ApsaraVideo Live mendukung akselerasi aman HTTPS. Anda dapat menerapkan sertifikat SSL kustom atau sertifikat SSL yang dikelola oleh Layanan Manajemen Sertifikat ke Alibaba Cloud CDN untuk mengaktifkan akselerasi aman HTTPS, memastikan keamanan transmisi data. Topik ini menjelaskan cara mengonfigurasi dan memperpanjang sertifikat SSL.
Informasi latar belakang
Sertifikat SSL diklasifikasikan berdasarkan tingkat validasi. Jenis sertifikat SSL yang berbeda menawarkan tingkat keamanan yang berbeda dan cocok untuk situs web tertentu. Untuk informasi lebih lanjut, lihat Apa itu Layanan Manajemen Sertifikat?
ApsaraVideo Live hanya mendukung sertifikat dalam format PEM (Privacy-Enhanced Mail). Jika sertifikat Anda tidak dalam format PEM, konversikan terlebih dahulu ke format tersebut. Untuk panduan konversi format sertifikat, lihat Format Sertifikat.
Ekstensi nama file .crt adalah singkatan dari sertifikat. File tersebut mungkin dalam format PEM atau DER (Distinguished Encoding Rules). Sebelum melakukan konversi, pastikan apakah sertifikat perlu dikonversi ke format lain.
PEM adalah format teks. File PEM dimulai dengan -----BEGIN ***----- dan diakhiri dengan -----END ***-----. Konten di antaranya dikodekan menggunakan algoritma Base64. Baik sertifikat maupun kunci privat dapat disimpan dalam format ini. Untuk membedakan sertifikat dari kunci privat, ubah ekstensi nama file kunci privat dalam format PEM menjadi .key.
Sebelum Anda mulai
Pastikan sertifikat SSL Anda dalam format yang valid. Untuk informasi lebih lanjut, lihat Format Sertifikat.
Jika ingin membeli sertifikat, masuk ke konsol Layanan Manajemen Sertifikat untuk mengajukan sertifikat gratis atau membeli sertifikat tingkat lanjut.
Konfigurasikan atau perpanjang sertifikat SSL
Masuk ke konsol ApsaraVideo Live.
Di panel navigasi sebelah kiri, pilih .
Di halaman Certificates, klik Add Certificate.
Di panel Add Certificate, konfigurasikan parameter yang diperlukan dan klik Next.
Parameter
Deskripsi
Certificate Type
Secara default, Layanan Manajemen Sertifikat dipilih.
Certificate Name
Pilih sertifikat Anda dari daftar drop-down.
Certificate (Public Key)
Kunci publik secara otomatis dibuat setelah Anda memilih sertifikat.
Private Key
Kunci privat secara otomatis dibuat setelah Anda memilih sertifikat. Informasi privat disembunyikan.
Pilih nama domain yang akan dikaitkan dengan sertifikat.
CatatanJika nama domain yang dipilih sudah dikaitkan dengan sertifikat, sertifikat yang ada akan diganti dengan sertifikat baru yang ditambahkan pada langkah ini.
Anda dapat memperpanjang atau menerapkan sertifikat untuk beberapa nama domain sekaligus berdasarkan hubungan antara sertifikat dan nama domain.
Klik OK.
Periksa sertifikat SSL nama domain
Di halaman Certificates, Anda dapat melihat informasi seperti Accelerated Domain Name, Certificate Name, dan Certificate Status. Tabel berikut menjelaskan status sertifikat SSL.
Status sertifikat | Deskripsi |
Normal | Sertifikat SSL valid. |
Tidak Cocok | Jika nama domain dan sertifikat tidak cocok, Anda harus memperpanjang sertifikat. Untuk informasi lebih lanjut, lihat bagian Konfigurasikan atau perpanjang sertifikat SSL dari topik ini. |
Menunggu Kedaluwarsa | Sertifikat SSL akan segera kedaluwarsa. Perpanjang sertifikat Anda sesegera mungkin. Untuk informasi lebih lanjut, lihat Perpanjang sertifikat SSL resmi. |
Kedaluwarsa | Sertifikat SSL telah kedaluwarsa. Anda dapat memperpanjang sertifikat berdasarkan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat bagian Konfigurasikan atau perpanjang sertifikat SSL dari topik ini. |
Periksa apakah akselerasi aman HTTPS berlaku
Setelah mengunggah sertifikat SSL, sertifikat tersebut akan berlaku dalam waktu 1 menit. Untuk memverifikasi apakah sertifikat SSL berfungsi, Anda dapat mengirim Permintaan HTTPS untuk mengakses sumber daya. Jika URL ditampilkan dengan ikon gembok di bilah alamat browser, akselerasi aman HTTPS bekerja sesuai harapan.