Secara default, sertifikat HTTPS hanya mendukung otentikasi satu arah, di mana klien memverifikasi identitas server. Alibaba Cloud CDN mendukung otentikasi sertifikat klien yang menggunakan sertifikat CA kustom untuk memungkinkan server memverifikasi identitas klien, sehingga menerapkan otentikasi timbal balik dan meningkatkan keamanan komunikasi website. Topik ini menjelaskan cara mengaktifkan dan mengonfigurasi otentikasi sertifikat klien.
Prasyarat
Anda telah mengaktifkan dan mengonfigurasi fitur sertifikat HTTPS. Untuk informasi selengkapnya, lihat Konfigurasi sertifikat HTTPS.
Anda telah memperoleh Client CA Certificate yang ditandatangani sendiri.
Prosedur
Masuk ke CDN console.
Di panel navigasi kiri, klik Domain Names.
Pada halaman Domain Names, temukan nama domain target lalu klik Manage di kolom Actions.
Di panel navigasi domain, klik HTTPS.
Aktifkan Client Certificate Authentication dan masukkan Client CA Certificate yang Anda tandatangani sendiri.
Masukkan sertifikat pribadi yang ditandatangani sendiri (kunci publik). Sertifikat CA harus memenuhi persyaratan format berikut:
Sertifikat harus dimulai dengan "-----BEGIN CERTIFICATE-----" dan diakhiri dengan "-----END CERTIFICATE-----".
Tiap baris harus berisi 64 karakter. Baris terakhir boleh berisi kurang dari 64 karakter.
Klik OK.
Setelah Anda mengaktifkan Client Certificate Authentication, ketika klien mengirim permintaan HTTPS untuk mengakses sumber daya, CDN akan memverifikasi validitas sertifikat klien. Jika verifikasi berhasil, permintaan diizinkan; jika gagal, permintaan ditolak.