Pemantauan Nama Domain Publik memantau status HTTPS situs web publik Anda. Layanan ini membantu mendeteksi masalah sertifikat SSL, mengelola HTTPS secara terpusat, serta mengurangi risiko gangguan layanan akibat kesalahan manusia.
Kasus penggunaan
Jika Anda mengelola beberapa situs web HTTPS, Anda mungkin menghadapi tugas pemeliharaan yang kompleks, seperti memperbarui berbagai sertifikat pada waktu berbeda sepanjang tahun. Dengan Pemantauan Nama Domain Publik, Anda dapat mengelola tugas-tugas tersebut secara terpusat. Setelah mengaktifkan pemantauan, Certificate Management Service secara berkala memeriksa status HTTPS situs web Anda untuk mendeteksi masalah—seperti sertifikat SSL yang hilang atau kedaluwarsa—dan menampilkan hasilnya di Konsol. Anda dapat memeriksa status HTTPS kapan saja, segera mengidentifikasi masalah, serta mendapatkan rekomendasi tindakan.
Untuk informasi tentang penagihan Pemantauan Nama Domain Publik, lihat Penagihan Pemantauan Nama Domain Publik.
Beli pemantauan nama domain publik
Navigasi ke halaman Public Domain Name Monitoring. Di area Remaining Monitoring Quota, klik Buy Now.
Konfigurasikan parameter pembelian sesuai tabel berikut, klik Buy Now, lalu selesaikan pembayaran.
Parameter
Deskripsi
Service Type
Layanan Public Domain Name memantau ketersediaan koneksi HTTPS untuk nama domain yang dapat diakses melalui jaringan publik. Layanan ini menyediakan pemantauan ketersediaan dan notifikasi untuk akses HTTPS, sertifikat, serta rantai sertifikat.
Purchase Method
Hanya Certificate Instance Purchase yang didukung.
Package
Paket yang akan dibeli. Paket 1 Year menyediakan kuota untuk memantau satu nama domain. Setiap kuota dapat digunakan untuk memantau satu nama domain tunggal (nama domain lengkap, seperti aliyundoc.com atau www.example.com). Pilih jumlah domain berdasarkan jumlah nama domain tunggal yang ingin dipantau.
Harga satuan bervariasi tergantung spesifikasi paket. Paket yang lebih besar memberikan diskon lebih besar.
Purchase Quantity
Jumlah paket yang akan dibeli.
Duration
Periode langganan layanan pemantauan. Nilai default adalah 1 Year. Langganan untuk satu nama domain mencakup 365 hari pemantauan.
Periode pemantauan 365 hari dimulai pada hari pertama Anda mengaktifkan pemantauan untuk suatu nama domain dan berlangsung tanpa gangguan hingga layanan kedaluwarsa. Misalnya, jika Anda membeli layanan dan mengaktifkan pemantauan untuk suatu nama domain pada 1 Juni 2022, layanan tersebut kedaluwarsa pada 31 Mei 2023. Penghitungan mundur tetap berjalan meskipun Anda menonaktifkan sementara layanan pemantauan.
Tambahkan dan aktifkan pemantauan nama domain publik
Setelah mengaktifkan pemantauan domain, sistem akan memberi tahu Anda melalui SMS atau email jika mendeteksi masalah HTTPS pada nama domain Anda. Notifikasi dikirim sekali per hari. Anda dapat menyesuaikan notifikasi untuk event tertentu dan menambahkan beberapa penerima. Untuk informasi selengkapnya, lihat Konfigurasikan notifikasi untuk pemantauan nama domain.
Prosedur
Navigasi ke halaman Public Domain Name Monitoring, lalu klik Add Domain Names.
Pada kotak dialog Add Domain Name, konfigurasikan parameter sesuai tabel berikut, lalu klik OK.
Setelah menambahkan nama domain, Anda dapat melihatnya di daftar domain. Jika Anda telah mengaktifkan pemantauan untuk domain tersebut, Status -nya adalah Enabling. Hal ini menunjukkan bahwa Certificate Management Service sedang memeriksa status layanan HTTPS domain tersebut. Harap tunggu hingga pemeriksaan selesai. Proses ini biasanya memakan waktu 1 hingga 5 menit. Setelah pemeriksaan selesai, hasil deteksi akan ditampilkan pada Status domain tersebut. Untuk informasi selengkapnya mengenai kemungkinan hasil Status , lihat Status pemantauan.
Parameter
Deskripsi
Domain Name/IP Address
Nama domain atau alamat IP yang akan dipantau.
