DigiCert® CertCentral y Trust Lifecycle Manager soportan los protocolos ACME y ARI (ACME Renewal Information), lo que permite automatizar la emisión y la renovación de certificados DigiCert.
Qué hace
- Permite la emisión y renovación automática de certificados usando el cliente de automatización ACME de CertCentral o cualquier cliente ACME de terceros (por ejemplo, Certbot) en los endpoints soportados.
- En CertCentral, los clientes pueden agregar credenciales ACME y usarlas para automatizar la emisión y renovación de certificados TLS de DigiCert vía ACME.
- En Trust Lifecycle Manager, se definen perfiles de certificado, se generan credenciales ACME y luego se usan clientes ACME para iniciar emisiones y renovaciones desde DigiCert y desde autoridades certificadoras de terceros, públicas o privadas.
- El inventario y los controles de política de Trust Lifecycle Manager permiten ver y gestionar los certificados emitidos por ACME en una sola interfaz.
- Soporta automatización DevOps mediante ACME.
Por qué importa
- Menor carga administrativa: automatiza los ciclos de renovación de certificados TLS de vida corta (por ejemplo, validez de 200, 100 y 47 días, y validación de control de dominio de 10 días) en infraestructuras heterogéneas.
- Menor riesgo de caídas: reduce la indisponibilidad por errores o por renovaciones vencidas u olvidadas.
- Amplio soporte del protocolo: un mismo enfoque ACME para web, balanceadores, contenedores y cargas de trabajo en la nube.
- Más flexibilidad con Trust Lifecycle Manager: gestiona flujos ACME tanto de DigiCert como de otras CAs, con política, inventario y visibilidad del ciclo de vida.
Cómo lo implementamos nosotros
Lo que hace Digitalcorp LATAM al tomar este proyecto en Chile. Esta sección describe nuestro servicio, no el producto.
- Evaluamos qué protocolo conviene según lo que ya soportan tus sistemas, sin reemplazar lo que funciona.
- Levantamos el endpoint de enrolamiento y lo probamos contra tus equipos antes de ponerlo en producción.
- Documentamos el procedimiento para que tu equipo pueda sumar sistemas nuevos por su cuenta.
Documentación oficial
Guías técnicas, requisitos y código publicados y mantenidos por DigiCert.
Contenido adaptado de la ficha oficial de esta integración publicada por DigiCert. ACME y los demás nombres de producto son marcas de sus respectivos titulares y se mencionan solo para identificar la integración. Digitalcorp LATAM es partner oficial de DigiCert.