Reemplazar un certificado

El reemplazo de certificados le permite reemplazar su certificado de terceros automática o manualmente por un certificado DigiCert.

También puede reemplazar su certificado cuando:

  • Haya perdido la clave privada de su certificado y desee obtener claves nuevas.
  • Desee cambiar o agregar SAN a su certificado.
  • Desee solucionar cualquier problema de cumplimiento asociado con el certificado.

Puede reemplazar un certificado de manera manual o configurar la automatización para que se configure automáticamente.

Para ver las acciones disponibles para el certificado, vaya a la página Discovery > Ver resultados.

Reemplazo automático del certificado

La función de reemplazo automático se ha integrado con el servicio de automatización, que a su vez verifica si hay alguna configuración de automatización disponible para la IP/Puerto o certificado coincidentes y automáticamente hace el reemplazo.

Para enviar una solicitud de reemplazo automático:

  1. Identifique el certificado o terminal que desea reemplazar.
  2. De la lista desplegable de acciones, seleccione “Reemitir" o "Reemplazar con DigiCert”.
  3. Seleccione la opción de reemplazo automático para continuar.

Para obtener más información sobre cómo configurar la automatización, consulte Configurar automatización ACME para un dispositivo de terminal.

La instalación del certificado comienza de inmediato. En caso de que una configuración de automatización ya esté configurada, será llevado a la página Administrar automatización.

Puede reemplazar manualmente su certificado si el host del certificado no está configurado para automatización.

Reemplazar debido a revocación

Reemplace su certificado si se ha revocado o no existe.

En la página Automatización > Administrar perfiles,

  1. busque y haga clic en el nombre del perfil de automatización.
  2. Seleccione Renovar automáticamente e instalar certificado.
  3. Habilite Reemplazar automáticamente este certificado si no existe o se revocó.
  4. Haga clic en Guardar.

El servicio Discovery monitorea los certificados haciendo verificaciones diarias de revocaciones. Si se encuentra un certificado revocado, esta configuración garantiza que el certificado revocado se reemplace automáticamente por uno nuevo.

Use el servicio Discovery para Configurar y ejecutar una exploración. Esto descubrirá el certificado revocado o faltante en el host.