From 34d60774cd12347b8509358a1dd526f3082f9630 Mon Sep 17 00:00:00 2001 From: "gabriel.alves" Date: Thu, 9 Jul 2026 11:53:11 -0300 Subject: [PATCH 1/2] Add instructions for safely replacing certificates in Certificate Manager --- .../edge-application/digital-certificates.mdx | 27 ++++++++++++++++++- .../edge-firewall/digital-certificates.mdx | 27 ++++++++++++++++++- .../edge-application/digital-certificates.mdx | 25 +++++++++++++++++ .../edge-firewall/digital-certificates.mdx | 25 +++++++++++++++++ 4 files changed, 102 insertions(+), 2 deletions(-) diff --git a/src/content/docs/en/pages/main-menu/reference/build/edge-application/digital-certificates.mdx b/src/content/docs/en/pages/main-menu/reference/build/edge-application/digital-certificates.mdx index ce03587358..f2f34d1332 100644 --- a/src/content/docs/en/pages/main-menu/reference/build/edge-application/digital-certificates.mdx +++ b/src/content/docs/en/pages/main-menu/reference/build/edge-application/digital-certificates.mdx @@ -172,7 +172,32 @@ A Trusted CA is an entity that is authorized to issue digital certificates that --- -## Let's Encrypt certificate +## Replacing a certificate safely + +You can replace an active certificate on a domain without downtime by uploading the new certificate first and then switching the domain association. Changes propagate across Azion's global network in approximately 5 minutes. + +### How to replace a certificate + +1. Access [Azion Console](https://console.azion.com) > **Certificate Manager**. +2. Click **+ Digital Certificate** and upload the new certificate and private key. +3. Name the new certificate clearly to distinguish it from the existing one. Example: `CERT yourdomain.com 2025`. +4. Click **Save**. +5. Open the **Products menu** > **Domains** (or **Workloads**, depending on your account). +6. Select the domain where you want to apply the new certificate. +7. In the **Digital Certificate** (Domains) or **Certificate Manager** (Workloads) field, select the new certificate. +8. Click **Save**. + +:::tip +You can upload the new certificate and associate it to the domain **before** the current certificate expires. This lets you confirm the new certificate is working correctly while the old one is still active, eliminating any risk of service interruption. +::: + +:::note +The old certificate entry remains in Certificate Manager after the switch. You can delete it once you've confirmed the new certificate is active and serving traffic correctly. +::: + +--- + +## Let's Encrypt certificate [Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Domain](/en/documentation/products/build/applications/domains/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider. diff --git a/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx b/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx index 12c972cce6..10ea06509e 100644 --- a/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx +++ b/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx @@ -81,7 +81,32 @@ A Trusted CA is an entity that is authorized to issue digital certificates that --- -## Let's Encrypt certificate +## Replacing a certificate safely + +You can replace an active certificate on a domain without downtime by uploading the new certificate first and then switching the domain association. Changes propagate across Azion's global network in approximately 5 minutes. + +### How to replace a certificate + +1. Access [Azion Console](https://console.azion.com) > **Certificate Manager**. +2. Click **+ Digital Certificate** and upload the new certificate and private key. +3. Name the new certificate clearly to distinguish it from the existing one. Example: `CERT yourdomain.com 2025`. +4. Click **Save**. +5. Open the **Products menu** > **Domains** (or **Workloads**, depending on your account). +6. Select the domain where you want to apply the new certificate. +7. In the **Digital Certificate** (Domains) or **Certificate Manager** (Workloads) field, select the new certificate. +8. Click **Save**. + +:::tip +You can upload the new certificate and associate it to the domain **before** the current certificate expires. This lets you confirm the new certificate is working correctly while the old one is still active, eliminating any risk of service interruption. +::: + +:::note +The old certificate entry remains in Certificate Manager after the switch. You can delete it once you've confirmed the new certificate is active and serving traffic correctly. +::: + +--- + +## Let's Encrypt certificate [Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Domain](/en/documentation/products/build/applications/domains/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider. diff --git a/src/content/docs/pt-br/pages/menu-principal/referencia/build/edge-application/digital-certificates.mdx b/src/content/docs/pt-br/pages/menu-principal/referencia/build/edge-application/digital-certificates.mdx index e46e7c8fb8..0d9530c398 100644 --- a/src/content/docs/pt-br/pages/menu-principal/referencia/build/edge-application/digital-certificates.mdx +++ b/src/content/docs/pt-br/pages/menu-principal/referencia/build/edge-application/digital-certificates.mdx @@ -174,6 +174,31 @@ Uma Trusted CA é uma entidade autorizada a emitir certificados digitais que pod --- +## Substituição segura de certificado + +Você pode substituir um certificado ativo em um domínio sem interrupção de serviço fazendo o upload do novo certificado primeiro e, em seguida, atualizando a associação no domínio. As alterações se propagam pela rede global da Azion em aproximadamente 5 minutos. + +### Como substituir um certificado + +1. Acesse o [Azion Console](https://console.azion.com) > **Certificate Manager**. +2. Clique em **+ Digital Certificate** e faça o upload do novo certificado e da chave privada. +3. Nomeie o novo certificado de forma clara para diferenciá-lo do existente. Exemplo: `CERT seudominio.com 2025`. +4. Clique em **Save**. +5. Abra o **Menu de Produtos** > **Domains** (ou **Workloads**, dependendo da sua conta). +6. Selecione o domínio onde deseja aplicar o novo certificado. +7. No campo **Digital Certificate** (Domains) ou **Certificate Manager** (Workloads), selecione o novo certificado. +8. Clique em **Save**. + +:::tip +Você pode fazer o upload do novo certificado e associá-lo ao domínio **antes** do certificado atual expirar. Isso permite confirmar que o novo certificado está funcionando corretamente enquanto o antigo ainda está ativo, eliminando qualquer risco de interrupção de serviço. +::: + +:::note +A entrada do certificado antigo permanece no Certificate Manager após a troca. Você pode excluí-la assim que confirmar que o novo certificado está ativo e servindo o tráfego corretamente. +::: + +--- + ## Certificado Let's Encrypt [Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Domínio](/pt-br/documentacao/produtos/build/applications/domains/) com a Azion, você pode escolher obter um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt certificates para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo. diff --git a/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx b/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx index 9b5424ee14..83cc8b8684 100644 --- a/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx +++ b/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx @@ -82,6 +82,31 @@ Uma Trusted CA é uma entidade autorizada a emitir certificados digitais que pod --- +## Substituição segura de certificado + +Você pode substituir um certificado ativo em um domínio sem interrupção de serviço fazendo o upload do novo certificado primeiro e, em seguida, atualizando a associação no domínio. As alterações se propagam pela rede global da Azion em aproximadamente 5 minutos. + +### Como substituir um certificado + +1. Acesse o [Azion Console](https://console.azion.com) > **Certificate Manager**. +2. Clique em **+ Digital Certificate** e faça o upload do novo certificado e da chave privada. +3. Nomeie o novo certificado de forma clara para diferenciá-lo do existente. Exemplo: `CERT seudominio.com 2025`. +4. Clique em **Save**. +5. Abra o **Menu de Produtos** > **Domains** (ou **Workloads**, dependendo da sua conta). +6. Selecione o domínio onde deseja aplicar o novo certificado. +7. No campo **Digital Certificate** (Domains) ou **Certificate Manager** (Workloads), selecione o novo certificado. +8. Clique em **Save**. + +:::tip +Você pode fazer o upload do novo certificado e associá-lo ao domínio **antes** do certificado atual expirar. Isso permite confirmar que o novo certificado está funcionando corretamente enquanto o antigo ainda está ativo, eliminando qualquer risco de interrupção de serviço. +::: + +:::note +A entrada do certificado antigo permanece no Certificate Manager após a troca. Você pode excluí-la assim que confirmar que o novo certificado está ativo e servindo o tráfego corretamente. +::: + +--- + ## Certificado Let's Encrypt [Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Domínio](/pt-br/documentacao/produtos/build/applications/domains/) com a Azion, você pode escolher obter um um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt certificates para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo. From 5e084c64a803ecfde007bd5058a1a9e10f19362f Mon Sep 17 00:00:00 2001 From: "gabriel.alves" Date: Thu, 9 Jul 2026 13:32:51 -0300 Subject: [PATCH 2/2] fix workload --- .../reference/build/edge-application/digital-certificates.mdx | 2 +- .../reference/secure/edge-firewall/digital-certificates.mdx | 2 +- .../referencia/build/edge-application/digital-certificates.mdx | 2 +- .../referencia/secure/edge-firewall/digital-certificates.mdx | 2 +- 4 files changed, 4 insertions(+), 4 deletions(-) diff --git a/src/content/docs/en/pages/main-menu/reference/build/edge-application/digital-certificates.mdx b/src/content/docs/en/pages/main-menu/reference/build/edge-application/digital-certificates.mdx index f2f34d1332..9843cce507 100644 --- a/src/content/docs/en/pages/main-menu/reference/build/edge-application/digital-certificates.mdx +++ b/src/content/docs/en/pages/main-menu/reference/build/edge-application/digital-certificates.mdx @@ -199,7 +199,7 @@ The old certificate entry remains in Certificate Manager after the switch. You c ## Let's Encrypt certificate -[Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Domain](/en/documentation/products/build/applications/domains/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider. +[Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a WOrkload](/en/documentation/products/secure/workloads/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider. Once you [create a domain with Azion](/en/documentation/products/guides/configure-a-domain/), you can choose the option **Let's Encrypt** to automatically generate a Let's Encrypt certificate. An entry for this certificate will be listed in the **Certificate Manager** page in [Azion Console](https://console.azion.com). After the certificate undergoes DNS validation, issuance, and storage, it'll become active. diff --git a/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx b/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx index 10ea06509e..e98dfc31fb 100644 --- a/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx +++ b/src/content/docs/en/pages/main-menu/reference/secure/edge-firewall/digital-certificates.mdx @@ -108,7 +108,7 @@ The old certificate entry remains in Certificate Manager after the switch. You c ## Let's Encrypt certificate -[Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Domain](/en/documentation/products/build/applications/domains/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider. +[Let's Encrypt](https://letsencrypt.org/)™ is a nonprofit global CA that allows people and organizations to obtain, renew, and manage TLS certificates for free. When [creating a Workload](/en/documentation/products/secure/workloads/) with Azion, you may choose to obtain a TLS certificate signed by Let's Encrypt. You can request Let's Encrypt certificates for domains hosted in [Edge DNS](/en/documentation/products/secure/edge-dns/) or in a third-party DNS provider. Once you [create a domain with Azion](/en/documentation/products/guides/configure-a-domain/), you can choose the option **Let's Encrypt** to automatically generate a Let's Encrypt certificate. An entry for this certificate will be listed in the **Certificate Manager** page in [Azion Console](https://console.azion.com). After the certificate undergoes DNS validation, issuance, and storage, it'll become active. diff --git a/src/content/docs/pt-br/pages/menu-principal/referencia/build/edge-application/digital-certificates.mdx b/src/content/docs/pt-br/pages/menu-principal/referencia/build/edge-application/digital-certificates.mdx index 0d9530c398..b502b9f89c 100644 --- a/src/content/docs/pt-br/pages/menu-principal/referencia/build/edge-application/digital-certificates.mdx +++ b/src/content/docs/pt-br/pages/menu-principal/referencia/build/edge-application/digital-certificates.mdx @@ -201,7 +201,7 @@ A entrada do certificado antigo permanece no Certificate Manager após a troca. ## Certificado Let's Encrypt -[Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Domínio](/pt-br/documentacao/produtos/build/applications/domains/) com a Azion, você pode escolher obter um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt certificates para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo. +[Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Workload](/pt-br/documentacao/produtos/secure/workloads/) com a Azion, você pode escolher obter um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt certificates para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo. Quando você [cria um domínio com a Azion](/pt-br/documentacao/produtos/guias/configurar-dominio/), você pode escolher a opção **Let's Encrypt** para gerar automaticamente um certificado Let's Encrypt. Uma entrada para esse certificado será listada na página **Certificate Manager** [no Azion Console](https://console.azion.com). Depois que o certificado for submetido à validação, emissão e armazenamento do DNS, ele se tornará ativo. diff --git a/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx b/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx index 83cc8b8684..cb58703212 100644 --- a/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx +++ b/src/content/docs/pt-br/pages/menu-principal/referencia/secure/edge-firewall/digital-certificates.mdx @@ -109,7 +109,7 @@ A entrada do certificado antigo permanece no Certificate Manager após a troca. ## Certificado Let's Encrypt -[Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Domínio](/pt-br/documentacao/produtos/build/applications/domains/) com a Azion, você pode escolher obter um um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt certificates para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo. +[Let's Encrypt](https://letsencrypt.org/)™ é uma CA que permite que indivíduos e empresas obtenham, renovem e gerenciem certificados TLS gratuitamente. Quando você [cria um Workload](/pt-br/documentacao/produtos/secure/workloads/) com a Azion, você pode escolher obter um um certificado TLS assinado pela Let's Encrypt. Você pode requisitar a criação de certificados Let's Encrypt certificates para domínios hospedados no [Edge DNS](/pt-br/documentacao/produtos/secure/edge-dns/) ou em um provedor de DNS externo.