DigiCert CertCentral se integra con UltraDNS para automatizar la validación de control de dominio (DCV) basada en DNS, simplificando la emisión y renovación de certificados en preparación para las vigencias TLS más cortas, todo con un proceso único y centralizado. Elimina las actualizaciones manuales de DNS, reduce la carga administrativa y el riesgo de demoras o errores de configuración que pueden derivar en caídas de servicio o brechas de seguridad.
Qué hace
- Conexión propietaria entre CertCentral y UltraDNS para la gestión automatizada de la validación de dominio.
- Crea y elimina automáticamente los registros DNS TXT para la validación de control de dominio (DCV).
- Monitorea el estado de validación en tiempo real y actualiza las solicitudes de certificado en consecuencia.
- Permite a los administradores prevalidar dominios antes de la emisión para cumplir con el ciclo de vida TLS de 47 días.
- Elimina las actualizaciones manuales de DNS y reduce la carga operacional de la emisión y la renovación.
Por qué importa
- Preparación para certificados de vida corta: soporta la automatización necesaria para cumplir con la validez de 47 días y el límite de 10 días de reutilización de la validación de dominio.
- Emisión acelerada: automatiza la gestión de los registros DCV, reduciendo el tiempo de emisión de horas a segundos.
- Menor esfuerzo operacional: minimiza la participación del administrador en los flujos de validación y renovación.
- Mayor confiabilidad: mejora la exactitud y la velocidad de la validación de dominio en entornos de alto volumen.
- Mejor postura de seguridad: minimiza el riesgo de error humano y de configuración errónea en las entradas DNS.
Cómo se integra
- CertCentral se conecta a UltraDNS usando credenciales de API seguras configuradas en la consola de CertCentral.
- Cuando una solicitud de certificado requiere validación de dominio, CertCentral publica automáticamente el registro TXT correspondiente en UltraDNS.
- UltraDNS publica el registro para completar la DCV; CertCentral monitorea continuamente las respuestas DNS hasta confirmar la validación.
- Una vez validado, el certificado se emite o renueva automáticamente; los registros TXT pueden eliminarse o conservarse según la política.
Cómo lo implementamos nosotros
Lo que hace Digitalcorp LATAM al tomar este proyecto en Chile. Esta sección describe nuestro servicio, no el producto.
- Automatizamos la validación de dominio para que emitir o renovar no dependa de que alguien cree un registro a mano.
- Revisamos contigo la delegación y los permisos mínimos necesarios en tu proveedor DNS.
- Aprovechamos la misma revisión para dejar SPF, DKIM y DMARC en orden.
Documentación oficial
Guías técnicas, requisitos y código publicados y mantenidos por DigiCert.
Contenido adaptado de la ficha oficial de esta integración publicada por DigiCert. UltraDNS y los demás nombres de producto son marcas de sus respectivos titulares y se mencionan solo para identificar la integración. Digitalcorp LATAM es partner oficial de DigiCert.