Como gerar um certificado Let's Encrypt para o seu domínio

As aplicações que utilizam o protocolo HTTPS requerem um Digital Certificate. Ao direcionar seu tráfego para a Azion, você tem a opção de gerar um certificado Let’s Encrypt™, que é uma maneira gratuita e segura de criptografar dados para sua edge application. A Azion automatiza a emissão, renovação e desativação deste certificado TLS através de uma solução interna de gerenciamento de certificados.

Antes de começar

A Azion gera certificados Let’s Encrypt para domínios e subdomínios registrados no Domain Name System (DNS). Os domínios podem ser adquiridos e registrados em zonas DNS por meio de um provedor de DNS de terceiros, como GoDaddy ou Amazon AWS.

Para os fins deste guia, suponha que o fully-qualified domain name (FQDN) para o qual você deseja gerar um certificado Let’s Encrypt seja um registro CNAME ​​www.seudominio.org​​ em uma zona DNS ​​seudominio.org​​.

Gere um certificado Let’s Encrypt

Você pode optar por gerar um certificado Let’s Encrypt para registros de domínio hospedados no Edge DNS ou no provedor de DNS externo do seu domínio.

Para isso, você terá que preparar seu servidor DNS e criar registros para que a Azion possa criar e gerenciar seu certificado Let’s Encrypt.

Opção 1: Prepare a entrada de DNS no Azion Edge DNS

A Azion permite que você hospede zonas DNS redirecionando a resolução DNS de um domínio para o Edge DNS. Ao usar o Edge DNS, todas as configurações necessárias são feitas através da interface da Azion.

Para criar uma zona DNS para um registro de domínio www.seudominio.org no Edge DNS:

1. Acesse o Azion Console > Edge DNS.
2. Se você não tiver uma zona ativa, clique no botão + Zone.
3. Dê um nome fácil de lembrar à sua zona.
4. Indique o FQDN conforme registrado no DNS. Exemplo: seudominio.org.
5. Clique no botão Save.

Depois que sua resolução de DNS for redirecionada com sucesso e estiver hospedada no Edge DNS, você poderá criar um novo registro CNAME para o domínio seguindo as etapas:

1. Ainda na página do Edge DNS, selecione a zona desejada.
2. Navegue até a aba Records.
3. Clique no botão + Record.
4. Em Name, crie um hostname ou subdomínio.
5. Em Record Type, selecione CNAME - Canonical name.
6. Em Value, insira o endereço de domínio fornecido pela Azion no formato FQDN. Exemplo: xxxxxxxxxx.map.azionedge.net
   • Se você não tiver um domínio, vá para a seção Criar um domínio para obter mais informações.
7. Defina o TTL e Policy conforme desejado.
8. Clique no botão Save.

Se a entrada CNAME listada em seu domínio Azion tiver sido criada em sua zona do Edge DNS, a Azion verificará automaticamente a autenticidade do domínio e o certificado Let’s Encrypt ficará ativo. Vá para a seção Verificar o status dos certificados Let’s Encrypt para obter mais informações sobre os status dos certificados.

Opção 2: Prepare a entrada de DNS com um provedor de DNS externo

Se você tiver um domínio registrado em uma zona DNS externa, a Azion verificará a autenticidade do domínio em um provedor DNS externo, concluindo o método Let’s Encrypt chamado DNS-01 ACME client challenge para emitir o certificado.

Para permitir que o desafio DNS-01 ocorra:

1. Acesse o site do seu provedor de DNS.
2. Navegue até a área de gerenciamento de DNS.
3. Crie um registro CNAME para cada domínio que você deseja usar o certificado. Este deve ser o mesmo CNAME que você adicionará ao campo CNAME ao criar seu domínio mais tarde. Exemplo: seudominio.org
4. Adicione um novo registro ao seu domínio da seguinte forma:

5. Repita as etapas 3 e 4 para cada CNAME que você pretende adicionar ao seu Domain.
6. Salve suas alterações.

Agora que o desafio pode acontecer, o próximo passo é criar um domínio na Azion.

Crie um domínio

Para criar um domínio no Domain da Azion, você deve primeiro ter uma edge application. Se você ainda não criou uma edge application, vá para a documentação sobre criar uma aplicação.

Depois de ter uma edge application, você precisa criar um domínio e listar os CNAMEs que deseja proteger com o certificado Let’s Encrypt. Para fazer isso, siga os passos:

1. Acesse o Azion Console > Domains.
2. Clique no botão + Domain.
3. Dê um nome a seu domínio. Exemplo: Domínio.
4. Em Edge Application, selecione a aplicação que você criou.
5. Em CNAME, adicione o FQDN do domínio que você criou nas seções anteriores. Exemplo: www.seudominio.org
6. Em Digital Certificate, selecione a opção Let’s Encrypt.
7. Clique no botão Save.

Verifique o status do certificado Let’s Encrypt

Você pode verificar o status do seu certificado TLS Let’s Encrypt seguindo os passos:

1. Acesse o Azion Console > Digital Certificates.
2. Na sua lista de certificados digitais, você verá uma nova entrada no formato Domínio - Let's Encrypt <timestamp>.

O status à direita da lista mostra se o certificado foi emitido. Um certificado com o status Active foi verificado e emitido com sucesso. O status Pending significa que o certificado ainda está sendo verificado no gerenciador interno de certificados da Azion.

Gerencie um certificado Let’s Encrypt

Uma vez que o certificado é submetido à validação de DNS, ele não exigirá renovação manual após o vencimento, que ocorre após 90 dias. A desativação ocorrerá se o certificado for excluído ou se o domínio associado for excluído da Azion.

Aponte seu tráfego para a Azion

Depois de ter um certificado Let’s Encrypt ativo, você pode apontar seu tráfego para o Azion associando seu domínio fornecido pela Azion (xxxxxxxxxx.map.azionedge.net) ao registro CNAME do seu domínio. Para fazer isso:

1. Acesse o Azion Console > Domains.
2. Na lista de Domains, copie o endereço de domínio fornecido pelo Azion que você deseja associar ao domínio externo, que deve estar no formato xxxxxxxxxx.map.azionedge.net.
3. Em outra guia do navegador, acesse seu provedor de DNS.
4. Navegue até a área de gerenciamento de DNS.
5. Edite o registro CNAME de domínio que você associou ao certificado Let’s Encrypt da seguinte forma:

6. Salve suas alterações.

Pode haver um atraso no tempo de propagação quando você acessa seu aplicativo. Se esse for o caso, você pode executar o comando DIG no seu terminal para verificar se o seu domínio está apontando para o endereço Azion.