Gere um certificado Let's Encrypt para o domínio

As aplicações que utilizam o protocolo HTTPS requerem um Certificate Manager. Ao direcionar seu tráfego para a Azion, você tem a opção de gerar um certificado Let’s Encrypt™, que é uma maneira gratuita e segura de criptografar dados para sua application. A Azion automatiza a emissão, renovação e desativação deste certificado TLS através de uma solução interna de gerenciamento de certificados.

Antes de começar

A Azion gera certificados Let’s Encrypt para domínios e subdomínios registrados no Domain Name System (DNS). Os domínios podem ser adquiridos e registrados em zonas DNS por meio de um provedor de DNS de terceiros, como GoDaddy ou Amazon AWS.

Para os fins deste guia, suponha que o fully-qualified domain name (FQDN) para o qual você deseja gerar um certificado Let’s Encrypt seja um registro CNAME ​​www.seudominio.org​​ em uma zona DNS ​​seudominio.org​​.

Gere um certificado Let’s Encrypt

Você pode optar por gerar um certificado Let’s Encrypt para registros de domínio hospedados no Edge DNS ou no provedor de DNS externo do seu domínio.

Para isso, você terá que preparar seu servidor DNS e criar registros para que a Azion possa criar e gerenciar seu certificado Let’s Encrypt.

Opção 1: Prepare a entrada de DNS no Azion Edge DNS

A Azion permite que você hospede zonas DNS redirecionando a resolução DNS de um domínio para o Edge DNS. Ao usar o Edge DNS, todas as configurações necessárias são feitas através da interface da Azion.

Para criar uma zona DNS para um registro de domínio www.seudominio.org no Edge DNS:

1. Acesse o Azion Console > Edge DNS.
2. Se você não tiver uma zona ativa, clique no botão + Zone.
3. Dê um nome fácil de lembrar à sua zona.
4. Indique o FQDN conforme registrado no DNS. Exemplo: seudominio.org.
5. Clique no botão Save.

Depois que sua resolução de DNS for redirecionada com sucesso e estiver hospedada no Edge DNS, você poderá criar um novo registro CNAME para o domínio seguindo as etapas:

1. Ainda na página do Edge DNS, selecione a zona desejada.
2. Navegue até a aba Records.
3. Clique no botão + Record.
4. Em Name, crie um hostname ou subdomínio.
5. Em Record Type, selecione CNAME - Canonical name.
6. Em Value, insira o endereço de domínio fornecido pela Azion no formato FQDN. Exemplo: xxxxxxxxxx.map.azionedge.net
   • Se você não tiver um domínio, vá para a seção Criar um domínio para obter mais informações.
7. Defina o TTL e Policy conforme desejado.
8. Clique no botão Save.

Se a entrada CNAME listada em seu domínio Azion tiver sido criada em sua zona do Edge DNS, a Azion verificará automaticamente a autenticidade do domínio e o certificado Let’s Encrypt ficará ativo. Vá para a seção Verificar o status dos certificados Let’s Encrypt para obter mais informações sobre os status dos certificados.

Opção 2: Prepare a entrada de DNS com um provedor de DNS externo

Se você tiver um domínio registrado em uma zona DNS externa, a Azion verificará a autenticidade do domínio em um provedor DNS externo, concluindo o método Let’s Encrypt chamado DNS-01 ACME client challenge para emitir o certificado.

Para permitir que o desafio DNS-01 ocorra:

1. Acesse o site do seu provedor de DNS.
2. Navegue até a área de gerenciamento de DNS.
3. Crie um registro CNAME para cada domínio que você deseja usar com o certificado. Certifique-se de que esse registro CNAME corresponda ao valor que você vai inserir no campo CNAME ao criar seu domínio na Azion. Por exemplo: www.seudominio.org.
4. Adicione um novo registro ao seu domínio da seguinte forma:

5. Repita as etapas 3 e 4 para cada CNAME que você pretende adicionar ao seu Domain.
6. Salve suas alterações.

Agora que o desafio pode acontecer, o próximo passo é criar um domínio na Azion.

Configurando um domínio

Abaixo estãos os passos para adicionar um certificado para sua aplicação. Há instruções separadas para as configurações do Domains legado e para o novo produto Workloads.

Verifique o status do certificado Let’s Encrypt

Você pode verificar o status do seu certificado TLS Let’s Encrypt seguindo os passos:

Gerencie um certificado Let’s Encrypt

Uma vez que o certificado passa pela validação DNS, não será necessário renová-lo manualmente após o vencimento, que ocorre após 90 dias. A desativação ocorrerá apenas se o certificado for excluído ou se o domínio associado for removido da Azion. Além disso, os certificados Let’s Encrypt gerenciados automaticamente pela Azion são renovados 30 dias antes da data de vencimento, garantindo a disponibilidade contínua do serviço e mantendo a segurança de suas aplicações.

Aponte seu tráfego para a Azion

Abaixo estãos os passos para apontar o seu tráfego para a Azion. Há instruções separadas para as configurações do Domains legado e para o novo produto Workloads.