Visão Geral
A tela de Integrações centraliza todas as conexões do CLM com provedores externos. As integrações são organizadas em quatro categorias:
| Categoria | Integrações |
|---|---|
| Autoridade de Certificação | Let's Encrypt, DigiCert, Microsoft AD CS, Sectigo (ACME), DigiCert (ACME), GlobalSign (ACME), Google Trust Services (ACME), ZeroSSL (ACME), SSL.com (ACME), Outra CA (ACME) |
| Load Balancer | F5 BIG-IP, Citrix NetScaler |
| Cloud | Amazon AWS (ACM + Route 53), Microsoft Azure |
| IIS | Servidores Windows IIS |
Autoridades Certificadoras
| CA | Directory URL | EAB | Tag CAA |
|---|---|---|---|
| Let's Encrypt | https://acme-v02.api.letsencrypt.org/directory | Não | letsencrypt.org |
| Sectigo (ACME) | https://acme.sectigo.com/v2/DV | Sim | sectigo.com |
| DigiCert (ACME) | https://one.digicert.com/mpki/api/v1/acme/v2/directory | Sim | digicert.com |
| GlobalSign (ACME) | https://emea.acme.atlas.globalsign.com/directory | Sim | globalsign.com |
| Google Trust Services (ACME) | https://dv.acme-v02.api.pki.goog/directory | Sim — uso único, expira em 7 dias | pki.goog |
| ZeroSSL (ACME) | https://acme.zerossl.com/v2/DV90 | Sim | sectigo.com |
| SSL.com (ACME) | https://acme.ssl.com/sslcom-dv-rsa (ou -ecc) | Sim | ssl.com — obrigatório mesmo sem CAA publicado |
| Outra CA (ACME) | Informada no cadastro | Varia | Varia |
| DigiCert | API nativa — não usa ACME | — | digicert.com |
| Microsoft AD CS | CA interna via agente — não usa ACME | — | — |
As Directory URLs vêm pré-preenchidas no formulário de cadastro e podem ser editadas pelo ícone de lápis, para contas com endpoint próprio.
Se o domínio tiver algum registro CAA publicado, ele precisa autorizar a tag da CA escolhida, ou a emissão será recusada mesmo com a integração conectada. Domínios sem nenhum registro CAA aceitam emissão de qualquer CA — exceto a SSL.com, que exige o registro mesmo assim.
Essas três CAs são cadastradas pelo card genérico Outra CA (ACME), mas têm guias dedicados com o passo a passo, particularidades e erros comuns de cada uma.
Como funciona o registro
Ao clicar em Conectar e preencher o modal Register account, o CLM guarda as credenciais mas não registra a conta na CA nesse momento. A conta fica aguardando registro, e o vínculo efetivo acontece na primeira ordem de assinatura enviada.
Por isso, credenciais de EAB incorretas só acusam erro na primeira emissão, não no cadastro. O fluxo completo está em Fluxo de emissão.
A chave HMAC é armazenada criptografada e nunca exibida novamente — para trocá-la, informe uma nova no modal de edição.
Gerenciar integrações
Cada card exibe nome, categoria, descrição e status de conexão. Clique no menu ⋮ para editar ou excluir.
Habilitar / Desabilitar — o toggle Integração habilitada pausa o healthcheck automático sem excluir a integração. Útil para manutenções temporárias.
Testar conexão — disponível nas integrações que suportam, valida credenciais e conectividade com o serviço externo.
Solicitar integração — não encontrou o que precisa? Use o card Solicitar integração para sugerir um novo provider.
Guias de configuração
Autoridades Certificadoras — Let's Encrypt · Sectigo (ACME) · DigiCert (ACME) · GlobalSign (ACME) · Google Trust Services (ACME) · ZeroSSL (ACME) · SSL.com (ACME) · Outra CA (ACME) · DigiCert · Microsoft AD CS
Cloud — Amazon AWS · Microsoft Azure
Load Balancers — F5 BIG-IP · Citrix NetScaler
IIS — Microsoft IIS