Certificate Management Service:Kirim aplikasi CA

Sertifikat komersial tersedia dalam tiga jenis: DV, OV, dan EV. Informasi yang harus Anda berikan ke CA bervariasi tergantung jenisnya dan dapat mencakup nama domain atau Alamat IP publik yang akan di-bind, metode verifikasi domain, detail kontak, dan informasi perusahaan.

1. Masuk ke Certificate Management Service console.

2. Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management.

3. Pada tab Commercial Certificates, klik Apply for Certificate di kolom Actions sertifikat target. Atau, arahkan kursor ke ikon di kolom Status dan klik Apply for Certificate.

4. Pada panel aplikasi sertifikat, konfigurasikan pengaturan berikut dan klik Submit.

   Catatan

   Layanan Manajemen Sertifikat mengirimkan informasi yang Anda kirimkan, seperti domain yang di-bind dan detail kontak, ke CA untuk ditinjau.

   DV certificate

   • Domains to Bind

     • Persyaratan nama domain

       • Pencocokan jenis: Jenis domain yang Anda masukkan (tunggal, multi-domain, atau wildcard) harus sesuai dengan sertifikat yang Anda beli.

       • Batas panjang: Panjang total tidak boleh melebihi 253 karakter. Setiap label (segmen yang dipisahkan oleh karakter .) tidak boleh melebihi 63 karakter.

     • Persyaratan format khusus

       • Wildcard: Harus diawali dengan *, misalnya *.example.com.

       • Nama domain dalam bahasa Mandarin: Jika Anda menggunakan nama domain dalam bahasa Mandarin, Anda harus mengonversinya ke Punycode seperti yang diminta di Konsol. Anda juga dapat menggunakan tool konversi. Untuk informasi selengkapnya, lihat Chinese Domain Name Conversion.

       • Alamat IP: Hanya didukung oleh beberapa sertifikat domain tunggal OV (Merek: GlobalSign dan GeoTrust).

     • Batasan sufiks: Sertifikat bermerek DigiCert tidak dapat diterbitkan untuk nama domain dengan sufiks khusus, seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, atau .ru. Pembatasan ini tidak berlaku untuk GlobalSign.

     • Nama domain gratis: Saat Anda membeli sertifikat komersial dari Layanan Manajemen Sertifikat dan mengikatnya ke nama domain Anda, Alibaba Cloud menyediakan nama domain gratis yang sesuai jika nama domain Anda memenuhi syarat untuk sertifikat komersial.

     Penting

     Setelah Anda pertama kali mengajukan sertifikat DV DigiCert atau Rapid DV, nama domain tersebut terkunci. Jika Anda menarik aplikasi atau mengajukan ulang setelah mencabut sertifikat, Anda tidak dapat mengubah nama domain tersebut. Untuk menggunakan nama domain berbeda, belilah sertifikat baru.

   • Auto-managed Certificate

     Menentukan apakah akan mengaktifkan perpanjangan otomatis. Jika diaktifkan, sistem secara otomatis mengajukan sertifikat baru sebelum sertifikat saat ini kedaluwarsa.

   • Domain Verification Method

     Catatan

     • Akun pembelian sertifikat: Akun Alibaba Cloud yang digunakan untuk membeli Sertifikat SSL target di Konsol Layanan Manajemen Sertifikat.

     • Akun resolusi DNS: Akun Alibaba Cloud yang digunakan untuk mengonfigurasi resolusi DNS untuk nama domain target di Alibaba Cloud DNS.

     Akun pembelian dan DNS berbeda

     • Manual DNS Verification (disarankan): Masuk ke platform layanan DNS Anda dan tambahkan Rekaman DNS TXT.

     • File Verification: Masuk ke server web Anda, lalu buat dan unggah file validasi yang diperlukan ke direktori yang ditentukan.

       Penting

       Nama domain wildcard tidak mendukung validasi berbasis file.

