Com DigiCert (ACME)
Emissão de certificados pelo DigiCert CertCentral usando ACME, com validação automática de domínio.
A integração DigiCert (ACME) precisa estar cadastrada — veja Integrações → DigiCert (ACME). O passo a passo completo do wizard está em Fluxo de emissão.
Requisitos
| Requisito | Detalhe |
|---|---|
| Integração cadastrada | Conta ACME DigiCert registrada em Integrations |
| Credenciais atuais | Criadas no serviço ACME atual do CertCentral — credenciais legadas não emitem mais |
| Registro CAA | Se publicado, precisa incluir 0 issue "digicert.com" |
| Chave | RSA — 2048, 3072 ou 4096 bits |
Requisições às URLs ACME legadas do CertCentral deixaram de emitir certificados em 24 de fevereiro de 2026. Se a emissão falhar logo no registro da conta, verifique em Automation → ACME Directory URLs se as credenciais aparecem marcadas como legadas — nesse caso, gere um novo conjunto e atualize a integração.
O que muda no Step 2
Em Certificate Authority, selecione DigiCert (ACME). O formulário exibe:
- ACME Account — selecione a conta DigiCert registrada
- Validation Method — HTTP Challenge ou DNS Challenge
- DNS Auto-Validation (AWS Route 53) — disponível ao escolher DNS Challenge
Após a emissão
O produto de certificado foi definido na criação das credenciais ACME no CertCentral e determina tipo e validade — os campos do wizard não sobrescrevem isso. Para emitir outro tipo, gere um novo conjunto de credenciais e cadastre uma nova integração.
Para certificados DV, o CertCentral valida o controle do domínio dinamicamente pelo ACME. Para OV/EV com domínio pré-validado, a validação ocorre fora do fluxo ACME.
Problemas comuns
| Erro | Causa provável |
|---|---|
| Falha no registro da conta | Credenciais ACME legadas — gere novas no CertCentral |
| EAB rejeitado | KID ou HMAC key incorretos. Não são recuperáveis: gere um novo conjunto |
| CAA rejeitado | Registro CAA não autoriza digicert.com |
| Tipo de certificado inesperado | Definido pelo produto vinculado às credenciais, não pelo CLM |