Edge Security Acceleration：Mengonfigurasi sertifikat edge

Jenis sertifikat

ESA mendukung dua jenis sertifikat: gratis dan kustom. Sistem secara otomatis menerbitkan dan memperbarui sertifikat gratis dari otoritas sertifikasi (CA) tepercaya, seperti Let's Encrypt, yang ideal untuk mengaktifkan HTTPS dengan cepat. Dengan sertifikat kustom, Anda dapat mengunggah sertifikat perusahaan sendiri—misalnya yang dikeluarkan oleh GlobalSign—untuk keperluan branding dan kepatuhan. Anda bertanggung jawab atas pengelolaan perpanjangan sertifikat kustom tersebut.

• Jika bisnis Anda berupa situs usaha kecil dan menengah (UKM) atau blog pribadi dengan satu nama domain yang cocok persis, minta sertifikat gratis.

• Jika Anda memerlukan sertifikat dari otoritas sertifikasi yang lebih tepercaya atau sudah memiliki sertifikat nama domain, unggah sertifikat kustom.

Minta sertifikat gratis

Fitur sertifikat gratis menyediakan cara praktis untuk menerbitkan dan mengelola sertifikat. Anda cukup memasukkan nama domain untuk secara otomatis meminta, memvalidasi, memperbarui, dan menerapkan sertifikat.

1. Di Konsol ESA, pilih Websites. Di kolom Website, klik situs target.

2. Di panel navigasi sebelah kiri, pilih SSL/TLS > Edge Certificates.

3. Di area Certificate Management, klik Apply for Free Certificate. Pilih Certificate Authority dan masukkan Domain Name:

   • Let's Encrypt (No SLA): Setiap sertifikat gratis dapat mencakup hingga 50 nama domain. Anda dapat memasukkan nama domain tunggal dan nama domain wildcard (yang harus diawali dengan *). Nama domain tersebut harus sesuai dengan situs. Sertifikat untuk example.com hanya mencakup nama domain tersebut dan tidak mencakup subdomain seperti www.example.com. Untuk mencakup subdomain seperti www.example.com, Anda harus menambahkan subdomain tersebut secara terpisah atau meminta sertifikat wildcard terpisah (*.example.com).

   • Digicert: Untuk sertifikat domain tunggal Digicert, Anda hanya dapat memilih satu nama domain situs. Setelah Anda meminta sertifikat untuk example.com, sertifikat yang diterbitkan akan mencakup example.com dan www.example.com.

4. Klik OK dan tunggu hingga permintaan selesai. Setelah sertifikat diterbitkan, kolom Status akan menampilkan Normal.

   

Unggah sertifikat kustom

Anda dapat meminta sertifikat dari Layanan Manajemen Sertifikat Alibaba Cloud (sebelumnya Keamanan Alibaba Cloud) atau penyedia pihak ketiga, lalu menerapkannya ke ESA.

1. Di Konsol ESA, pilih Websites. Di kolom Website, klik situs target.

2. Di panel navigasi sebelah kiri, pilih SSL/TLS > Edge Certificates.

3. Di area Certificate Management, klik Upload Custom Certificate.

   • Jika Anda telah membeli sertifikat dari Layanan Manajemen Sertifikat Alibaba Cloud, atur Certificate Source ke Alibaba Cloud Security Certificate dan pilih sertifikat yang telah Anda beli dari daftar Certificate Name.

     Catatan

     Jika Anda tidak dapat memilih sertifikat yang telah dibeli, periksa apakah nama domain yang terlampir pada sertifikat sama dengan nama domain yang dipercepat.

   • Jika Anda menggunakan sertifikat dari penyedia pihak ketiga, atur Certificate Source ke Custom Certificate. Setelah mengatur Certificate Name, unggah Certificate (Public Key) dan Private Key. Sertifikat tersebut kemudian akan disimpan di Layanan Manajemen Sertifikat Alibaba Cloud. Anda dapat melihatnya di Manajemen Sertifikat SSL.

     Parameter	Deskripsi
     Certificate Name	Tetapkan nama untuk sertifikat yang ingin Anda unggah. Nama dapat berisi huruf, titik (.), angka, garis bawah (_), dan tanda hubung (-). Catatan Nama sertifikat harus unik. Anda dapat melihat sertifikat yang ada di Manajemen Sertifikat SSL. Jika sistem menunjukkan bahwa sertifikat tersebut duplikat, ubah nama sertifikat dan unggah kembali.
     Certificate (Public Key)	Masukkan konten file sertifikat dalam format PEM. Anda dapat menggunakan editor teks untuk membuka file sertifikat berformat PEM, menyalin isinya, lalu menempelkannya ke kotak teks ini.
     Private Key	Masukkan konten file kunci privat dalam format PEM. Anda dapat menggunakan editor teks untuk membuka file kunci privat berformat PEM, menyalin isinya, lalu menempelkannya ke kotak teks ini.

4. Klik OK untuk mengunggah sertifikat.

Perbarui sertifikat yang ada

1. Di Konsol ESA, pilih Websites. Di kolom Website, klik situs target.

2. Di panel navigasi sebelah kiri, pilih SSL/TLS > Edge Certificates.

3. Di area Certificate Management, temukan sertifikat yang ingin diperbarui dan klik Modify di kolom Tindakan.

4. Ubah konten sertifikat sesuai kebutuhan, lalu klik OK.

Konfigurasi sertifikat baru

1. Di Konsol ESA, pilih Websites. Di kolom Website, klik situs target.

2. Di panel navigasi sebelah kiri, pilih SSL/TLS > Edge Certificates.

3. Di area Certificate Management, klik Upload Custom Certificate. Berikan informasi yang diperlukan berdasarkan Certificate Source Anda, lalu klik OK.

4. Setelah sertifikat baru diunggah, temukan sertifikat yang akan kedaluwarsa dan klik Delete di kolom Tindakan. Ikuti petunjuk di layar untuk menghapus sertifikat tersebut.

Validasi kendali domain otomatis untuk sertifikat gratis

Untuk memastikan legalitas kepemilikan nama domain, otoritas sertifikasi (CA) mengharuskan pelamar menyelesaikan validasi dengan salah satu cara berikut:

• Validasi DNS (untuk situs yang terhubung melalui record NS): Setelah Anda meminta sertifikat gratis, ESA secara otomatis menambahkan record DNS TXT ke situs untuk validasi kendali domain.

• Validasi HTTP (untuk situs yang terhubung melalui record CNAME): Setelah Anda meminta sertifikat gratis, sistem memvalidasi kendali Anda atas nama domain dengan memeriksa apakah Anda dapat menempatkan file tertentu di server web domain yang ditentukan.

Saat Anda meminta sertifikat gratis untuk situs yang telah berhasil terhubung dan diaktifkan, ESA menghosting DCV untuk situs Anda.

Prioritas pemilihan sertifikat

Anda dapat mengonfigurasi sertifikat gratis dan kustom untuk situs yang sama. Semua sertifikat membentuk kumpulan sertifikat. Saat node tepi menerima permintaan klien, sistem secara otomatis memilih sertifikat optimal dari kumpulan tersebut untuk dikembalikan ke klien. Prioritas pemilihan adalah sebagai berikut:

• Sertifikat dalam status aktif (misalnya, masih dalam periode validitas dan memiliki Indikasi Nama Server (SNI) yang cocok) diprioritaskan.

• Sertifikat domain tunggal diprioritaskan daripada sertifikat domain wildcard.

• Sertifikat yang dikonfigurasi lebih baru diprioritaskan daripada yang lama.