     Akun pembelian dan DNS sama

     Sistem menggunakan metode Automatic DNS Verification. Alibaba Cloud secara otomatis menambahkan Rekaman DNS untuk nama domain di Alibaba Cloud DNS untuk memverifikasi kepemilikan domain. Tidak diperlukan operasi manual.

   • Contact

     Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor telepon seluler. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

     Penting

     Setelah CA menerima aplikasi sertifikat, CA akan mengirimkan email validasi ke alamat email kontak atau berkomunikasi dengan kontak melalui nomor telepon seluler untuk proses peninjauan. Pastikan informasi kontak akurat dan valid.

   • Location

     Pilih kota atau wilayah tempat pemohon berada.

   • Encryption Algorithm

     Catatan

     Anda memilih algoritma enkripsi pada halaman aplikasi sertifikat, bukan saat pembelian. Saat membeli sertifikat, Anda hanya memilih merek sertifikat, jenis sertifikat, dan jenis nama domain; Anda tidak memilih algoritma enkripsi. Setelah pembelian selesai, buka halaman manajemen sertifikat, temukan sertifikat yang statusnya pending application, klik Apply for Certificate, lalu pilih algoritma yang Anda butuhkan dari daftar drop-down Encryption Algorithm pada formulir aplikasi.

     Opsi	Keamanan	Kompatibilitas	Kinerja	Rekomendasi
     RSA_2048	Sedang	Paling luas	Sedang	Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.
     RSA_3072	Tinggi	Baik	Lebih rendah	Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.
     RSA_4096	Sangat Tinggi	Cukup	Rendah	Hanya direkomendasikan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.
     ECC_256	Tinggi	Baik	Sangat Tinggi	Cocok untuk aplikasi seluler, sistem konkurensi tinggi, dan perangkat IoT.

     • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

     • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva eliptik. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci yang lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat seluler dan IoT.

     Catatan

     Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi selengkapnya, lihat SSL certificate selection.

   • CSR Generation

     Permintaan Penandatanganan Sertifikat (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. File ini berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

     Automatic (disarankan)

     Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

     Manual Entry

     Anda dapat menggunakan tool seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi selengkapnya tentang cara membuat CSR dan file kunci privat, lihat How to create a CSR file.

     Penting

     • Simpan kunci privat Anda secara aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda harus membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

     • Algoritma enkripsi CSR harus sesuai dengan Algoritma Kunci yang dipilih di atas.

     Select an Existing CSR

     Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi selengkapnya tentang cara membuat dan mengunggah CSR, lihat Create a CSR.

   • CSR File

     Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

   OV certificate

   Catatan

   Setelah Anda mengirimkan aplikasi sertifikat OV, CA akan mengirimkan instruksi verifikasi kepemilikan domain ke kontak melalui email atau telepon. Kontak harus segera menyelesaikan verifikasi untuk mengonfirmasi kepemilikan domain.

   • Domains to Bind

     • Persyaratan nama domain

       • Pencocokan jenis: Jenis domain yang Anda masukkan (tunggal, multi-domain, atau wildcard) harus sesuai dengan sertifikat yang Anda beli.

       • Batas panjang: Panjang total tidak boleh melebihi 253 karakter. Setiap label (segmen yang dipisahkan oleh karakter .) tidak boleh melebihi 63 karakter.

     • Persyaratan format khusus

       • Wildcard: Harus diawali dengan *, misalnya *.example.com.

       • Nama domain dalam bahasa Mandarin: Jika Anda menggunakan nama domain dalam bahasa Mandarin, Anda harus mengonversinya ke Punycode seperti yang diminta di Konsol. Anda juga dapat menggunakan tool konversi. Untuk informasi selengkapnya, lihat Chinese Domain Name Conversion.

       • Alamat IP: Hanya didukung oleh beberapa sertifikat domain tunggal OV (Merek: GlobalSign dan GeoTrust).

     • Batasan sufiks: Sertifikat bermerek DigiCert tidak dapat diterbitkan untuk nama domain dengan sufiks khusus, seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, atau .ru. Pembatasan ini tidak berlaku untuk GlobalSign.

