Este documento fornece informações sobre como integrar com uma CA DigiCert. Para mais informações sobre os campos da CA DigiCert, veja Autoridades certificadoras.
Integrar com uma CA DigiCert
- No Segura™, na barra de navegação, passe o mouse sobre o Menu de produtos e selecione Certificate Manager.
- No menu lateral, selecione Gerenciamento > Autoridades > Autoridades certificadoras.
- No canto superior direito, clique em Adicionar, e selecione DigiCert.
- No campo Nome *, insira um nome para identificar a CA.
- Selecione o botão Status para ativar ou desativar a CA.
- No campo Usar Network Connector?, selecione Sim ou Não. O padrão é Sim.
- Caso o valor do campo Usar Network Connector? seja Sim, no campo Network Connector, selecione o Network Connector a ser utilizado. Deixe em branco para utilizar o Network Connector padrão.
- No campo Nome de usuário, insira o nome de usuário DigiCert.
- No campo ID da conta *, insira o ID da conta DigiCert.
- No campo Chave de API, insira a chave de API DigiCert.
- Clique em Salvar.
Comportamento do Network Connector
Quando Usar Network Connector? está definido como Sim, a CA utiliza o Network Connector selecionado, ou o Network Connector padrão caso o campo Network Connector tenha sido deixado em branco, para toda a comunicação com a DigiCert: emissão de certificados, validação de controle de domínio (DCV), revogação de certificados e carregamento das organizações e produtos da conta.
Se o agente do Network Connector estiver inacessível, o Segura® nunca recorre a uma conexão direta com a DigiCert:
- Assinatura: se o agente estiver inacessível, ou não houver agente nem connector padrão disponíveis, a solicitação de certificado permanece com status Aguardando assinatura com o motivo indicado, e o Segura® tenta novamente na próxima execução.
- Revogação: a revogação termina em erro, e o Segura® não tenta novamente.
Se a DigiCert rejeitar as credenciais ou a conexão falhar, a mensagem de erro identifica a causa específica, como o ID da conta, o usuário ou as permissões da chave de API a verificar.
Quando o agente do Network Connector está inacessível, a tela de solicitação de certificado (Nova solicitação de assinatura › Informações adicionais) exibe um banner de alerta que explica o motivo, e os campos Organização, Produto, Contato e Método de validação de domínio ficam desabilitados. O banner também aparece se o túnel estiver indisponível, ou se a DigiCert negar o acesso. Os dados da conta são carregados apenas quando a CA é selecionada, então, depois que o agente reconectar, selecione a CA novamente ou reabra o formulário para habilitar os campos. Veja Como assinar uma requisição para a aba Informações adicionais.