29 oct 2024
Atlas Domain Management permite a los usuarios ver y administrar todos los dominios asociados con sus identidades Atlas y es una pieza fundamental de la gestión del ciclo de vida de los certificados. A través del portal Atlas, puedes solicitar la validación de nuevos dominios, eliminar dominios existentes o renovar dominios antes de que caduquen.
Tus dominios se agregarán a contenedores llamados "perfiles de identidad". Los certificados emitidos para esos dominios incluirán cualquier información de identidad relevante en el perfil vinculado.
Antes de poder demostrar el control de un dominio, primero debes tener un servicio adquirido (o un servicio de prueba) en tu cuenta Atlas, así como al menos una identidad validada. Tus dominios se asociarán con tu identidad y cualquier Certificado emitido para estos dominios incluirá cualquier información relevante de la identidad vinculada. Para obtener más información sobre nuestras ofertas de servicios TLS, comunícate con nuestro departamento de ventas.
Al verificar un dominio, recibirás un token de autorización o un enlace de verificación por correo electrónico, según el método de verificación que elijas. Los tokens son válidos por 30 días y se pueden volver a emitir si no e puede completar la validación del dominio antes de la fecha de vencimiento del token.
Después de haber comprado un paquete de productos y tener una identidad verificada, desde el Panel de control , haz clic en Dominios en el menú de la izquierda.
Selecciona la identidad a la que deseas agregar el dominio. Sólo las identidades del servicio TLS pueden utilizar Atlas Domain Management.
Nota: Los servicios ACME de GlobalSign no se pueden utilizar con Atlas Domain Management ya que ACME tiene su propia funcionalidad de gestión de dominios integrada.
Haz clic en Agregar un dominio e ingresa el nombre de dominio completo (FQDN) del dominio que deseas verificar. Haz clic en Guardar y continuar. Esto resultará en la creación de un reclamo de dominio para tu dominio. Se generará un código de verificación de dominio (DVC) junto con este reclamo y se pondrá a tu disposición para completar la verificación del dominio. Este código es válido por 30 días y se puede renovar cuando caduque.
Una vez que hayas enviado un reclamo de dominio, se generará un código de verificación de dominio (DVC) que podrás utilizar para demostrar el control de tu dominio. Este código es válido por 30 días y se puede renovar cuando caduque.
Después de enviar un reclamo de dominio en la sección anterior, puedes hacer clic inmediatamente en Ver y verificar este dominio , o hacer clic en Dominios en el menú de la izquierda, seleccionar el perfil de identidad asociado con el dominio y luego hacer clic en Administrar dominios .
Selecciona el dominio que deseas verificar y luego haz clic en . Verificar este dominio
Se mostrará una ventana modal con diferentes métodos de validación de dominio: DNS TXT, HTTP y correo electrónico. Selecciona el que deseas utilizar y sigue las instrucciones para validar tu dominio con ese método.
Una vez que hayas realizado las configuraciones adecuadas, haz clic en Verificar el dominio . Atlas puede tardar varios minutos en mostrar el estado del dominio como "ACTIVO".
Puedes eliminar un dominio cuando esté pendiente de verificación o activo.
Haz clic en Dominios en el menú de la izquierda, selecciona el perfil de identidad asociado con tu dominio y luego haz clic en Administrar dominios .
Selecciona el dominio y luego haz clic en Eliminar dominio .
Un DVC se genera cuando envías por primera vez un reclamo para demostrar el control de un dominio. El DVC es válido por 30 días y se puede restablecer si no completas la verificación del dominio antes de su vencimiento.
Haz clic en Dominios en el menú de la izquierda, selecciona el perfil de identidad asociado con tu dominio y luego haz clic en Administrar dominios .
Selecciona el dominio y luego haz clic en Restablecer DVC .
Este nuevo DVC se utilizará cuando inicie el proceso de verificación.
Cuando solicites validar un dominio por primera vez, tendrás el estado "PENDIENTE". Esto significa que el dominio está en cola para su verificación. Tienes 30 días para completar la verificación antes de que caduque el código de verificación de dominio (DVC).
Sabrás que tu dominio ha caducado cuando haya pasado la fecha de caducidad del dominio, como se muestra en la pantalla Administrar dominios para el perfil de identidad aplicable. Te recomendamos que renueves tus dominios antes de que caduquen para tener una cobertura ininterrumpida de tus dominios.
Como parte de la agilidad de PKI, los dominios TLS suelen tener una validez de 13 meses. Cuando un dominio caduca, no puedes emitir Certificados para ese dominio y debes revalidar el dominio.
Sabrás que tu dominio ha caducado cuando haya pasado la fecha de caducidad del dominio, como se muestra en la pantalla Administrar dominios para el perfil de identidad aplicable. Te recomendamos que renueves tus dominios antes de que caduquen para tener una cobertura ininterrumpida de tus dominios.
Si encuentras un tiempo de espera o resultados de SERVFAIL al realizar una verificación de DNS, puede deberse a un bloqueo geográfico o una restricción de IP.
Pídele a tu técnico de TI que revise tus políticas con respecto a la implementación de restricciones geográficas o de IP regionales.
Nota: SERVFAIL también puede ser un síntoma de un error en la cadena de validación de DNSSEC.
Escanee sus puntos finales (endpoints) para localizar todos sus Certificados.
RegistrarseVerifique la instalación de su certificado para detectar problemas y vulnerabilidades de SSL.