Edge Security Acceleration:Konfigurasikan sertifikat edge

Jenis sertifikat

ESA mendukung sertifikat gratis maupun kustom. Sertifikat gratis diterbitkan dan diperpanjang secara otomatis oleh otoritas sertifikasi (CA) tepercaya seperti Let's Encrypt, sehingga ideal untuk mengaktifkan enkripsi HTTPS dengan cepat. Sertifikat kustom memungkinkan Anda mengunggah sertifikat perusahaan sendiri, misalnya yang dikeluarkan oleh GlobalSign, untuk memenuhi kebutuhan branding atau kepatuhan. Anda bertanggung jawab atas pengelolaan masa berlaku dan perpanjangan sertifikat kustom.

• Jika Anda memiliki situs web usaha kecil-menengah atau blog pribadi yang menggunakan satu nama domain yang cocok persis, kami menyarankan Anda mengajukan sertifikat gratis.

• Jika Anda memerlukan sertifikat dari otoritas sertifikasi (CA) tertentu atau sudah memilikinya, unggah sertifikat kustom.

Ajukan sertifikat gratis

Fitur sertifikat gratis menyederhanakan penerbitan dan pengelolaan sertifikat. Anda cukup memasukkan nama domain untuk secara otomatis menyelesaikan proses pengajuan sertifikat, validasi kendali domain (DCV), perpanjangan, dan penerapan.

1. Di Konsol ESA, pilih Websites. Di kolom Website, klik situs web target.

2. Di panel navigasi sebelah kiri, pilih Edge Certificates.

3. Di area Certificate Management, klik Apply for Free Certificate. Pilih Certificate Authority dan masukkan Domain Name:

   • Let's Encrypt (No SLA): Setiap sertifikat gratis dapat mencakup hingga 50 nama domain. Anda dapat memasukkan nama domain tunggal maupun nama domain wildcard. Nama domain wildcard harus diawali dengan *. Nama domain tersebut harus sesuai dengan situs web. Sertifikat untuk example.com hanya mencakup nama domain tersebut dan tidak mencakup subdomain seperti www.example.com. Untuk mencakup subdomain seperti www.example.com, Anda harus mengajukan sertifikat nama domain wildcard terpisah (*.example.com) atau menambahkan subdomain tersebut sebagai nama domain tambahan.

   • DigiCert: Anda hanya dapat memilih satu domain situs web untuk sertifikat domain tunggal DigiCert. Jika Anda mengajukan sertifikat untuk example.com, sertifikat yang diterbitkan akan mencakup example.com dan www.example.com.

4. Klik OK dan tunggu hingga proses pengajuan sertifikat selesai. Setelah sertifikat berhasil diterbitkan, statusnya di kolom Status berubah menjadi Normal.

   

Unggah sertifikat kustom

Anda dapat menerapkan sertifikat ke ESA dari Layanan Manajemen Sertifikat Alibaba Cloud atau penyedia pihak ketiga.

1. Di Konsol ESA, pilih Websites. Di kolom Website, klik situs web target.

2. Di panel navigasi sebelah kiri, pilih Edge Certificates.

3. Di area Certificate Management, klik Upload Custom Certificate.

   • Jika Anda membeli sertifikat dari Layanan Manajemen Sertifikat Alibaba Cloud, atur Certificate Source ke Certificate Purchased by Using Certificate Management Service dan pilih sertifikat Anda dari daftar drop-down Certificate Name.

     Catatan

     Jika Anda tidak menemukan sertifikat Anda dalam daftar, periksa apakah nama domain yang terikat pada sertifikat sama dengan nama domain situs web.

   • Jika Anda menggunakan sertifikat dari penyedia pihak ketiga, atur Certificate Source ke Custom Certificate. Kemudian, masukkan Certificate Name dan tempel konten Certificate (Public Key) dan Private Key Anda. Sertifikat disimpan di Layanan Manajemen Sertifikat. Anda dapat melihatnya di Manajemen Sertifikat SSL.

     Parameter	Deskripsi
     Certificate Name	Masukkan nama untuk sertifikat yang ingin Anda unggah. Anda dapat menggunakan huruf, titik, angka, garis bawah _, dan tanda hubung -. Catatan Nama sertifikat harus unik. Anda dapat melihat sertifikat yang sudah ada di Manajemen Sertifikat SSL. Jika sistem melaporkan nama duplikat, ubah nama tersebut dan coba lagi.
     Certificate (Public Key)	Tempel konten sertifikat file Anda yang dienkode dalam format PEM. Anda dapat menggunakan editor teks untuk membuka file sertifikat berformat PEM, lalu salin dan tempel isinya ke bidang ini.
     Private Key	Tempel konten kunci privat sertifikat Anda yang dienkode dalam format PEM. Anda dapat menggunakan editor teks untuk membuka file kunci privat berformat PEM, lalu salin dan tempel isinya ke bidang ini.

4. Klik OK untuk mengunggah sertifikat.

Perbarui sertifikat yang ada

1. Di Konsol ESA, pilih Websites. Di kolom Website, klik situs web target.

2. Di panel navigasi sebelah kiri, pilih Edge Certificates.

3. Di area Certificate Management, temukan sertifikat yang ingin Anda perbarui dan klik Modify di kolom Actions.

4. Perbarui konten sertifikat sesuai kebutuhan, lalu klik OK.

Konfigurasikan sertifikat baru

1. Di Konsol ESA, pilih Websites. Di kolom Website, klik situs web target.

2. Di panel navigasi sebelah kiri, pilih Edge Certificates.

3. Di area Certificate Management, klik Upload Custom Certificate. Masukkan informasi yang diperlukan berdasarkan Certificate Source, lalu klik OK.

4. Setelah mengunggah sertifikat baru, temukan sertifikat yang akan kedaluwarsa dalam daftar dan klik Delete di kolom Actions. Ikuti petunjuk di layar untuk menghapus sertifikat lama.

Validasi kendali domain otomatis untuk sertifikat gratis

Otoritas sertifikasi (CA) mewajibkan pemohon untuk menyelesaikan proses validasi guna memverifikasi kepemilikan domain. ESA mendukung metode berikut:

• Validasi DNS (untuk situs web yang menggunakan integrasi Rekaman NS): Setelah mengajukan sertifikat gratis, ESA secara otomatis menambahkan Rekaman TXT ke konfigurasi DNS Anda untuk menyelesaikan validasi kendali domain (DCV).

• Validasi HTTP (untuk situs web yang ditambahkan menggunakan CNAME): Setelah Anda mengajukan sertifikat gratis, metode ini mengonfirmasi kendali domain Anda dengan memverifikasi bahwa Anda dapat menempatkan file tertentu di server web untuk domain yang ditentukan.

Saat Anda mengajukan sertifikat gratis untuk situs web yang aktif di ESA, ESA secara otomatis menangani proses validasi domain menggunakan hosted DCV.

Prioritas pemilihan sertifikat

Saat Titik Kehadiran (POP) tepi menerima permintaan klien, sistem memilih sertifikat optimal dari kumpulan berdasarkan prioritas berikut:

• Sertifikat aktif yang sesuai dengan permintaan Indikasi Nama Server (SNI) klien diprioritaskan.

• Sertifikat yang dikonfigurasi lebih baru diprioritaskan daripada yang lama.