     • Nama domain gratis: Saat Anda membeli sertifikat komersial dari Layanan Manajemen Sertifikat dan mengikatnya ke nama domain Anda, Alibaba Cloud menyediakan nama domain gratis yang sesuai jika nama domain Anda memenuhi syarat untuk sertifikat komersial.

   • Contact

     Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor telepon seluler. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

     Penting

     Setelah CA menerima aplikasi sertifikat, CA akan mengirimkan email validasi ke alamat email kontak atau berkomunikasi dengan kontak melalui nomor telepon seluler untuk proses peninjauan. Pastikan informasi kontak akurat dan valid.

   • Company

     Pilih informasi perusahaan untuk aplikasi sertifikat ini, termasuk nama, nomor telepon, dan alamat. Untuk membuat atau mengubah informasi perusahaan, klik Create Company Profile atau Edit, atau buka Company Information Management.

     Penting

     Saat Anda mengajukan sertifikat OV untuk nama domain .gov, nama organisasi dalam informasi WHOIS domain harus persis sama dengan nama perusahaan.

   • Encryption Algorithm

     Opsi	Keamanan	Kompatibilitas	Kinerja	Rekomendasi
     RSA_2048	Sedang	Paling luas	Sedang	Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.
     RSA_3072	Tinggi	Baik	Lebih rendah	Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.
     RSA_4096	Sangat Tinggi	Cukup	Rendah	Hanya direkomendasikan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.
     ECC_256	Tinggi	Baik	Sangat Tinggi	Cocok untuk aplikasi seluler, sistem konkurensi tinggi, dan perangkat IoT.

     • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

     • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva eliptik. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci yang lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat seluler dan IoT.

     Catatan

     Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi selengkapnya, lihat SSL certificate selection.

   • CSR Generation

     Permintaan Penandatanganan Sertifikat (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. File ini berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

     Automatic (disarankan)

     Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

     Manual Entry

     Anda dapat menggunakan tool seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi selengkapnya tentang cara membuat CSR dan file kunci privat, lihat How to create a CSR file.

     Penting

     • Simpan kunci privat Anda secara aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda harus membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

     • Algoritma enkripsi CSR harus sesuai dengan Algoritma Kunci yang dipilih di atas.

     Select an Existing CSR

     Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi selengkapnya tentang cara membuat dan mengunggah CSR, lihat Create a CSR.

   • CSR File

     Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

   EV certificate

   Catatan

   Setelah Anda mengirimkan aplikasi sertifikat EV, CA akan mengirimkan instruksi verifikasi kepemilikan domain ke kontak melalui email atau telepon. Kontak harus segera menyelesaikan verifikasi untuk mengonfirmasi kepemilikan domain.

   • Domains to Bind

     • Persyaratan nama domain

       • Pencocokan jenis: Jenis domain yang Anda masukkan (tunggal, multi-domain, atau wildcard) harus sesuai dengan sertifikat yang Anda beli.

       • Batas panjang: Panjang total tidak boleh melebihi 253 karakter. Setiap label (segmen yang dipisahkan oleh karakter .) tidak boleh melebihi 63 karakter.

     • Persyaratan format khusus

       • Wildcard: Harus diawali dengan *, misalnya *.example.com.

       • Nama domain dalam bahasa Mandarin: Jika Anda menggunakan nama domain dalam bahasa Mandarin, Anda harus mengonversinya ke Punycode seperti yang diminta di Konsol. Anda juga dapat menggunakan tool konversi. Untuk informasi selengkapnya, lihat Chinese Domain Name Conversion.

       • Alamat IP: Hanya didukung oleh beberapa sertifikat domain tunggal OV (Merek: GlobalSign dan GeoTrust).

     • Batasan sufiks: Sertifikat bermerek DigiCert tidak dapat diterbitkan untuk nama domain dengan sufiks khusus, seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, atau .ru. Pembatasan ini tidak berlaku untuk GlobalSign.

     • Nama domain gratis: Saat Anda membeli sertifikat komersial dari Layanan Manajemen Sertifikat dan mengikatnya ke nama domain Anda, Alibaba Cloud menyediakan nama domain gratis yang sesuai jika nama domain Anda memenuhi syarat untuk sertifikat komersial.

   • Contact

     Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor telepon seluler. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

     Penting

     Setelah CA menerima aplikasi sertifikat, CA akan mengirimkan email validasi ke alamat email kontak atau berkomunikasi dengan kontak melalui nomor telepon seluler untuk proses peninjauan. Pastikan informasi kontak akurat dan valid.

   • Company

     Pilih informasi perusahaan untuk aplikasi sertifikat ini, termasuk nama, nomor telepon, dan alamat. Untuk membuat atau mengubah informasi perusahaan, klik Create Company Profile atau Edit, atau buka Company Information Management.

     Penting

     Saat Anda mengajukan sertifikat OV untuk nama domain .gov, nama organisasi dalam informasi WHOIS domain harus persis sama dengan nama perusahaan.

   • Encryption Algorithm

     Opsi	Keamanan	Kompatibilitas	Kinerja	Rekomendasi
     RSA_2048	Sedang	Paling luas	Sedang	Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.
     RSA_3072	Tinggi	Baik	Lebih rendah	Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.
     RSA_4096	Sangat Tinggi	Cukup	Rendah	Hanya direkomendasikan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.
     ECC_256	Tinggi	Baik	Sangat Tinggi	Cocok untuk aplikasi seluler, sistem konkurensi tinggi, dan perangkat IoT.

     • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

     • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva eliptik. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci yang lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat seluler dan IoT.

     Catatan

     Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi selengkapnya, lihat SSL certificate selection.

   • CSR Generation

     Permintaan Penandatanganan Sertifikat (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. File ini berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

     Automatic (disarankan)

     Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

     Manual Entry

     Anda dapat menggunakan tool seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi selengkapnya tentang cara membuat CSR dan file kunci privat, lihat How to create a CSR file.

     Penting

     • Simpan kunci privat Anda secara aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda harus membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

     • Algoritma enkripsi CSR harus sesuai dengan Algoritma Kunci yang dipilih di atas.

     Select an Existing CSR

     Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi selengkapnya tentang cara membuat dan mengunggah CSR, lihat Create a CSR.

   • CSR File

     Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

5. Setelah Anda mengonfirmasi aplikasi sertifikat, selesaikan verifikasi kepemilikan domain.

Batasan penggabungan sertifikat

Agar dapat digabungkan, sertifikat harus memenuhi semua kondisi berikut:

1. Persyaratan dasar:

   • Semua sertifikat harus memiliki merek dan jenis yang sama.

   • Semua sertifikat harus memiliki status Pending Application.

   • Tidak ada sertifikat yang sedang dalam manajemen sertifikat. Jika suatu sertifikat sedang dikelola, Anda harus terlebih dahulu membatalkan manajemen sertifikat.

2. Aturan tambahan untuk merek tertentu: Beberapa merek memiliki pembatasan tambahan.

   • WoSign: Hanya sertifikat DV yang dapat digabungkan.

   • GlobalSign:

     • DV: Nama domain utama harus sama. Nama domain wildcard dan Alamat IP publik tidak didukung.

     • EV: Tidak ada pembatasan pada nama domain utama, tetapi nama domain wildcard dan Alamat IP publik tidak didukung.

     • OV: Tidak ada pembatasan pada nama domain utama. Nama domain wildcard dan Alamat IP publik didukung.

Prosedur

1. Masuk ke Certificate Management Service console.

2. Pada tab Commercial Certificates, pilih Pending Application dari daftar drop-down status sertifikat. Temukan sertifikat target dan klik Combine Certificates di kolom Actions.

3. Pada halaman Combine Certificates, pilih sertifikat yang akan digabungkan, centang kotak konfirmasi, lalu klik Combine Certificates. Pada kotak dialog sukses, klik OK.

4. Temukan sertifikat gabungan dan klik Apply for Certificate di kolom Actions. Anda dapat mengenali sertifikat gabungan dari namanya yang diawali dengan cas-merge.

5. Pada panel aplikasi sertifikat, konfigurasikan Domains to Bind dan isi detail aplikasi lainnya. Lalu, klik Submit.

   • Jumlah maksimum domain untuk sertifikat gabungan sama dengan jumlah batas domain dari setiap sertifikat individual.

   • Untuk detail parameter aplikasi lainnya, lihat Application information.

6. Setelah Anda mengonfirmasi aplikasi sertifikat, selesaikan verifikasi kepemilikan domain.

Bagaimana cara memilih metode verifikasi?

Konsol secara otomatis memilih metode verifikasi yang direkomendasikan berdasarkan jenis sertifikat dan domain dalam aplikasi Anda. Anda juga dapat merujuk ke How do I select a domain ownership verification method? untuk panduan.

Apakah aplikasi sertifikat mendukung nama domain dalam bahasa Mandarin?

Ya. Untuk mengajukan sertifikat untuk nama domain dalam bahasa Mandarin, konversikan domain tersebut ke Punycode seperti yang diminta di Konsol. Anda juga dapat menggunakan tool konversi. Untuk informasi selengkapnya, lihat Convert Chinese domain names.

Bagaimana cara mengubah informasi kontak?

• Jika Anda belum membuat kontak, klik Create Contact di daftar drop-down kontak pada formulir aplikasi.

• Untuk mengubah kontak yang sudah ada, klik Edit di sebelah kontak pada daftar drop-down di formulir aplikasi.

• Anda juga dapat mengelola kontak di Konsol di bawah Comprehensive Management > Contact Management. Untuk informasi selengkapnya, lihat Manage contacts.

Berapa lama waktu yang dibutuhkan untuk menerbitkan sertifikat setelah saya mengirimkan aplikasi?

Setelah Anda mengirimkan aplikasi, Anda harus menyelesaikan verifikasi kepemilikan domain dengan CA. Untuk informasi selengkapnya, lihat Domain ownership verification. Setelah verifikasi berhasil, sertifikat DV biasanya diterbitkan dalam 1 hingga 15 menit. Sertifikat OV dan EV membutuhkan rata-rata lima hari kalender untuk diterbitkan. Waktu peninjauan dan penerbitan aktual mungkin lebih lama tergantung pada detail verifikasi.

Apakah informasi perusahaan untuk sertifikat OV dan EV harus sesuai dengan detail pendaftaran domain?

Ya. Anda dapat mengelola informasi perusahaan di Konsol pada halaman Comprehensive Management > Company Profile Management. Untuk detailnya, lihat Manage company information.

Apakah saya akan menerima dua set file sertifikat ketika Sertifikat SSL diterbitkan dalam dua batch?

Ketika Sertifikat SSL diterbitkan dalam dua batch, Anda pada akhirnya akan menerima dua sertifikat berturut-turut, bukan dua set file sertifikat secara bersamaan. Setelah sertifikat pertama diterbitkan, Anda perlu menjalani proses penerbitan lagi untuk mendapatkan sertifikat kedua.

Apa yang harus saya lakukan jika muncul pesan bahwa peran layanan sudah ada saat saya mengajukan sertifikat?

Jika muncul pesan bahwa peran layanan sudah ada saat Anda mengajukan sertifikat, artinya peran AliyunCASDefaultRole sudah ada di akun Anda dan otorisasi sebelumnya telah selesai. Klik OK untuk melanjutkan. Hal ini tidak memengaruhi proses aplikasi sertifikat. Jangan menghapus peran layanan ini. Menghapusnya akan mencegah SSL Certificate mengakses resource di layanan Alibaba Cloud lainnya.