Como gerar um certificado Let's Encrypt para o seu domínio

As aplicações que utilizam o protocolo HTTPS requerem um Digital Certificate. Ao direcionar seu tráfego para a Azion, você tem a opção de gerar um certificado Let’s Encrypt™, que é uma maneira gratuita e segura de criptografar dados para sua edge application. A Azion automatiza a emissão, renovação e desativação deste certificado TLS através de uma solução interna de gerenciamento de certificados.

Antes de começar

A Azion gera certificados Let’s Encrypt para domínios e subdomínios registrados no Domain Name System (DNS). Os domínios podem ser adquiridos e registrados em zonas DNS por meio de um provedor de DNS de terceiros, como GoDaddy ou Amazon AWS.

Para os fins deste guia, suponha que o fully-qualified domain name (FQDN) para o qual você deseja gerar um certificado Let’s Encrypt seja um registro CNAME ​​www.seudominio.org​​ em uma zona DNS ​​seudominio.org​​.

Gere um certificado Let’s Encrypt

Você pode optar por gerar um certificado Let’s Encrypt para registros de domínio hospedados no Edge DNS ou no provedor de DNS externo do seu domínio.

Para isso, você terá que preparar seu servidor DNS e criar registros para que a Azion possa criar e gerenciar seu certificado Let’s Encrypt.

Opção 1: Prepare a entrada de DNS no Azion Edge DNS

A Azion permite que você hospede zonas DNS redirecionando a resolução DNS de um domínio para o Edge DNS. Ao usar o Edge DNS, todas as configurações necessárias são feitas através da interface da Azion.

Para criar uma zona DNS para um registro de domínio www.seudominio.org no Edge DNS:

Depois que sua resolução de DNS for redirecionada com sucesso e estiver hospedada no Edge DNS, você poderá criar um novo registro CNAME para o domínio seguindo as etapas:

Se a entrada CNAME listada em seu domínio Azion tiver sido criada em sua zona do Edge DNS, a Azion verificará automaticamente a autenticidade do domínio e o certificado Let’s Encrypt ficará ativo. Vá para a seção Verificar o status dos certificados Let’s Encrypt para obter mais informações sobre os status dos certificados.

Opção 2: Prepare a entrada de DNS com um provedor de DNS externo

Se você tiver um domínio registrado em uma zona DNS externa, a Azion verificará a autenticidade do domínio em um provedor DNS externo, concluindo o método Let’s Encrypt chamado DNS-01 ACME client challenge para emitir o certificado.

Para permitir que o desafio DNS-01 ocorra:

1. Acesse o site do seu provedor de DNS.
2. Navegue até a área de gerenciamento de DNS.
3. Crie um registro CNAME para cada domínio que você deseja usar o certificado. Este deve ser o mesmo CNAME que você adicionará ao campo CNAME ao criar seu domínio mais tarde. Exemplo: seudominio.org
4. Adicione um novo registro ao seu domínio da seguinte forma:

5. Repita as etapas 3 e 4 para cada CNAME que você pretende adicionar ao seu Domain.
6. Salve suas alterações.

Agora que o desafio pode acontecer, o próximo passo é criar um domínio na Azion.

Crie um domínio

Para criar um domínio no Domain da Azion, você deve primeiro ter uma edge application. Se você ainda não criou uma edge application, vá para o Ponto de partida.

Depois de ter uma edge application, você precisa criar um domínio e listar os CNAMEs que deseja proteger com o certificado Let’s Encrypt. Para fazer isso, siga os passos:

Verifique o status do certificado Let’s Encrypt

Você pode verificar o status do seu certificado TLS Let’s Encrypt seguindo os passos:

O status à direita da lista mostra se o certificado foi emitido. Um certificado com o status Active foi verificado e emitido com sucesso. O status Pending significa que o certificado ainda está sendo verificado no gerenciador interno de certificados da Azion.

Gerencie um certificado Let’s Encrypt

Uma vez que o certificado é submetido à validação de DNS, ele não exigirá renovação manual após o vencimento, que ocorre após 90 dias. A desativação ocorrerá se o certificado for excluído ou se o domínio associado for excluído da Azion.

Aponte seu tráfego para a Azion

Depois de ter um certificado Let’s Encrypt ativo, você pode apontar seu tráfego para o Azion associando seu domínio fornecido pela Azion (xxxxxxxxxx.map.azionedge.net) ao registro CNAME do seu domínio. Para fazer isso:

Pode haver um atraso no tempo de propagação quando você acessa seu aplicativo. Se esse for o caso, você pode executar o comando DIG no seu terminal para verificar se o seu domínio está apontando para o endereço Azion.