diff --git a/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx b/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx index 12c972cce6..e98dfc31fb 100644 --- a/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx +++ b/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx @@ -81,9 +81,34 @@ A Trusted CA is an entity that is authorized to issue digital certificates that --- -## Let's Encrypt certificate +## Replacing a certificate safely -[Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Domain](/en/documentation/products/build/applications/domains/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider. +You can replace an active certificate on a domain without downtime by uploading the new certificate first and then switching the domain association. Changes propagate across Azion's global network in approximately 5 minutes. + +### How to replace a certificate + +1. Access [Azion Console](https://console.azion.com) > **Certificate Manager**. +2. Click **+ Digital Certificate** and upload the new certificate and private key. +3. Name the new certificate clearly to distinguish it from the existing one. Example: `CERT yourdomain.com 2025`. +4. Click **Save**. +5. Open the **Products menu** > **Domains** (or **Workloads**, depending on your account). +6. Select the domain where you want to apply the new certificate. +7. In the **Digital Certificate** (Domains) or **Certificate Manager** (Workloads) field, select the new certificate. +8. Click **Save**. + +:::tip +You can upload the new certificate and associate it to the domain **before** the current certificate expires. This lets you confirm the new certificate is working correctly while the old one is still active, eliminating any risk of service interruption. +::: + +:::note +The old certificate entry remains in Certificate Manager after the switch. You can delete it once you've confirmed the new certificate is active and serving traffic correctly. +::: + +--- + +## Let's Encrypt certificate + +[Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Workload](/en/documentation/products/secure/workloads/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider. Once you [create a domain with Azion](/en/documentation/products/guides/configure-a-domain/), you can choose the option **Let's Encrypt** to automatically generate a Let's Encrypt certificate. An entry for this certificate will be listed in the **Certificate Manager** page in [Azion Console](https://console.azion.com). After the certificate undergoes DNS validation, issuance, and storage, it'll become active. diff --git a/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx b/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx index 128639291a..3e037a9f20 100644 --- a/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx +++ b/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx @@ -178,9 +178,34 @@ Uma Trusted CA é uma entidade autorizada a emitir certificados digitais que pod --- +## Substituição segura de certificado + +Você pode substituir um certificado ativo em um domínio sem interrupção de serviço fazendo o upload do novo certificado primeiro e, em seguida, atualizando a associação no domínio. As alterações se propagam pela rede global da Azion em aproximadamente 5 minutos. + +### Como substituir um certificado + +1. Acesse o [Azion Console](https://console.azion.com) > **Certificate Manager**. +2. Clique em **+ Digital Certificate** e faça o upload do novo certificado e da chave privada. +3. Nomeie o novo certificado de forma clara para diferenciá-lo do existente. Exemplo: `CERT seudominio.com 2025`. +4. Clique em **Save**. +5. Abra o **Menu de Produtos** > **Domains** (ou **Workloads**, dependendo da sua conta). +6. Selecione o domínio onde deseja aplicar o novo certificado. +7. No campo **Digital Certificate** (Domains) ou **Certificate Manager** (Workloads), selecione o novo certificado. +8. Clique em **Save**. + +:::tip +Você pode fazer o upload do novo certificado e associá-lo ao domínio **antes** do certificado atual expirar. Isso permite confirmar que o novo certificado está funcionando corretamente enquanto o antigo ainda está ativo, eliminando qualquer risco de interrupção de serviço. +::: + +:::note +A entrada do certificado antigo permanece no Certificate Manager após a troca. Você pode excluí-la assim que confirmar que o novo certificado está ativo e servindo o tráfego corretamente. +::: + +--- + ## Certificado Let's Encrypt -[Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Domínio](/pt-br/documentacao/produtos/build/applications/domains/) com a Azion, você pode escolher obter um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo. +[Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Workload](/pt-br/documentacao/produtos/secure/workloads/) com a Azion, você pode escolher obter um um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt certificates para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo.