Edge Security Acceleration:Konfigurasikan sertifikat edge

Jenis sertifikat

ESA mendukung sertifikat gratis dan kustom. Sertifikat gratis diterbitkan dan diperbarui secara otomatis oleh otoritas sertifikasi (CA) tepercaya seperti Let's Encrypt. Sertifikat kustom memungkinkan Anda mengunggah sertifikat enterprise, seperti yang berasal dari GlobalSign, untuk kebutuhan branding atau kepatuhan. Anda harus mengelola perpanjangan sertifikat kustom tersebut.

• Jika Anda menjalankan situs web untuk bisnis skala kecil-menengah atau blog pribadi dengan satu nama domain yang cocok persis, kami merekomendasikan mengajukan sertifikat gratis.

• Jika Anda memerlukan sertifikat dari otoritas sertifikasi (CA) yang sangat tepercaya atau sudah memiliki sertifikat untuk nama domain Anda, kami merekomendasikan mengunggah sertifikat kustom.

Ajukan sertifikat gratis

Fitur sertifikat gratis menyederhanakan manajemen sertifikat. Masukkan nama domain Anda, dan sistem secara otomatis menangani pengajuan, validasi kendali domain (DCV), perpanjangan, dan penerapan.

1. Di Konsol ESA, pilih Websites, lalu pada kolom Website, klik situs web target.

2. Di panel navigasi sebelah kiri, pilih Edge Certificates.

3. Pada bagian Certificate Management, klik Apply for Free Certificate. Pilih Certificate Authority dan masukkan Domain Name:

   • Let's Encrypt (No SLA): Setiap sertifikat gratis dapat mencakup maksimal 50 domain. Anda dapat memasukkan domain tunggal maupun domain wildcard. Domain wildcard harus diawali dengan *, dan domain tersebut harus sesuai dengan situs web. Sertifikat untuk example.com hanya mencakup domain tersebut dan tidak termasuk subdomain seperti www.example.com. Untuk mencakup subdomain seperti www.example.com, Anda harus mengajukan sertifikat wildcard terpisah (*.example.com) atau menambahkan subdomain tersebut secara terpisah.

   • DigiCert: Untuk sertifikat domain tunggal Digicert, Anda hanya dapat memilih satu domain situs web. Setelah Anda mengajukan sertifikat untuk example.com, sertifikat yang diterbitkan akan mencakup example.com dan www.example.com. Jika Anda menggunakan subdomain untuk mengakses ESA (misalnya www.example.com), Anda harus melakukan validasi kendali domain untuk domain root (misalnya example.com) saat mengajukan sertifikat Digicert.

4. Klik OK dan tunggu hingga proses pengajuan sertifikat selesai. Setelah sertifikat berhasil diterbitkan, statusnya pada kolom Status akan berubah menjadi Normal.

   

Unggah sertifikat kustom

Anda dapat menerapkan sertifikat dari Alibaba Cloud Layanan Manajemen Sertifikat atau penyedia pihak ketiga ke ESA.

1. Di Konsol ESA, pilih Websites, lalu pada kolom Website, klik situs web target.

2. Di panel navigasi sebelah kiri, pilih Edge Certificates.

3. Pada bagian Certificate Management, klik Upload Custom Certificate.

   • Jika Anda membeli sertifikat dari Layanan Manajemen Sertifikat, atur Certificate Source ke Certificate Purchased by Using Certificate Management Service, lalu pilih sertifikat Anda dari daftar drop-down Certificate Name.

     Catatan

     Jika sertifikat Anda tidak muncul dalam daftar, pastikan nama domain yang terikat pada sertifikat sesuai dengan nama domain akselerasi.

   • Jika Anda menggunakan sertifikat dari penyedia pihak ketiga, atur Certificate Source ke Custom Certificate. Kemudian, masukkan Certificate Name dan tempel konten Certificate (Public Key) serta Private Key Anda. Sertifikat akan disimpan di Layanan Manajemen Sertifikat. Anda dapat melihatnya di Manajemen Sertifikat SSL.

     Parameter	Deskripsi
     Certificate Name	Masukkan nama untuk sertifikat tersebut. Anda dapat menggunakan huruf, titik, angka, garis bawah _, dan tanda hubung -. Catatan Nama sertifikat harus unik. Anda dapat melihat sertifikat yang sudah ada di Manajemen Sertifikat SSL. Jika sistem menunjukkan bahwa nama tersebut duplikat, masukkan nama lain dan unggah ulang sertifikatnya.
     Certificate (Public Key)	Tempel konten file sertifikat Anda yang telah di-encode dalam format PEM. Anda dapat membuka file sertifikat berformat PEM menggunakan editor teks, salin isinya, lalu tempel ke bidang ini.
     Private Key	Tempel konten kunci privat sertifikat Anda yang telah di-encode dalam format PEM. Anda dapat membuka file kunci privat berformat PEM menggunakan editor teks, salin isinya, lalu tempel ke bidang ini.

4. Klik OK untuk mengunggah sertifikat.

Perbarui sertifikat yang ada

1. Di Konsol ESA, pilih Websites, lalu pada kolom Website, klik situs web target.

2. Di panel navigasi sebelah kiri, pilih Edge Certificates.

3. Pada bagian Certificate Management, temukan sertifikat yang ingin Anda perbarui, lalu klik Modify pada kolom Certificate Management.

4. Perbarui konten sertifikat sesuai kebutuhan, lalu klik OK.

Konfigurasikan sertifikat baru

1. Di Konsol ESA, pilih Websites, lalu pada kolom Website, klik situs web target.

2. Di panel navigasi sebelah kiri, pilih Edge Certificates.

3. Pada bagian Certificate Management, klik Upload Custom Certificate. Berdasarkan Certificate Source, masukkan informasi yang diperlukan, lalu klik OK.

4. Setelah memastikan sertifikat baru telah diunggah, temukan sertifikat yang akan kedaluwarsa dan klik Delete pada kolom Actions. Ikuti petunjuk di layar untuk menghapus sertifikat tersebut.

Validasi kendali domain otomatis untuk sertifikat gratis

Untuk memverifikasi kepemilikan domain, otoritas sertifikasi (CA) mengharuskan pemohon menyelesaikan validasi menggunakan salah satu metode berikut:

• Validasi DNS (untuk situs web yang ditambahkan menggunakan record NS): Setelah mengajukan sertifikat gratis, ESA secara otomatis menambahkan record TXT ke konfigurasi DNS Anda untuk validasi kendali domain.

• Validasi HTTP (untuk situs web yang ditambahkan menggunakan record CNAME): Setelah mengajukan sertifikat gratis, kendali domain dikonfirmasi dengan memverifikasi bahwa file tertentu dapat ditempatkan di server web domain yang ditentukan.

Saat Anda mengajukan sertifikat gratis untuk situs web yang aktif di ESA, ESA menangani validasi kendali domain (DCV) menggunakan hosted DCV.

Prioritas pemilihan sertifikat

Jika sebuah situs web memiliki beberapa sertifikat dalam pool sertifikatnya, titik kehadiran (POP) edge memilih sertifikat optimal untuk dikirim ke klien berdasarkan prioritas berikut:

• Sertifikat yang tersedia diprioritaskan, seperti sertifikat yang masih dalam periode validitas dan sesuai dengan SNI.

• Sertifikat yang lebih baru diprioritaskan daripada yang lama.