Certificate Management Service:Kirim aplikasi ke CA

Sertifikat komersial tersedia dalam tiga jenis: DV, OV, dan EV. Informasi yang harus Anda berikan ke CA bervariasi tergantung jenisnya dan dapat mencakup nama domain atau alamat IP yang akan diikat, metode verifikasi domain, detail kontak, dan informasi perusahaan.

1. Masuk ke Konsol Layanan Manajemen Sertifikat.

2. Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management.

3. Pada tab Commercial Certificates, klik Apply for Certificate di kolom Actions sertifikat target. Atau, arahkan kursor ke ikon di kolom Status lalu klik Apply for Certificate.

4. Pada panel aplikasi sertifikat, konfigurasikan pengaturan berikut lalu klik Submit.

   Catatan

   Layanan Manajemen Sertifikat mengirimkan informasi yang Anda kirimkan, seperti domain yang diikat dan detail kontak, ke CA untuk ditinjau.

   DV certificate

   • Domains to Bind

     • Persyaratan nama domain

       • Pencocokan jenis: Jenis domain yang Anda masukkan (tunggal, multi-domain, atau wildcard) harus sesuai dengan sertifikat yang Anda beli.

       • Batasan panjang: Panjang total tidak boleh melebihi 253 karakter. Setiap label (segmen yang dipisahkan oleh karakter .) tidak boleh melebihi 63 karakter.

     • Persyaratan format khusus

       • Wildcard: Harus diawali dengan *, misalnya *.example.com.

       • Nama domain dalam bahasa Mandarin: Jika Anda menggunakan nama domain dalam bahasa Mandarin, Anda harus mengonversinya ke Punycode seperti yang diminta di konsol. Anda juga dapat menggunakan tool konversi. Untuk informasi selengkapnya, lihat Chinese Domain Name Conversion.

       • Alamat IP: Hanya didukung oleh beberapa sertifikat domain tunggal OV (Merek: GlobalSign dan GeoTrust).

     • Pembatasan sufiks: Sertifikat bermerek DigiCert tidak dapat diterbitkan untuk nama domain dengan sufiks khusus, seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, atau .ru. Pembatasan ini tidak berlaku untuk GlobalSign.

     • Nama domain gratis: Saat Anda membeli sertifikat komersial dari Layanan Manajemen Sertifikat dan mengikatnya ke nama domain Anda, Alibaba Cloud menyediakan nama domain gratis yang sesuai jika nama domain Anda memenuhi syarat untuk sertifikat komersial.

     Penting

     Setelah Anda pertama kali mengajukan sertifikat DigiCert DV atau Rapid DV, nama domain tersebut dikunci. Jika Anda menarik aplikasi atau mengajukan ulang setelah mencabut sertifikat, Anda tidak dapat mengubah nama domain tersebut. Untuk menggunakan nama domain berbeda, beli sertifikat baru.

   • Auto-managed Certificate

     Tentukan apakah akan mengaktifkan perpanjangan otomatis. Jika diaktifkan, sistem secara otomatis mengajukan sertifikat baru sebelum sertifikat saat ini kedaluwarsa.

   • Domain Verification Method

     Catatan

     • Akun pembelian sertifikat: Akun Alibaba Cloud yang digunakan untuk membeli Sertifikat SSL target di Konsol Layanan Manajemen Sertifikat.

     • Akun resolusi DNS: Akun Alibaba Cloud yang digunakan untuk mengonfigurasi resolusi DNS untuk nama domain target di Alibaba Cloud DNS.

     Akun pembelian dan DNS berbeda

     • Manual DNS Verification (disarankan): Masuk ke platform layanan DNS Anda dan tambahkan rekaman DNS TXT.

     • File Verification: Masuk ke server web Anda, lalu buat dan unggah file validasi yang diperlukan ke direktori yang ditentukan.

       Penting

       Nama domain wildcard tidak mendukung validasi berbasis file.

     Akun pembelian dan DNS sama

     Sistem menggunakan metode Automatic DNS Verification. Alibaba Cloud secara otomatis menambahkan rekaman DNS untuk nama domain di Alibaba Cloud DNS guna memverifikasi kepemilikan domain. Tidak diperlukan operasi manual.

   • Contact

     Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor telepon seluler. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

     Penting

     Setelah CA menerima aplikasi sertifikat, CA akan mengirim email validasi ke alamat email kontak atau berkomunikasi dengan kontak melalui nomor telepon seluler untuk proses peninjauan. Pastikan informasi kontak akurat dan valid.

   • Location

     Pilih kota atau wilayah tempat pemohon berlokasi.

   • Encryption Algorithm

     Option	Security	Compatibility	Performance	Recommendation
     RSA_2048	Medium	Widest	Middle	Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.
     RSA_3072	High	Good	Lower	Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.
     RSA_4096	Very High	Fair	Low	Hanya disarankan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.
     ECC_256	High	Good	Very High	Cocok untuk aplikasi mobile, sistem konkurensi tinggi, dan perangkat IoT.

     • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

     • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva elips. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat mobile dan IoT.

     Catatan

     Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi selengkapnya, lihat SSL certificate selection.

   • CSR Generation

     Permintaan Penandatanganan Sertifikat (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. CSR berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

     Automatic (disarankan)

     Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

     Manual Entry

     Anda dapat menggunakan tool seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi selengkapnya tentang cara membuat CSR dan file kunci privat, lihat How to create a CSR file.

     Penting

     • Simpan kunci privat Anda dengan aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda harus membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

     • Algoritma enkripsi CSR harus sesuai dengan Algoritma Kunci yang dipilih di atas.

     Select an Existing CSR

     Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi selengkapnya tentang cara membuat dan mengunggah CSR, lihat Create a CSR.

   • CSR File

     Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

   OV certificate

   Catatan

   Setelah Anda mengajukan aplikasi sertifikat OV, CA akan mengirim instruksi verifikasi kepemilikan domain ke kontak melalui email atau telepon. Kontak harus segera menyelesaikan verifikasi untuk mengonfirmasi kepemilikan domain.

   • Domains to Bind

     • Persyaratan nama domain

       • Pencocokan jenis: Jenis domain yang Anda masukkan (tunggal, multi-domain, atau wildcard) harus sesuai dengan sertifikat yang Anda beli.

       • Batasan panjang: Panjang total tidak boleh melebihi 253 karakter. Setiap label (segmen yang dipisahkan oleh karakter .) tidak boleh melebihi 63 karakter.

     • Persyaratan format khusus

       • Wildcard: Harus diawali dengan *, misalnya *.example.com.

       • Nama domain dalam bahasa Mandarin: Jika Anda menggunakan nama domain dalam bahasa Mandarin, Anda harus mengonversinya ke Punycode seperti yang diminta di konsol. Anda juga dapat menggunakan tool konversi. Untuk informasi selengkapnya, lihat Chinese Domain Name Conversion.

       • Alamat IP: Hanya didukung oleh beberapa sertifikat domain tunggal OV (Merek: GlobalSign dan GeoTrust).

     • Pembatasan sufiks: Sertifikat bermerek DigiCert tidak dapat diterbitkan untuk nama domain dengan sufiks khusus, seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, atau .ru. Pembatasan ini tidak berlaku untuk GlobalSign.

     • Nama domain gratis: Saat Anda membeli sertifikat komersial dari Layanan Manajemen Sertifikat dan mengikatnya ke nama domain Anda, Alibaba Cloud menyediakan nama domain gratis yang sesuai jika nama domain Anda memenuhi syarat untuk sertifikat komersial.

   • Contact

     Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor telepon seluler. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

     Penting

     Setelah CA menerima aplikasi sertifikat, CA akan mengirim email validasi ke alamat email kontak atau berkomunikasi dengan kontak melalui nomor telepon seluler untuk proses peninjauan. Pastikan informasi kontak akurat dan valid.

   • Company

     Pilih informasi perusahaan untuk aplikasi sertifikat ini, termasuk nama, nomor telepon, dan alamat. Untuk membuat atau mengubah informasi perusahaan, klik Create Company Profile atau Edit, atau buka Company Information Management.

     Penting

     Saat Anda mengajukan sertifikat OV untuk nama domain .gov, nama organisasi dalam informasi WHOIS domain harus persis sama dengan nama perusahaan.

   • Encryption Algorithm

     Option	Security	Compatibility	Performance	Recommendation
     RSA_2048	Medium	Widest	Middle	Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.
     RSA_3072	High	Good	Lower	Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.
     RSA_4096	Very High	Fair	Low	Hanya disarankan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.
     ECC_256	High	Good	Very High	Cocok untuk aplikasi mobile, sistem konkurensi tinggi, dan perangkat IoT.

     • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

     • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva elips. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat mobile dan IoT.

     Catatan

     Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi selengkapnya, lihat SSL certificate selection.

   • CSR Generation

     Permintaan Penandatanganan Sertifikat (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. CSR berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

     Automatic (disarankan)

     Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

     Manual Entry

     Anda dapat menggunakan tool seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi selengkapnya tentang cara membuat CSR dan file kunci privat, lihat How to create a CSR file.

     Penting

     • Simpan kunci privat Anda dengan aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda harus membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

     • Algoritma enkripsi CSR harus sesuai dengan Algoritma Kunci yang dipilih di atas.

     Select an Existing CSR

     Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi selengkapnya tentang cara membuat dan mengunggah CSR, lihat Create a CSR.

   • CSR File

     Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

   EV certificate

   Catatan

   Setelah Anda mengajukan aplikasi sertifikat EV, CA akan mengirim instruksi verifikasi kepemilikan domain ke kontak melalui email atau telepon. Kontak harus segera menyelesaikan verifikasi untuk mengonfirmasi kepemilikan domain.

   • Domains to Bind

     • Persyaratan nama domain

       • Pencocokan jenis: Jenis domain yang Anda masukkan (tunggal, multi-domain, atau wildcard) harus sesuai dengan sertifikat yang Anda beli.

       • Batasan panjang: Panjang total tidak boleh melebihi 253 karakter. Setiap label (segmen yang dipisahkan oleh karakter .) tidak boleh melebihi 63 karakter.

     • Persyaratan format khusus

       • Wildcard: Harus diawali dengan *, misalnya *.example.com.

       • Nama domain dalam bahasa Mandarin: Jika Anda menggunakan nama domain dalam bahasa Mandarin, Anda harus mengonversinya ke Punycode seperti yang diminta di konsol. Anda juga dapat menggunakan tool konversi. Untuk informasi selengkapnya, lihat Chinese Domain Name Conversion.

       • Alamat IP: Hanya didukung oleh beberapa sertifikat domain tunggal OV (Merek: GlobalSign dan GeoTrust).

     • Pembatasan sufiks: Sertifikat bermerek DigiCert tidak dapat diterbitkan untuk nama domain dengan sufiks khusus, seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, atau .ru. Pembatasan ini tidak berlaku untuk GlobalSign.

     • Nama domain gratis: Saat Anda membeli sertifikat komersial dari Layanan Manajemen Sertifikat dan mengikatnya ke nama domain Anda, Alibaba Cloud menyediakan nama domain gratis yang sesuai jika nama domain Anda memenuhi syarat untuk sertifikat komersial.

   • Contact

     Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor telepon seluler. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

     Penting

     Setelah CA menerima aplikasi sertifikat, CA akan mengirim email validasi ke alamat email kontak atau berkomunikasi dengan kontak melalui nomor telepon seluler untuk proses peninjauan. Pastikan informasi kontak akurat dan valid.

   • Company

     Pilih informasi perusahaan untuk aplikasi sertifikat ini, termasuk nama, nomor telepon, dan alamat. Untuk membuat atau mengubah informasi perusahaan, klik Create Company Profile atau Edit, atau buka Company Information Management.

     Penting

     Saat Anda mengajukan sertifikat OV untuk nama domain .gov, nama organisasi dalam informasi WHOIS domain harus persis sama dengan nama perusahaan.

   • Encryption Algorithm

     Option	Security	Compatibility	Performance	Recommendation
     RSA_2048	Medium	Widest	Middle	Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.
     RSA_3072	High	Good	Lower	Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.
     RSA_4096	Very High	Fair	Low	Hanya disarankan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.
     ECC_256	High	Good	Very High	Cocok untuk aplikasi mobile, sistem konkurensi tinggi, dan perangkat IoT.

     • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

     • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva elips. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat mobile dan IoT.

     Catatan

     Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi selengkapnya, lihat SSL certificate selection.

   • CSR Generation

     Permintaan Penandatanganan Sertifikat (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. CSR berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

     Automatic (disarankan)

     Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

     Manual Entry

     Anda dapat menggunakan tool seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi selengkapnya tentang cara membuat CSR dan file kunci privat, lihat How to create a CSR file.

     Penting

     • Simpan kunci privat Anda dengan aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda harus membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

     • Algoritma enkripsi CSR harus sesuai dengan Algoritma Kunci yang dipilih di atas.

