全部产品
Search

搜索本产品

    Certificate Management Service：Pra-otorisasi domain untuk validasi SSL otomatis

    文档中心

    Certificate Management Service：Pra-otorisasi domain untuk validasi SSL otomatis

    更新时间：Jan 23, 2026

    Untuk mengajukan Sertifikat SSL untuk nama domain, Anda biasanya harus menambahkan Rekaman DNS secara manual untuk memverifikasi kepemilikan domain. Proses ini dapat menjadi membosankan jika Anda mengelola sejumlah besar domain. Pra-otorisasi Domain memungkinkan Anda mengotorisasi domain terlebih dahulu dengan Alibaba Cloud melalui penambahan rekaman CNAME satu kali. Setelah itu, ketika Anda mengajukan Sertifikat SSL dari Merek Sertifikat yang didukung untuk domain tersebut, sistem akan secara otomatis menyelesaikan verifikasi kepemilikan, menyederhanakan proses aplikasi dan mengurangi waktu penerbitan sertifikat.

    Catatan Penggunaan

    Sebelum memulai, pastikan kasus penggunaan Anda memenuhi kondisi berikut:

    • Merek Sertifikat yang Didukung:

      Fitur ini saat ini hanya mendukung sertifikat SSL dari DigiCert.

    • Kompatibilitas Penyedia DNS:

      Fitur ini tidak didukung jika domain Anda menggunakan layanan DNS dari West.cn.

    Konfigurasikan pra-otorisasi domain

    Langkah 1: Tambah domain untuk pra-otorisasi

    1. Buka halaman Pra-otorisasi Domain dan klik Add Domain Name.

    2. Di panel Add Domain Names, masukkan domain, pilih merek yang didukung dan kontak peringatan, lalu klik OK.

      • Pisahkan beberapa domain dengan koma (,). Alamat IP publik tidak didukung.

      • Jika Alibaba Cloud mendeteksi rekaman CNAME yang tidak valid, notifikasi akan dikirim ke kontak peringatan yang dipilih.

    Langkah 2: Otorisasi domain

    1. Di halaman Domain Name-level Authorization for Verification-free Issuance, temukan nama domain target dalam daftar dan salin hostname serta nilai rekaman.

      image

    2. Tambahkan rekaman CNAME di konsol penyedia DNS Anda.

      Langkah-langkah berikut menggunakan Alibaba Cloud DNS sebagai contoh. Jika DNS domain Anda dikelola oleh penyedia lain, buka konsol DNS penyedia tersebut untuk menambahkan rekaman.

      1. Buka Konsol DNS Alibaba Cloud dengan Akun Alibaba Cloud yang memiliki domain tersebut.

      2. Di halaman Public Zone, temukan domain untuk sertifikat Anda dan klik Settings di kolom Actions.

      3. Di halaman Settings, klik Add Record.

      4. Di panel Add Record, atur tipe rekaman ke CNAME, tempelkan hostname dan nilai rekaman yang disalin, lalu klik OK.

        image

        Penting

        Untuk memastikan bahwa domain Anda dapat melewati verifikasi ketika Anda mengajukan Sertifikat SSL, jangan hapus rekaman CNAME dari pengaturan DNS Anda.

    Langkah 3: Verifikasi status otorisasi

    1. Kembali ke halaman Pra-otorisasi Domain.

    2. Temukan nama domain target. Di kolom Actions, klik Verify. Alibaba Cloud akan memeriksa apakah rekaman CNAME aktif.

      1. Rekaman DNS mungkin memerlukan waktu untuk berlaku secara global. Jika verifikasi gagal, tunggu beberapa menit dan coba lagi.

      2. Setelah verifikasi berhasil, status Authorized menunjukkan bahwa pra-otorisasi domain telah selesai.

    Ajukan sertifikat dengan domain yang telah diotorisasi sebelumnya

    Ketika Anda mengajukan permintaan Sertifikat SSL untuk domain yang telah diotorisasi sebelumnya, pilih Manual DNS Verification untuk Domain Verification Method.

    Catatan

    Jika Alibaba Cloud mendeteksi bahwa domain telah diotorisasi sebelumnya, sistem akan secara otomatis melewati semua langkah verifikasi manual untuk menyelesaikan verifikasi kepemilikan domain. Untuk memicu proses verifikasi otomatis, Anda harus memilih opsi ini.

    image

    Operasi Lainnya

    • Ubah Kontak Peringatan:

      Di kolom Actions, klik Edit. Kemudian, di panel Edit Domain Name, ubah kontak peringatan.

    • Hapus Domain:

      Di kolom Actions, klik Delete. Di kotak dialog, klik OK.