEGIN CERTIFICATE----- e termina com -----END CERTIFICATE-----. Certifique-se de que o arquivo enviado ou o conteúdo inserido utilize o formato de codificação correto.

Verificar o status SSL de um domínio

Use a ferramenta SSL Status Check para consultar os detalhes do certificado SSL ativo, a cadeia de certificados e os protocolos suportados por um domínio.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Developer Tools > Check Domain Name Status.

3. Na página Check Domain Name Status, insira o nome de domínio e a porta que deseja verificar e clique em Check.

Converter formatos de certificado

Defina uma senha de proteção para o certificado convertido. Nas conversões de PEM para JKS, também configure um alias para o certificado.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Developer Tools > Convert Certificate Format.

3. Na página Convert Certificate Format, configure as opções conforme solicitado e clique em Submit.

   Importante

   • Se o certificado original possuir um alias ou senha de proteção, preencha esses valores nos campos correspondentes. Caso contrário, a conversão falhará. Se não houver informações como aliases ou senhas de proteção, mantenha os respectivos campos de configuração vazios.

   • Para inserir manualmente o conteúdo do certificado ou da chave privada, abra o arquivo em um editor de texto e cole o conteúdo na caixa de texto apropriada.

Validação de DNS

Verifique se a resolução de DNS do seu domínio entrou em vigor.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Developer Tools > Verify DNS Settings.

3. Na aba Verify DNS Settings, selecione a operadora e a região do seu nome de domínio, insira o nome de domínio do site e clique em Verify.

   Se o resultado da resolução corresponder ao valor do registro na sua configuração de DNS, a resolução estará funcionando corretamente.

Conversão de nome de domínio chinês

Conforme a RFC 3492, converta nomes de domínio em chinês para Punycode para garantir o reconhecimento na Internet. Converta seu domínio chinês para Punycode antes de solicitar um certificado SSL.

1. Faça login no console do Certificate Management Service.

2. No painel de navegação à esquerda, escolha Developer Tools > Convert Chinese Domain Name.

3. Insira seu nome de domínio em chinês e clique em Convert to Punycode.

   Após a conversão, o domínio aparecerá no formato Punycode (xn-xxxxxxxx.xxx). Para reverter, clique em Convert to GBK.