Konfigurasikan sertifikat SSL secara massal di Alibaba Cloud CDN untuk akselerasi aman HTTPS - CDN

Alibaba Cloud CDN mendukung akselerasi aman HTTPS untuk mengenkripsi permintaan antara klien dan titik kehadiran (POPs). Jika sertifikat SSL Anda dibeli dari Certificate Management Service, Anda dapat menerapkan sertifikat tersebut untuk beberapa nama domain di Alibaba Cloud CDN untuk mengaktifkan akselerasi aman HTTPS.

Batasan

Anda dapat menerapkan sertifikat yang dibeli dari Alibaba Cloud Certificate Management Service untuk beberapa nama domain di konsol Alibaba Cloud CDN.
Anda hanya dapat mengonfigurasi sertifikat yang diterbitkan oleh otoritas sertifikat pihak ketiga (CA) untuk satu nama domain pada satu waktu. Untuk informasi lebih lanjut, lihat Konfigurasikan Sertifikat SSL.

Konfigurasikan atau perpanjang sertifikat SSL

Penting

Akselerasi aman HTTPS merupakan layanan bernilai tambah. Setelah mengaktifkan HTTPS, Anda akan dikenakan biaya berdasarkan jumlah Permintaan HTTPS. Paket transfer data tidak dapat digunakan untuk mengimbangi biaya ini. Untuk informasi lebih lanjut mengenai harga akselerasi aman HTTPS, lihat Penagihan Permintaan HTTPS untuk konten statis.

Masuk ke Alibaba Cloud CDN.
Di panel navigasi sebelah kiri, klik HTTPS Center.
Pada halaman Certificate Center, klik Add Certificate.

Pilih sertifikat.

Pada halaman Add Certificate, konfigurasikan parameter-parameter berikut. Tabel berikut menjelaskan parameter-parameter tersebut.

Parameter	Deskripsi
Certificate Source	Hanya SSL Certificates Service yang didukung. Anda hanya dapat memilih sertifikat yang dibeli dari Certificate Management Service.
Certificate Name	Pilih sertifikat yang telah dibeli.
Certificate (Public Key)	Kunci publik yang dikodekan dalam format PEM. Untuk sertifikat yang dibeli dari Certificate Management Service, kunci publik yang dikodekan dalam format PEM secara otomatis diperoleh oleh sistem.
Private Key	Kunci privat yang dikodekan dalam format PEM. Untuk sertifikat yang dibeli dari Certificate Management Service, kunci privat yang dikodekan dalam format PEM secara otomatis diperoleh oleh sistem.

Klik Next.

Hubungkan satu atau lebih nama domain dengan sertifikat.
Penting
- Jika nama domain yang dipilih sudah terhubung dengan sertifikat, sertifikat yang ada akan diganti dengan sertifikat yang dipilih pada langkah ini.
- Jika Anda menyetel Sumber Sertifikat ke SSL Certificates Service, Anda dapat memperpanjang atau menerapkan sertifikat tertentu untuk beberapa nama domain sekaligus.
Klik OK untuk menerapkan atau memperbarui sertifikat.
Opsional. Konfigurasikan POP untuk mengarahkan permintaan ke server asal melalui HTTPS jika Anda ingin mengaktifkan enkripsi HTTPS end-to-end. Pastikan server asal mendukung HTTPS. Untuk informasi lebih lanjut, lihat Konfigurasikan kebijakan protokol asal.

Periksa apakah HTTPS berfungsi

Setelah mengunggah sertifikat SSL, sertifikat tersebut akan berfungsi dalam waktu 1 menit. Untuk memeriksa apakah sertifikat tersebut berfungsi, Anda dapat mengirim Permintaan HTTPS untuk mengakses sumber daya. Jika URL ditampilkan dengan ikon gembok di bilah alamat browser, HTTPS bekerja sesuai harapan. 验证结果

Lihat sertifikat SSL yang dikonfigurasikan

Masuk ke Konsol Alibaba Cloud CDN. Di panel navigasi sebelah kiri, pilih HTTPS Center. Pada halaman Certificate Center, klik sertifikat yang telah Anda konfigurasikan untuk nama domain tersebut.

Anda dapat melihat informasi tentang sertifikat SSL yang dikonfigurasikan untuk nama domain tersebut. Namun, Anda tidak dapat melihat kunci privat. Simpan informasi sertifikat tetap rahasia.

FAQ

Operasi API terkait

Operasi API	Deskripsi
CreateCdnCertificateSigningRequest	Membuat permintaan penandatanganan sertifikat (CSR).
DescribeDomainCertificateInfo	Meminta informasi sertifikat tentang nama domain yang dipercepat.
SetCdnDomainSSLCertificate	Mengaktifkan atau menonaktifkan sertifikat nama domain, serta memodifikasi informasi sertifikat.
SetCdnDomainCSRCertificate	Mengonfigurasi sertifikat SSL untuk nama domain tertentu.
DescribeCdnDomainByCertificate	Meminta nama domain yang dipercepat berdasarkan sertifikat SSL.
DescribeCdnCertificateDetail	Meminta informasi rinci tentang sertifikat SSL.
DescribeCdnCertificateList	Meminta informasi tentang sertifikat.
DescribeCertificateInfoByID	Meminta informasi tentang sertifikat SSL tertentu.
DescribeCdnHttpsDomainList	Meminta informasi tentang sertifikat SSL dalam akun Alibaba Cloud Anda.
DescribeUserCertificateExpireCount	Meminta jumlah nama domain yang sertifikat SSL-nya akan segera kedaluwarsa atau sudah kedaluwarsa.
SetCdnDomainSMCertificate	Mengaktifkan atau menonaktifkan sertifikat ShangMi (SM) untuk nama domain.
DescribeCdnSMCertificateList	Meminta sertifikat SM dari nama domain yang dipercepat.
DescribeCdnSMCertificateDetail	Meminta detail tentang sertifikat SM.