Com Sectigo (ACME)
Emissão de certificados pela Sectigo usando ACME, com validação automática de domínio.
A integração Sectigo (ACME) precisa estar cadastrada — veja Integrações → Sectigo (ACME). O passo a passo completo do wizard está em Fluxo de emissão.
Requisitos
| Requisito | Detalhe |
|---|---|
| Integração cadastrada | Conta ACME Sectigo registrada em Integrations |
| Domínio no SCM | Adicionado, validado (DCV) e delegado à conta ACME usada |
| SANs no SCM | Cada Alternative Name também precisa estar delegado |
| Registro CAA | Se publicado, precisa incluir 0 issue "sectigo.com" |
| Chave | RSA — 2048, 3072 ou 4096 bits |
Não basta o domínio existir no SCM. Ele precisa estar delegado à organização/departamento e, depois, à conta ACME específica. Domínio cadastrado mas não delegado é recusado na emissão, mesmo com a integração conectada com sucesso — a conexão valida a conta, não a autorização do domínio.
O que muda no Step 2
Em Certificate Authority, selecione Sectigo (ACME). O formulário exibe:
- ACME Account — selecione a conta Sectigo registrada
- Validation Method — HTTP Challenge ou DNS Challenge
- DNS Auto-Validation (AWS Route 53) — disponível ao escolher DNS Challenge
Para wildcards (*.example.com), use DNS Challenge. Com Route 53 no modo Automatic, o CLM cria o registro TXT e conclui a emissão sem intervenção.
Após a emissão
Tipo (DV, OV, EV) e validade seguem o produto vinculado à conta ACME no SCM, não os campos do wizard. Para emitir com parâmetros diferentes, configure outra conta ACME no SCM e cadastre uma nova integração.
Problemas comuns
| Erro | Causa provável |
|---|---|
| Domínio não autorizado | Domínio ou um dos SANs não delegado à conta ACME no SCM |
| Invalid MAC on JWS request | HMAC Key incorreta ou copiada com espaços — regenere no SCM |
| CAA rejeitado | Registro CAA não autoriza sectigo.com |
| Directory URL inválida | URL de outra conta ou produto — reconfirme em SCM → Manage → ACME Accounts → Server |
| Validade inesperada | Definida pelo produto no SCM, não pelo CLM |