Topik ini menjelaskan cara melakukan troubleshooting kesalahan sertifikat saat Anda mengakses OSS melalui HTTPS.
Tidak ada sertifikat yang dikonfigurasi
Symptom
Browser Anda menampilkan error "Your connection is not private" dengan kode NET::ERR_SSL_PROTOCOL_ERROR.
Cause
Tidak ada sertifikat HTTPS yang dikonfigurasi untuk nama domain tersebut. Anda dapat menjalankan perintah telnet untuk menguji konektivitas ke Port 443. Koneksi yang gagal mengonfirmasi bahwa tidak ada sertifikat yang dikonfigurasi.
Resolution
Login ke Konsol OSS dan unggah sertifikat. Untuk informasi selengkapnya, lihat Access OSS over HTTPS.
Expired certificate
Symptom
Browser Anda menampilkan error "Your connection is not private" dengan kode NET::ERR_CERT_DATE_INVALID.
Cause
Sertifikat untuk nama domain telah kedaluwarsa. Anda dapat melihat tanggal kedaluwarsa di browser Anda.
Bilah alamat browser menampilkan indikator Not secure. Klik indikator tersebut untuk membuka panel keamanan, yang menunjukkan bahwa Certificate is not valid. Anda dapat membuka detail sertifikat untuk melihat tanggal penerbitan dan kedaluwarsanya.
Resolution
Sebelum melakukan troubleshooting masalah sertifikat, pastikan bucket OSS Anda tidak memiliki Pembayaran tertunda. Pembayaran tertunda juga dapat menyebabkan pengecualian akses.
Jika nama domain kustom Anda telah mengaktifkan akselerasi CDN, sertifikat HTTPS dikelola di Konsol CDN, bukan di Konsol OSS. Login ke CDN console dan periksa status sertifikat pada halaman Domain Names.
Jika domain Anda terhubung langsung ke OSS (akselerasi CDN tidak diaktifkan):
Minta sertifikat baru.
Login ke Konsol OSS dan unggah sertifikat baru tersebut. Untuk informasi selengkapnya, lihat Access OSS over HTTPS.
Jika domain Anda telah mengaktifkan akselerasi CDN:
Masuk ke Konsol CDN, buka halaman Domain Names, dan perbarui sertifikat untuk domain Anda. Untuk informasi selengkapnya, lihat Kueri sertifikat SSL dan Konfigurasikan sertifikat HTTPS.
Certificate mismatch
Symptom
Browser Anda menampilkan error "Your connection is not private" dengan kode NET::ERR_CERT_COMMON_NAME_INVALID.
Dalam detail sertifikat, rantai sertifikat adalah GlobalSign Root CA → GlobalSign Organization Validation CA - SHA256 - G2 → *.oss-cn-hangzhou.aliyuncs.com, dan status sertifikat valid.
Cause
Sertifikat yang dikonfigurasi untuk nama domain URL tersebut tidak mencakup nama domain yang sedang diakses. Misalnya, Anda mengakses URL https://example.aliyun.com/object, tetapi sertifikat diterbitkan untuk *.oss-cn-hangzhou.aliyuncs.com.
Resolution
Login ke Konsol OSS dan unggah sertifikat yang sesuai. Untuk informasi selengkapnya, lihat Access OSS over HTTPS.