Reemplazar un certificado
El reemplazo de certificados le permite reemplazar su certificado de terceros automática o manualmente por un certificado DigiCert.
También puede reemplazar su certificado cuando:
Perdió la clave privada de su certificado y quiere obtener nuevas claves.
Desee cambiar o agregar SAN a su certificado.
Desee solucionar cualquier problema de cumplimiento asociado con el certificado.
Puede reemplazar un certificado de manera manual o configurar la automatización para que se configure automáticamente.
Para ver las acciones disponibles para el certificado, vaya a Discovery > Ver resultados.
Reemplazo automático del certificado
La función de sustitución automática se integró con el servicio de automatización. Esto comprueba si hay alguna configuración de automatización disponible para IP/Puertos o certificados que coincidan y los reemplaza automáticamente.
Para enviar una solicitud de reemplazo automático:
Identifique el certificado o terminal que quiere reemplazar.
De la lista desplegable de acciones, seleccione “Reemitir" o "Reemplazar con DigiCert”.
Seleccione la opción de reemplazo automático para continuar.
Para obtener más información sobre la configuración de la automatización, consulte Flujo de trabajo de la automatización administrada.
La instalación del certificado comienza de inmediato. En caso de que una configuración de automatización ya esté configurada, será llevado a la página Administrar automatización.
Nota
Puede reemplazar manualmente su certificado si el host del certificado no está configurado para automatización.
Reemplazar debido a revocación
Reemplace su certificado si se ha revocado o no existe.
En la página Automatización > Administrar perfiles:
busque y haga clic en el nombre del perfil de automatización.
Seleccione Renovar automáticamente e instalar certificado.
Habilite Reemplazar automáticamente este certificado si no existe o se revocó.
Seleccione Guardar.
El servicio Discovery supervisa los certificados realizando comprobaciones diarias de revocación. Si se encuentra un certificado revocado, esta configuración garantiza que el certificado revocado se sustituya automáticamente por uno nuevo.
Nota
Utilice Discovery para configurar y ejecutar una exploración. Esto descubrirá el certificado revocado o faltante en el host.