GlobalSign (ACME)
Emissão automatizada via GlobalSign Atlas ACME, com External Account Binding.
Requisitos
| Requisito | Detalhe |
|---|---|
| Conta Atlas | Conta ativa na plataforma GlobalSign Atlas, com informações da organização validadas |
| Directory URL | https://emea.acme.atlas.globalsign.com/directory |
| EAB | Obrigatório — API Key (Key ID) e MAC Key |
| Registro CAA | Se o domínio tiver CAA publicado, precisa incluir 0 issue "globalsign.com" |
Obter as credenciais no Atlas
- Acesse o portal GlobalSign Atlas
- Gere um par de credenciais de API na seção de credenciais
- Copie a API Key (usada como Key ID) e a MAC Key
A MAC Key só pode ser copiada no momento em que é gerada — a GlobalSign não a armazena e ela não fica visível novamente no portal. Cada MAC Key tem validade máxima de 30 dias ou até 1000 usos, o que ocorrer primeiro; a validade e os usos restantes aparecem no card da credencial no portal Atlas.
Como o CLM só registra a conta na primeira emissão, gere a MAC Key próximo do momento em que for emitir o primeiro certificado. Se ela expirar antes disso, o registro falha e será necessário gerar um novo par.
Conectar no CLM
- Acesse Integrations no menu lateral
- No card GlobalSign (ACME), clique em Conectar
- Preencha o modal Register account:
| Campo | Descrição |
|---|---|
| Name | Identificador da conta no CLM, ex: GlobalSign Atlas |
| Endereço de contato registrado junto à CA | |
| Directory URL (ACME) | Vem pré-preenchida com https://emea.acme.atlas.globalsign.com/directory |
| EAB Key ID | A API Key do Atlas |
| EAB HMAC Key | A MAC Key correspondente. Armazenada criptografada e nunca exibida novamente |
- Clique em Register
Após salvar, a conta fica aguardando registro. O CLM só registra a conta junto à GlobalSign na primeira ordem de assinatura enviada.
Particularidades
Credenciais vinculadas ao algoritmo. As credenciais do Atlas ficam associadas a um produto de certificado RSA ou ECC. Como o CLM gera CSRs com chave RSA, use credenciais vinculadas ao produto RSA — credenciais de produto ECC resultam em falha na emissão.
Rotação de credenciais é rotina, não exceção. Pelo limite de 30 dias ou 1000 usos, a MAC Key precisa ser renovada periodicamente. Ao gerar um novo par no Atlas, atualize a integração no CLM e revogue as credenciais antigas no portal.
Certificados públicos e privados. O Atlas emite tanto certificados de confiança pública quanto privada, conforme o produto vinculado às credenciais.
Editar
Clique no menu ⋮ do card e selecione Editar. É possível alterar nome, e-mail, Directory URL e substituir as credenciais EAB — é aqui que se faz a rotação da MAC Key.
Excluir
Clique no menu ⋮ do card e selecione Excluir. Desvincule os certificados ativos antes de remover a integração.
Próximo passo
Com a integração conectada, veja Emitir com GlobalSign (ACME).