Edge Security Acceleration:Delegated DCV

Apa itu DCV

Domain Control Validation (DCV) adalah proses di mana otoritas sertifikasi (CA) memverifikasi bahwa pemohon mengontrol suatu domain sebelum menerbitkan sertifikat.

Kasus penggunaan

• Untuk situs yang diakses melalui CNAME yang domain-nya tidak di-resolve ke ESA, Konsol ESA secara default menggunakan verifikasi HTTP untuk sertifikat Let's Encrypt. Jika Anda tidak dapat men-deploy file verifikasi HTTP, konfigurasikan delegated DCV untuk melewati verifikasi HTTP.

• Sertifikat DigiCert hanya mendukung verifikasi DNS. Untuk situs yang diakses melalui CNAME, konfigurasikan delegated DCV agar penerbitan dan perpanjangan sertifikat berjalan dengan benar.

Mengonfigurasi DCV yang didelegasikan

1. Di Konsol ESA, pilih Websites. Pada kolom Website, klik situs target.

2. Di panel navigasi kiri, pilih SSL/TLS > Edge Certificates.

3. Pada bagian Delegated DCV, salin informasi Rekaman CNAME.

   

   Catatan

   Petunjuk untuk mengganti hostname:

   • Jika domain yang didelegasikan adalah domain wildcard, seperti *.example.com, hostname adalah example.com.

   • Jika domain yang didelegasikan bukan domain wildcard, seperti esa.example.com, hostname adalah esa.example.com.

4. Tambahkan Rekaman CNAME di penyedia DNS Anda. Contoh ini menggunakan Alibaba Cloud DNS. Masuk ke Konsol Alibaba Cloud DNS. Di panel navigasi kiri, klik Public Zone. Pada halaman Public Zone, temukan nama domain lalu klik Settings.

   

5. Pada halaman Settings, klik Add Record. Atur Record Type menjadi CNAME. Tempel nilai dari Langkah 3 ke bidang Hostname dan Record Value. Klik OK.

   Jenis nama domain	Contoh nama domain	Rekaman host untuk penyedia DNS Anda	Nilai rekaman
   Root domain	example.com	_dnsauth	example.com.SiteID.dcv.aliyun-esa.com
   Subdomain	www.example.com	_dnsauth.www	www.example.com.SiteID.dcv.aliyun-esa.com
   Nama domain wildcard	*.example.com	_dnsauth	example.com.SiteID.dcv.aliyun-esa.com
   Subdomain multi-level	api.test.example.com	_dnsauth.api.test	api.test.example.com.SiteID.dcv.aliyun-esa.com

Setelah Anda menambahkan atau mengubah Rekaman CNAME delegated DCV di penyedia DNS Anda, buka Konsol ESA untuk mengajukan sertifikat gratis secara manual. Sistem tidak secara otomatis memicu verifikasi setelah perubahan DNS.

Perhatikan hal-hal berikut:

• Setelah sertifikat berhasil diterbitkan, jangan hapus rekaman DCV dari penyedia DNS Anda. Menghapusnya menyebabkan kegagalan perpanjangan otomatis di masa depan.

• Jika pengajuan sertifikat gagal atau terus mengalami timeout: verifikasi apakah propagasi DNS telah berlaku (biasanya hingga 10 menit); pastikan format rekaman host benar (_acme-challenge untuk Let's Encrypt, _dnsauth untuk DigiCert); hapus semua rekaman validasi lama yang bertentangan dan coba lagi.

Subdomain multi-level: Saat mengajukan sertifikat untuk subdomain multi-level (seperti hw.drive.example.com), atur rekaman host hanya pada awalannya (misalnya, _dnsauth.hw.drive). Jangan sertakan nama domain lengkap dalam rekaman host—hal ini menyebabkan validasi gagal. Perhatikan bahwa sertifikat wildcard (seperti *.example.com) tidak mencakup subdomain tingkat ketiga atau lebih dalam. Ajukan sertifikat terpisah dan konfigurasikan rekaman DCV yang sesuai untuk setiap subdomain multi-level.

Verifikasi

Jika sertifikat Anda mencakup beberapa domain, konfigurasikan Rekaman CNAME untuk masing-masing domain. Jalankan perintah berikut untuk memverifikasi bahwa rekaman telah berlaku.

Jika pengajuan sertifikat gagal, status sertifikat tidak normal, atau sertifikat ditampilkan sebagai tidak tepercaya, gunakan perintah dig pada bagian ini untuk memverifikasi bahwa resolusi DNS dikonfigurasi dengan benar. Untuk sertifikat Let's Encrypt, beberapa skenario juga mungkin memerlukan verifikasi rekaman _acme-challenge. Propagasi DNS biasanya membutuhkan waktu beberapa menit hingga 10 menit. Jika verifikasi gagal, tunggu sebentar lalu coba lagi, atau periksa konfigurasi DNS Anda untuk mencari kesalahan.

# [Sertifikat DigiCert]
dig _dnsauth.<hostname> CNAME # Ganti <hostname> dengan nama domain Anda, contoh: dig _dnsauth.example.com CNAME

# [Sertifikat Let's Encrypt]
dig _acme-challenge.<hostname> CNAME  # Ganti <hostname> dengan nama domain Anda, contoh: dig _acme-challenge.example.com CNAME

FAQ