Substituir um certificado
A substituição de certificado permite que você substitua seu certificado de terceiros automática ou manualmente por um certificado DigiCert.
Você também pode substituir seu certificado quando:
Você perdeu a chave privada do seu certificado e deseja obter novas chaves.
Você deseja alterar ou adicionar SANs ao seu certificado.
Você deseja corrigir quaisquer problemas de conformidade associados ao certificado.
Você pode substituir um certificado manualmente ou configurar a automação para que ele seja configurado automaticamente.
Para ver as ações de certificado disponíveis, vá para Discovery > Exibir resultados.
Substituição automatizada de certificado
O recurso de substituição automática foi integrado ao serviço de automação. Isso verifica se há alguma configuração de automação disponível para correspondência de IPs/portas ou certificados e os substitui automaticamente.
Para enviar uma solicitação de substituição automática:
Identifique o certificado ou terminal que deseja substituir.
Na lista suspensa de ações, selecione "Reemitir" ou "Substituir por DigiCert".
Selecione a opção de substituição automatizada para continuar.
Para obter mais informações sobre como configurar a automação, consulte Fluxo de trabalho de automação gerenciada.
A instalação do certificado começa imediatamente. Caso uma configuração de automação já esteja configurada, você será direcionado para a página Gerenciar automação.
Nota
Você pode substituir manualmente seu certificado se seu host de certificado não estiver configurado para automação.
Substituir ao revogar
Substitua seu certificado se estiver revogado ou ausente.
Na página Automação > Gerenciar perfis:
Encontre e clique no nome do perfil de automação.
Selecione Renovar automaticamente e instalar certificado.
Ative Substituir automaticamente este certificado se revogado ou ausente.
Selecione Salvar.
O serviço Discovery monitora certificados fazendo verificações de revogação diárias. Se um certificado revogado for encontrado, esta configuração garante que o revogado seja automaticamente substituído por um novo certificado.
Nota
Use o Discovery para configurar e executar uma verificação. Isso descobrirá o certificado revogado ou ausente no host.