     Select an Existing CSR

     Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi selengkapnya tentang cara membuat dan mengunggah CSR, lihat Create a CSR.

   • CSR File

     Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

5. Setelah Anda mengonfirmasi aplikasi sertifikat, selesaikan verifikasi kepemilikan domain.

Pembatasan penggabungan sertifikat

Agar dapat digabungkan, sertifikat harus memenuhi semua kondisi berikut:

1. Persyaratan dasar:

   • Semua sertifikat harus memiliki merek dan jenis yang sama.

   • Semua sertifikat harus memiliki status Pending Application.

   • Tidak ada sertifikat yang sedang dalam manajemen sertifikat. Jika suatu sertifikat sedang dikelola, Anda harus terlebih dahulu membatalkan manajemen sertifikat.

2. Aturan tambahan untuk merek tertentu: Beberapa merek memiliki pembatasan tambahan.

   • WoSign: Hanya sertifikat DV yang dapat digabungkan.

   • GlobalSign:

     • DV: Nama domain utama harus sama. Nama domain wildcard dan alamat IP tidak didukung.

     • EV: Tidak ada pembatasan pada nama domain utama, tetapi nama domain wildcard dan alamat IP tidak didukung.

     • OV: Tidak ada pembatasan pada nama domain utama. Nama domain wildcard dan alamat IP didukung.

Prosedur

1. Masuk ke Konsol Layanan Manajemen Sertifikat.

2. Pada tab Commercial Certificates, pilih Pending Application dari daftar drop-down status sertifikat. Temukan sertifikat target lalu klik Combine Certificates di kolom Actions.

3. Pada halaman Combine Certificates, pilih sertifikat yang akan digabungkan, centang kotak konfirmasi, lalu klik Combine Certificates. Di kotak dialog sukses, klik OK.

4. Temukan sertifikat gabungan lalu klik Apply for Certificate di kolom Actions. Anda dapat mengenali sertifikat gabungan dari namanya yang diawali dengan cas-merge.

5. Pada panel aplikasi sertifikat, konfigurasikan Domains to Bind dan isi detail aplikasi lainnya. Lalu, klik Submit.

   • Jumlah maksimum domain untuk sertifikat gabungan sama dengan jumlah batas domain dari setiap sertifikat individual.

   • Untuk detail parameter aplikasi lainnya, lihat Application information.

6. Setelah Anda mengonfirmasi aplikasi sertifikat, selesaikan verifikasi kepemilikan domain.

Bagaimana cara memilih metode verifikasi?

Konsol secara otomatis memilih metode verifikasi yang direkomendasikan berdasarkan jenis sertifikat dan domain dalam aplikasi Anda. Anda juga dapat merujuk ke How do I select a domain ownership verification method? untuk panduan.

Apakah aplikasi sertifikat mendukung nama domain dalam bahasa Mandarin?

Ya. Untuk mengajukan sertifikat untuk nama domain dalam bahasa Mandarin, konversikan domain tersebut ke Punycode seperti yang diminta di konsol. Anda juga dapat menggunakan tool konversi. Untuk informasi selengkapnya, lihat Convert Chinese domain names.

Bagaimana cara mengubah informasi kontak?

• Jika Anda belum membuat kontak, klik Create Contact di daftar drop-down kontak pada formulir aplikasi.

• Untuk mengubah kontak yang sudah ada, klik Edit di sebelah kontak pada daftar drop-down formulir aplikasi.

• Anda juga dapat mengelola kontak di konsol melalui Comprehensive Management > Contact Management. Untuk informasi selengkapnya, lihat Manage contacts.

Waktu penerbitan sertifikat

Setelah Anda mengajukan aplikasi, Anda harus menyelesaikan verifikasi kepemilikan domain dengan CA. Untuk informasi selengkapnya, lihat Domain ownership verification. Setelah verifikasi berhasil, sertifikat DV biasanya diterbitkan dalam waktu 1 hingga 15 menit. Sertifikat OV dan EV membutuhkan waktu rata-rata lima hari kalender untuk diterbitkan. Waktu peninjauan dan penerbitan aktual mungkin lebih lama tergantung pada detail verifikasi.

Apakah informasi perusahaan untuk sertifikat OV dan EV harus sesuai dengan detail pendaftaran domain?

Ya. Anda dapat mengelola informasi perusahaan di konsol pada halaman Comprehensive Management > Company Profile Management. Untuk detailnya, lihat Manage company information.