Quais são os cinco estágios do ciclo de vida dos certificados?
O ciclo de vida dos certificados TLS/SSL é dividido em cinco estágios. Algumas etapas podem ocorrer em todo o ciclo após a emissão de um certificado (ou seja, automação & descoberta).
Os cinco principais estágios do gerenciamento do ciclo de vida dos certificados incluem:
- Emissão & instalação – Após a conclusão do processo de validação de certificados por uma autoridade de certificação confiável, seu certificado SSL é emitido. Após a emissão, você precisa instalar o certificado para seu domínio ou servidor.
- Descoberta – Nossas ferramentas de descoberta são cruciais para rastrear e monitorar todos os certificados emitidos para seus domínios e servidores e manter o controle dos certificados que estão perto de expirar e precisam ser renovados.
- Correção – Se houver um problema ou uma vulnerabilidade em um certificado, pode ser preciso revogar o certificado e reemiti-lo. O DigiCert® CertCentral® fornece as ferramentas para revogar um certificado instantaneamente e reemiti-lo.
- Renovação – Segundo as regras oficiais do CA/B Forum, todos os certificados TLS voltados ao público precisam ser renovados anualmente ou aproximadamente a cada 13 meses. Entretanto, algumas organizações preferem substituir certificados em prazos ainda mais curtos.
- Automação – O processo completo de gerenciamento de certificados TLS pode ser automatizado a partir de ferramentas hospedadas ou baseadas em sensor ou em agente, incluindo ACME URL ou DigiCert Automation Manager.