Com GlobalSign (ACME)
Emissão de certificados pelo GlobalSign Atlas usando ACME, com validação automática de domínio.
A integração GlobalSign (ACME) precisa estar cadastrada — veja Integrações → GlobalSign (ACME). O passo a passo completo do wizard está em Fluxo de emissão.
Requisitos
| Requisito | Detalhe |
|---|---|
| Integração cadastrada | Conta ACME GlobalSign registrada em Integrations |
| MAC Key válida | Máximo de 30 dias ou 1000 usos — o que ocorrer primeiro |
| Credenciais RSA | As credenciais do Atlas ficam vinculadas a produto RSA ou ECC. Use as de produto RSA |
| Registro CAA | Se publicado, precisa incluir 0 issue "globalsign.com" |
| Chave | RSA — 2048, 3072 ou 4096 bits |
Como o CLM só registra a conta na primeira ordem de assinatura, uma MAC Key gerada com muita antecedência pode expirar antes de ser usada. Confira validade e usos restantes no card da credencial no portal Atlas.
O que muda no Step 2
Em Certificate Authority, selecione GlobalSign (ACME). O formulário exibe:
- ACME Account — selecione a conta GlobalSign registrada
- Validation Method — HTTP Challenge ou DNS Challenge
- DNS Auto-Validation (AWS Route 53) — disponível ao escolher DNS Challenge
Após a emissão
Tipo e validade seguem o produto vinculado às credenciais no Atlas. O Atlas emite tanto certificados de confiança pública quanto privada, conforme o produto contratado.
Planeje a rotação periódica da MAC Key: ao atingir 30 dias ou 1000 usos, gere um novo par no Atlas, atualize a integração no CLM e revogue as credenciais antigas no portal.
Problemas comuns
| Erro | Causa provável |
|---|---|
| EAB rejeitado | MAC Key expirada (30 dias), esgotada (1000 usos) ou copiada incorretamente |
| Falha na emissão com credencial válida | Credenciais vinculadas a produto ECC — use as de produto RSA |
| CAA rejeitado | Registro CAA não autoriza globalsign.com |
| MAC Key perdida | Não é recuperável — gere um novo par no portal Atlas |