Emitir y renovar certificados

Automate Certificates solicita certificados a Let's Encrypt mediante ACME v2. Esta página sigue un certificado desde la solicitud hasta la renovación.

Solicite un certificado

Compruebe que hay una cuenta ACME registrada en Settings.
En la página Certificates, solicite un certificado e introduzca uno o más nombres de dominio.
Elija el tipo de clave: ECDSA-P256 (el predeterminado), ECDSA-P384, RSA-2048 o RSA-4096.
Elija el tipo de desafío: dns-01 (el predeterminado) o http-01.

Un nombre comodín como *.example.com solo se puede validar con DNS-01. Para conservar su propia clave privada, envíe una solicitud de firma de certificado PEM mediante la API; sus dominios deben coincidir con la solicitud.

Desafíos DNS-01

Con DNS-01, el certificado permanece en estado de emisión y la página muestra los registros TXT que debe publicar. Publíquelos en un plazo de 24 horas. Los registros se comprueban cada 5 minutos y la emisión termina por sí sola en cuanto son visibles. La aplicación web no escribe registros DNS por usted. La resolución automática mediante la API de Cloudflare solo existe en la API y requiere credenciales de Cloudflare; sin ellas, la llamada devuelve un error con una indicación.

Desafíos HTTP-01

Con HTTP-01, la aplicación sirve por sí misma la respuesta al desafío, y una renovación HTTP-01 no requiere ninguna acción por su parte.

Renovación

Una tarea programada inicia cada renovación 30 días antes de la caducidad.
Una renovación HTTP-01 se completa por sí sola.
Una renovación DNS-01 necesita nuevos registros TXT cada vez. Los administradores del espacio de trabajo los reciben por correo electrónico y en la página Alerts, y se envía un evento de webhook.
Una renovación fallida se reintenta una vez al día. Cada fallo genera una alerta y un evento de webhook con su motivo, y queda registrado en el registro de auditoría.

Despliegue de un certificado renovado

Despliegue manualmente con Deploy en la página Certificates. Para desplegar cada renovación automáticamente, cree una regla o una programación mediante la API (POST /v1/automation/rules). Cada ejecución aparece en Deployments.

Importar, revocar y exportar

Puede importar un certificado existente, revocar uno en la CA y exportar un certificado como PEM o PFX. Exportar una clave privada requiere un administrador y queda registrado en el registro de auditoría.