Perfiles de automatización
Un perfil de automatización es una plantilla para la implementación de certificados TLS/SSL. Con un perfil se definen las propiedades de un certificado, como el tipo de producto y la validez, para que pueda mantener la uniformidad TLS/SSL en sus entornos.
Cuando programa un evento de automatización, elije un perfil. A continuación, el agente ACME o el sensor solicita e instala un certificado con esa configuración predeterminada. Puede definir varios perfiles y elegir el adecuado, lo que dependerá de la situación.
Crear un perfil de automatización
Antes de comenzar
Reconozca propiedades comunes de los certificados de su entorno:
El dispositivo host como terminal dedicado o como equilibrador de carga
Tipo de certificado
Período de validez
Duración de la cobertura (se aplica solamente a cuentas con planes multianuales)
La división que gestiona o posee el dispositivo y su certificado
La organización más comúnmente asociada con el dispositivo y su certificado
¿Quiere que este grupo de propiedades del certificado sea el perfil predeterminado? Si lo convierte en el perfil predeterminado, usted y otros solicitantes pueden seguir eligiendo un perfil diferente, según sea necesario, al programar la automatización.
¿Desea que el certificado asociado y el Plan multianual se renueven automáticamente? Si la respuesta es afirmativa, la función de renovación automática garantiza que el certificado y el plan multianual se renovarán automáticamente antes de su vencimiento para mantener un servicio ininterrumpido. Para obtener más información sobre estos planes, consulte Planes multianuales.
Pasos
En la cuenta de CertCentral, en el menú principal izquierdo, vaya a Automatización > Administrar perfiles.
En la página Administrar perfiles de automatización, seleccione Agregar nuevo perfil.
En la página Crear un perfil de automatización, seleccione el tipo de perfil a crear:
Cree un perfil de agente para crear un perfil para automatizaciones basadas en agentes ACME en hosts estándar.
Cree un perfil de sensor para crear un perfil para automatizaciones basadas en sensores en dispositivos de la red.
Indique las propiedades del certificado que determinó arriba.
Seleccione Guardar.
Administrar perfiles de automatización predeterminados
Hay perfiles predeterminados diferentes para las automatizaciones basadas en agentes ACME y las basadas en sensores. La etiqueta Predeterminado, junto al nombre del perfil, indica que el perfil es la elección predeterminada cuando se configura una nueva solicitud de automatización.
Los primeros perfiles de automatización con agente ACME y por sensores que cree serán sus perfiles de tipo de automatización predeterminados.
Para configurar un perfil de automatización predeterminado diferente, haga lo siguiente:
En la cuenta de CertCentral, en el menú principal izquierdo, vaya a Automatización > Administrar perfiles.
En la página Administrar perfiles de automatización, busque y seleccione el nombre del perfil que desea establecer como predeterminado.
Elija Seleccionar este perfil de automatización como el predeterminado.
Seleccione Guardar.
Editar un perfil de automatización
Cambie las configuraciones de certificados en un perfil de automatización para adecuarlas a sus prácticas comunes o requeridas en materia de certificados:
En la cuenta de CertCentral, en el menú principal izquierdo, vaya a Automatización > Administrar perfiles.
En la página Administrar perfiles de automatización, encuentre y seleccione el nombre del perfil que quiera editar.
Haga sus cambios y seleccione Guardar.
Aviso
No puede cambiar el tipo, el agente ACME ni el sensor del perfil de automatización.
Solucionar un perfil de automatización incompleto
Si un administrador realiza un cambio en una política en materia de certificados en CertCentral que restringe o prohíbe una configuración actual de un perfil de automatización, dicho perfil se desactiva y se etiqueta como "Acción necesaria".
Por ejemplo, imagínese que existe un perfil de automatización llamado "Renovar Secure Site SSL" por el que se define Secure Site SSL como su tipo de producto. Si un administrador desactiva Secure Site SSL como tipo de producto disponible en su cuenta, el perfil Renovar Secure Site SSL pasará a un estado inutilizable y la solicitud de automatización que use ese perfil no funcionará.
¿Cómo reconozco un problema de perfil?
Para recibir información sobre los problemas de perfiles de automatización, haga lo siguiente:
Consulte las alertas en el inventario de IP automatizadas. Vaya a Automatización >| IP automatizadas y consulte las alertas de Problemas de automatización > Debe hacer una acción > Estado de la automatización: Debe hacer una acción de perfil.
Vaya a Automatización > Administrar perfiles y marque Estado: Se debe hacer una acción.
Pasos
En la cuenta de CertCentral, en el menú principal izquierdo, vaya a Automatización > Administrar perfiles.
En la página Administrar perfiles de automatización, navegue o filtre perfiles con el Estado: Se debe hacer una acción.
Seleccione el nombre del perfil que se necesita reparar.
Controle los mensajes que están en la parte superior del perfil para saber qué configuraciones están incompletas.
Controle y actualice todas las configuraciones requeridas.
Seleccione Guardar.
¿Qué sigue?
Con sus perfiles de automatización en orden y sus clientes de automatización (agentes ACME o sensores) en su lugar, está listo para comenzar a programar eventos de automatización de certificados: