All Products
Search

This Product

    Certificate Management Service:Buat Sertifikat SSL

    Document Center

    Certificate Management Service:Buat Sertifikat SSL

    Last Updated:Sep 10, 2026

    Setelah membeli sertifikat, statusnya adalah Pending Application. Membatalkan aplikasi akan mengembalikan kuota sertifikat ke akun Anda. Topik ini menjelaskan cara menggunakan kuota sertifikat Anda untuk membuat Sertifikat SSL.

    Penting

    • Setelah pembelian, sertifikat secara default berada dalam status Pending Application. Anda kemudian dapat melewati topik ini dan mengirimkan permintaan ke Certificate Authority (CA).

    • SSL Certificate Management V2.0 secara otomatis membuat sertifikat dalam status Pending Application setelah pembelian. Anda tidak perlu membuat sertifikat secara manual. Topik ini hanya berlaku untuk SSL Certificates Service (V1.0, yang tidak lagi tersedia untuk pembelian baru).

    Prasyarat

    Anda telah membeli sertifikat berbayar.

    Alur kerja

    Prosedur

    Login ke Konsol Layanan Manajemen Sertifikat. Di panel navigasi kiri, pilih Certificate Management. Pada tab Commercial Certificates, klik Create Certificate.

    Langkah 1: Konfigurasikan informasi dasar

    Ikuti petunjuk untuk mengonfigurasi parameter dasar. Jika Anda tidak memilih Quick Issue, sertifikat akan masuk ke status Pending Application setelah Anda memberikan informasi yang diperlukan dan mengklik OK. Anda kemudian perlu mengirimkan aplikasi ke Certificate Authority (CA) nanti.

    • Certificate Type

      Sistem menampilkan jenis sertifikat yang telah Anda beli dan dapat dibuat. Ini dapat mencakup jenis domain tunggal, multi-domain, dan wildcard. Anda hanya dapat memilih jenis jika telah membeli sumber daya sertifikat yang sesuai.

    • Certificate Specifications

      Menampilkan spesifikasi sertifikat yang telah Anda beli beserta jumlah yang tersedia. Jika spesifikasi yang diperlukan tidak tersedia, pertama-tama beli sertifikat komersial.

    • Domain Name

      • Persyaratan nama domain

        • Pencocokan jenis: Jenis domain yang Anda masukkan (tunggal, multi-domain, atau wildcard) harus sesuai dengan sertifikat yang Anda beli.

        • Batasan panjang: Panjang total tidak boleh melebihi 253 karakter. Setiap label (segmen yang dipisahkan oleh karakter .) tidak boleh melebihi 63 karakter.

      • Persyaratan format khusus

        • Wildcard: Harus diawali dengan *, seperti *.example.com.

        • Nama domain dalam bahasa Mandarin: Jika Anda menggunakan nama domain dalam bahasa Mandarin, Anda harus mengonversinya ke Punycode seperti yang diminta di konsol. Anda juga dapat menggunakan alat konversi. Untuk informasi lebih lanjut, lihat Konversi Nama Domain dalam Bahasa Mandarin.

        • Alamat IP: Hanya didukung oleh beberapa sertifikat OV domain tunggal (Merek: GlobalSign dan GeoTrust).

      • Batasan akhiran: Sertifikat bermerek DigiCert tidak dapat diterbitkan untuk nama domain dengan akhiran khusus, seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, atau .ru. Pembatasan ini tidak berlaku untuk GlobalSign.

      • Nama domain gratis: Jika nama domain Anda memenuhi syarat, Alibaba Cloud menyediakan nama domain gratis.

    • Validity Period (Years)

      Pilih durasi layanan untuk sertifikat Anda. Karena periode validitas sertifikat terus berkurang, beberapa sertifikat mungkin diterbitkan selama periode layanan. Untuk informasi lebih lanjut, lihat Perubahan periode validitas sertifikat.

    • Quick Issue

      Jika Anda memilih Quick Issue, Anda harus memberikan detail aplikasi. Setelah sertifikat dibuat, sistem secara otomatis mengirimkan aplikasi sertifikat ke CA. Anda kemudian harus menyelesaikan verifikasi kepemilikan nama domain. Anda tidak perlu mengirimkan aplikasi lagi.

    Langkah 2 (Opsional): Berikan detail aplikasi (alur kerja Quick Issue)

    Jika Anda memilih Quick Issue, berikan detail yang diperlukan oleh CA untuk ditinjau. Informasi yang diperlukan bervariasi berdasarkan jenis sertifikat (DV, OV, atau EV). Setelah Anda memberikan informasi ini dan mengklik Submit for Review, status sertifikat berubah menjadi Validating Application, dan Anda kemudian harus menyelesaikan verifikasi kepemilikan nama domain.

    Informasi aplikasi sertifikat

    Sertifikat DV

    • Domain Verification Method

      Catatan

      • Certificate purchase account: Akun Alibaba Cloud yang digunakan untuk membeli Sertifikat SSL target di Konsol Layanan Manajemen Sertifikat.

      • DNS resolution account: Akun Alibaba Cloud yang digunakan untuk mengonfigurasi resolusi DNS untuk nama domain target di Alibaba Cloud DNS.

      Akun pembelian dan DNS berbeda

      • Manual DNS Verification (disarankan): Login ke platform layanan DNS Anda dan tambahkan rekaman DNS TXT.

      • File Verification: Login ke server web Anda, lalu buat dan unggah file validasi yang diperlukan ke direktori yang ditentukan.

        Penting

        Nama domain wildcard tidak mendukung validasi berbasis file.

      Akun pembelian dan DNS sama

      Sistem menggunakan metode Automatic DNS Verification. Alibaba Cloud secara otomatis menambahkan rekaman DNS untuk nama domain di Alibaba Cloud DNS untuk memverifikasi kepemilikan domain. Tidak diperlukan operasi manual.

    • Contact

      Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor ponsel. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

    • Location

      Pilih kota atau wilayah tempat pemohon berada.

    • Encryption Algorithm

      Option

      Security

      Compatibility

      Performance

      Recommendation

      RSA_2048

      Medium

      Widest

      Middle

      Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.

      RSA_3072

      High

      Good

      Lower

      Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.

      RSA_4096

      Very High

      Fair

      Low

      Hanya disarankan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.

      ECC_256

      High

      Good

      Very High

      Cocok untuk aplikasi mobile, sistem konkurensi tinggi, dan perangkat IoT.

      • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

      • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva eliptik. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci yang lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat mobile dan IoT.

      Catatan

      Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi lebih lanjut, lihat Pemilihan Sertifikat SSL.

    • CSR Generation

      Certificate Signing Request (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. CSR berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

      Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

      Anda dapat menggunakan alat seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi lebih lanjut tentang cara membuat CSR dan file kunci privat, lihat Cara membuat file CSR.

      Penting

      • Simpan kunci privat Anda dengan aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda perlu membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

      • Algoritma enkripsi CSR harus sesuai dengan Key Algorithm yang dipilih di atas.

      Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi lebih lanjut tentang cara membuat dan mengunggah CSR, lihat Buat CSR.

    • CSR File

      Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

    Sertifikat OV

    • Contact

      Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor ponsel. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

      Penting

      Setelah CA menerima aplikasi sertifikat, CA akan mengirimkan email validasi ke alamat email kontak atau berkomunikasi dengan kontak menggunakan nomor ponsel mereka untuk proses peninjauan. Pastikan informasi kontak akurat dan valid.

    • Company

      Pilih informasi perusahaan untuk aplikasi sertifikat ini, termasuk nama, nomor telepon, dan alamat. Untuk membuat atau mengubah informasi perusahaan, klik Create Company Profile atau Edit, atau buka Company Information Management.

      Penting

      Saat Anda mengajukan sertifikat OV untuk nama domain .gov, nama organisasi dalam informasi WHOIS domain harus persis sama dengan nama perusahaan.

    • Business License

      Setelah Anda memilih Company, sistem secara otomatis mengenali gambar izin usaha yang diunggah untuk perusahaan tersebut. Jika Anda tidak mengunggah gambar izin usaha saat membuat profil perusahaan, gambar izin usaha akan kosong. Untuk memastikan peninjauan cepat oleh CA, kami menyarankan Anda mengunggah gambar izin usaha perusahaan.

    • Encryption Algorithm

      Option

      Security

      Compatibility

      Performance

      Recommendation

      RSA_2048

      Medium

      Widest

      Middle

      Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.

      RSA_3072

      High

      Good

      Lower

      Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.

      RSA_4096

      Very High

      Fair

      Low

      Hanya disarankan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.

      ECC_256

      High

      Good

      Very High

      Cocok untuk aplikasi mobile, sistem konkurensi tinggi, dan perangkat IoT.

      • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

      • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva eliptik. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci yang lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat mobile dan IoT.

      Catatan

      Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi lebih lanjut, lihat Pemilihan Sertifikat SSL.

    • CSR Generation

      Certificate Signing Request (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. CSR berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

      Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

      Anda dapat menggunakan alat seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi lebih lanjut tentang cara membuat CSR dan file kunci privat, lihat Cara membuat file CSR.

      Penting

      • Simpan kunci privat Anda dengan aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda perlu membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

      • Algoritma enkripsi CSR harus sesuai dengan Key Algorithm yang dipilih di atas.

      Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi lebih lanjut tentang cara membuat dan mengunggah CSR, lihat Buat CSR.

    • CSR File

      Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

    Sertifikat EV

    • Contact

      Pilih kontak untuk aplikasi sertifikat ini. Informasi kontak mencakup alamat email dan nomor ponsel. Untuk membuat atau mengubah kontak, klik Create Contact atau Edit, atau buka Contact Management.

      Penting

      Setelah CA menerima aplikasi sertifikat, CA akan mengirimkan email validasi ke alamat email kontak atau berkomunikasi dengan kontak menggunakan nomor ponsel mereka untuk proses peninjauan. Pastikan informasi kontak akurat dan valid.

    • Company

      Pilih informasi perusahaan untuk aplikasi sertifikat ini, termasuk nama, nomor telepon, dan alamat. Untuk membuat atau mengubah informasi perusahaan, klik Create Company Profile atau Edit, atau buka Company Information Management.

      Penting

      Saat Anda mengajukan sertifikat OV untuk nama domain .gov, nama organisasi dalam informasi WHOIS domain harus persis sama dengan nama perusahaan.

    • Business License

      Setelah Anda memilih Company, sistem secara otomatis mengenali gambar izin usaha yang diunggah untuk perusahaan tersebut. Jika Anda tidak mengunggah gambar izin usaha saat membuat profil perusahaan, gambar izin usaha akan kosong. Untuk memastikan peninjauan cepat oleh CA, kami menyarankan Anda mengunggah gambar izin usaha perusahaan.

    • Encryption Algorithm

      Option

      Security

      Compatibility

      Performance

      Recommendation

      RSA_2048

      Medium

      Widest

      Middle

      Disarankan untuk penggunaan umum dan cocok untuk sebagian besar aplikasi web.

      RSA_3072

      High

      Good

      Lower

      Cocok untuk skenario dengan persyaratan keamanan tinggi, seperti keuangan dan pembayaran.

      RSA_4096

      Very High

      Fair

      Low

      Hanya disarankan untuk skenario rahasia tingkat tinggi atau keamanan ekstrem.

      ECC_256

      High

      Good

      Very High

      Cocok untuk aplikasi mobile, sistem konkurensi tinggi, dan perangkat IoT.

      • RSA: Algoritma enkripsi kunci asimetris berdasarkan kesulitan faktorisasi bilangan bulat besar. Ini adalah algoritma yang paling banyak digunakan dan memiliki kompatibilitas sangat baik. Kunci yang lebih panjang memberikan keamanan lebih tinggi tetapi meningkatkan beban kinerja.

      • ECC: Algoritma enkripsi kunci asimetris berdasarkan kesulitan masalah logaritma diskret kurva eliptik. ECC mencapai tingkat keamanan yang sama dengan RSA menggunakan kunci yang lebih pendek, menawarkan efisiensi komputasi lebih tinggi, dan cocok untuk lingkungan dengan sumber daya terbatas seperti perangkat mobile dan IoT.

      Catatan

      Saat ini, hanya beberapa merek dan jenis sertifikat yang mendukung algoritma ECC. Untuk informasi lebih lanjut, lihat Pemilihan Sertifikat SSL.

    • CSR Generation

      Certificate Signing Request (CSR) adalah file aplikasi yang dikirimkan ke CA saat Anda mengajukan Sertifikat SSL. CSR berisi nama domain, informasi organisasi, dan kunci publik Anda. Anda harus menyimpan kunci privat yang sesuai secara aman.

      Automatic (disarankan)

      Alibaba Cloud secara otomatis membuat CSR dan kunci privat untuk Anda. Setelah sertifikat diterbitkan, Anda dapat langsung mengunduh file lengkap yang berisi kunci privat tersebut.

      Manual Entry

      Anda dapat menggunakan alat seperti OpenSSL atau Keytool untuk membuat CSR dan file kunci privat secara manual, yang harus Anda simpan dengan aman. Kemudian, salin konten CSR ke item konfigurasi CSR File. Untuk informasi lebih lanjut tentang cara membuat CSR dan file kunci privat, lihat Cara membuat file CSR.

      Penting

      • Simpan kunci privat Anda dengan aman. Jika Anda kehilangan kunci privat, sertifikat menjadi tidak dapat digunakan karena kunci tersebut tidak dapat dipulihkan. Anda perlu membuat pasangan kunci baru dan meminta penerbitan ulang sertifikat.

      • Algoritma enkripsi CSR harus sesuai dengan Key Algorithm yang dipilih di atas.

      Select an Existing CSR

      Dari CSR yang telah dibuat atau diunggah di Konsol Layanan Manajemen Sertifikat, pilih CSR yang sesuai dengan Domains to Bind. Untuk informasi lebih lanjut tentang cara membuat dan mengunggah CSR, lihat Buat CSR.

    • CSR File

      Parameter ini hanya diperlukan ketika CSR Generation diatur ke Manual atau Select Existing CSR. Masukkan konten file CSR Anda.

    Pengaturan lanjutan

    Gunakan Advanced Settings untuk mengonfigurasi layanan Notification untuk siklus hidup sertifikat.

    • Notification Status: Diaktifkan secara default.

    • Notification Method: Anda dapat mengonfigurasi Email Address, Text Message, Internal Message, dan DingTalk/WeCom/Feishu.

    • Notification Content: Anda dapat mengonfigurasi tiga jenis pesan pengingat: Business Notification, Alert Notification, dan Product Change Notification.

    • Expiration Notification Frequency: Konfigurasikan kebijakan frekuensi pengingat. Opsi meliputi: Only Once, Every Day, Every 3 Days, Every 5 Days, dan Every 7 Days.

    • Expiration Deadline Notification: Konfigurasikan berapa hari sebelumnya pengingat dikirim. Opsi meliputi: 15 Days Before Expiration, 30 Days Before Expiration, 60 Days Before Expiration, dan 90 Days Before Expiration.

    Penting

    Periode layanan untuk fitur pengingat pesan sesuai dengan periode validitas sertifikat. Layanan berakhir secara otomatis saat sertifikat kedaluwarsa.

    Langkah selanjutnya

    Skenario 1: Anda memilih Quick Issue.

    Setelah sertifikat dibuat, sistem secara otomatis mengirimkan aplikasi sertifikat ke CA. Untuk melacak aplikasi, arahkan kursor ke ikon Status di kolom Status dan klik View Progress di tooltip. Panel Certificate Progress menampilkan progres peninjauan. Anda kemudian harus menyelesaikan verifikasi kepemilikan nama domain.

    Skenario 2: Anda tidak memilih Quick Issue.

    Setelah sertifikat dibuat, sertifikat tersebut muncul dalam daftar sertifikat dengan status Pending Application. Anda harus mengirimkan aplikasi sertifikat ke CA untuk ditinjau. CA hanya akan menerbitkan sertifikat setelah aplikasi Anda disetujui. Untuk informasi lebih lanjut, lihat Kirim Aplikasi ke CA.

    Aturan domain gratis

    Saat Anda membeli sertifikat, sistem menyertakan satu domain terkait gratis jika kondisi terpenuhi.

    Kondisi untuk domain gratis

    Catatan

    Dalam topik ini, second-level domain adalah domain seperti aliyun.com, di mana .com adalah domain tingkat atas. www.aliyun.com dan demo.aliyun.com adalah domain tingkat tiga. demo.doc.aliyun.com adalah domain tingkat empat, dan seterusnya.

    DigiCert

    • DV: Metode validasi domain harus DNS validation.

    • OV dan EV: Domain harus berupa second-level domain.

    Alibaba Cloud

    Domain yang diikat harus berupa subdomain www dari second-level domain.

    Catatan

    • Nama domain utama aliyun.com hanya disertakan jika Anda mengikat www.aliyun.com.

    • Jika Anda mengikat domain seperti aliyun.com atau *.aliyun.com, subdomain www yang sesuai tidak disertakan.

    Aturan domain gratis

    • Sertifikat domain tunggal:

      • Jika Anda mengikat nama domain utama, subdomain www disertakan. Misalnya, jika Anda mengikat aliyun.com, www.aliyun.com disertakan.

      • Jika Anda mengikat subdomain www, nama domain utama disertakan. Misalnya, jika Anda mengikat www.aliyun.com, aliyun.com disertakan.

    • Sertifikat wildcard:

      • Jika Anda mengikat domain wildcard, nama domain utama yang sesuai disertakan. Misalnya, jika Anda mengikat *.aliyun.com, aliyun.com disertakan.

    • Sertifikat multi-domain:

      • Domain gratis hanya disertakan jika domain pertama memenuhi syarat. Hanya domain yang terkait dengan domain pertama yang disertakan. Misalnya, jika sertifikat mengikat a.aliyun.com dan b.aliyun.com, hanya www.a.aliyun.com yang disertakan.

    FAQ

    Kuota sertifikat tidak mencukupi

    Penyebab

    Solusi

    Kuota ditempati oleh sertifikat dalam status "Pending Application"

    Periksa daftar sertifikat Anda untuk sertifikat yang tidak diperlukan dalam status "Pending Application". Klik "Cancel Application". Kuota akan dikembalikan segera setelah pembatalan.

    Penting

    Kuota tidak dikembalikan jika sertifikat dicabut atau dihapus.

    Seluruh kuota yang dibeli telah digunakan atau ditempati

    Untuk membeli kuota sertifikat tambahan, buka halaman Beli sertifikat berbayar.

    Nol sertifikat tersedia setelah pembelian

    Jika halaman Create Certificate menampilkan 0 sertifikat tersedia meskipun Anda telah membeli sertifikat atau mengklaim Individual Test Certificate, hal ini tidak berarti kuota Anda hilang. SSL Certificate Management V2.0 telah beralih ke model langganan. Setelah Anda membeli sertifikat, sistem secara otomatis membuat instans sertifikat dalam status Pending Application, sehingga Anda tidak perlu membuat sertifikat secara manual. Angka 0 pada halaman Create Certificate adalah perilaku yang diharapkan. Silakan lihat sertifikat yang telah dibeli di halaman SSL Certificate Management V2.0.

    Nama Domain Tiongkok (IDN)

    Saat Anda mengajukan sertifikat untuk nama domain dalam bahasa Mandarin (IDN), Anda harus mengonversinya ke Punycode. Anda dapat mengikuti petunjuk di konsol atau menggunakan alat konversi. Untuk informasi lebih lanjut, lihat Konversi Nama Domain dalam Bahasa Mandarin.