Hanya nama domain tunggal yang didukung. Untuk menambahkan beberapa nama domain, pisahkan dengan koma (,). Anda juga dapat membuka halaman Public Domain Name Monitoring lalu klik Upload Domain Name untuk menambahkan nama domain secara batch dari templat.
PentingNama domain harus dapat diakses melalui jaringan publik agar status HTTPS-nya dapat dipantau.
Jika layanan Anda menggunakan daftar putih untuk kontrol akses, Anda harus menambahkan semua alamat IP egress layanan Pemantauan Nama Domain Publik ke daftar putih server Anda. Rentang alamat IP egress adalah:
203.119.128.0/17
59.82.0.0/16
140.205.0.0/16
106.11.0.0/16
Nama domain yang berakhiran
.idtidak didukung.
Alert Contact
Pilih kontak yang akan menerima pemberitahuan peringatan. Anda dapat menambahkan hingga tiga kontak. Jika tidak tersedia kontak, klik +Add untuk membuat kontak baru.
HTTPS Port
Port HTTPS yang digunakan oleh server nama domain, seperti 443 atau 8443.
Port default untuk HTTPS adalah 443. Jika layanan Anda menggunakan port HTTPS standar, masukkan 443. Jika layanan Anda menggunakan port kustom untuk HTTPS, masukkan nomor port kustom tersebut.
PentingPastikan server domain menyediakan layanan HTTPS pada port ini. Jika tidak, pemantauan tidak dapat diaktifkan. Kesalahan konfigurasi umum termasuk memasukkan port 80 atau 8080.
Enable Monitoring
Aktifkan sakelar ini untuk segera memulai pemantauan status HTTPS nama domain setelah Anda menambahkannya.
Setelah Anda mengaktifkan pemantauan domain, Anda dapat menyesuaikan notifikasi untuk event seperti kedaluwarsa sertifikat SSL atau rantai sertifikat yang tidak lengkap. Anda dapat memilih menerima notifikasi melalui beberapa saluran, termasuk email, dan DingTalk. Hal ini membantu Anda tetap mengetahui masalah nama domain dan mencegah ketidaktersediaan website atau isu keamanan akibat salah konfigurasi sertifikat.
PentingSetelah Anda mengaktifkan sakelar ini, periode pemantauan dimulai dan layanan tidak lagi memenuhi syarat untuk pengembalian dana.
Opsi: Jika Anda tidak mengaktifkan pemantauan saat menambahkan nama domain, aktifkan sakelar untuk nama domain tersebut di kolom Enable Monitoring pada daftar nama domain.
Status pemantauan
Setelah Certificate Management Service memeriksa status HTTPS nama domain Anda, kolom Status dapat menampilkan salah satu nilai berikut:
Secure: Nama domain dikonfigurasi dengan sertifikat SSL. Certificate Management Service menampilkan merek dan periode validitas sertifikat sebagai referensi.
Abnormal: Status HTTPS nama domain tidak aman. Tabel berikut menjelaskan kemungkinan penyebabnya.
Penyebab
Deskripsi
Tindakan yang direkomendasikan
Network connection failure
Koneksi jaringan timeout.
Periksa apakah terdapat exception jaringan pada server Anda. Jika ditemukan exception, hubungi pihak yang bertanggung jawab untuk menyelesaikannya.
No SSL certificate is configured
Nama domain tidak dikonfigurasi dengan sertifikat SSL dan tidak mendukung HTTPS. Hal ini dapat menyebabkan komunikasi yang tidak aman.
Beli dan konfigurasikan sertifikat SSL untuk nama domain tersebut. Untuk informasi selengkapnya, lihat Beli sertifikat komersial dan Buat sertifikat SSL.
Certificate mismatch
Nama domain tidak sesuai dengan nama domain yang terikat pada sertifikat.
Cabut sertifikat saat ini, lalu ajukan atau beli sertifikat baru. Untuk informasi selengkapnya, lihat Cabut dan hapus sertifikat SSL dan Beli sertifikat komersial.
Certificate chain validation failed
Terjadi masalah pada rantai sertifikat SSL nama domain. Misalnya, rantai sertifikat tidak lengkap atau tidak tepercaya.
Hubungi account manager Anda untuk bantuan..
Certificate is about to expire
Sertifikat domain akan segera kedaluwarsa. Sisa periode validitas kurang dari 30 hari kalender.
Perpanjang sertifikat sesegera mungkin untuk mencegah gangguan layanan. Untuk informasi selengkapnya, lihat Managed SSL.
Certificate has expired
Sertifikat yang digunakan oleh nama domain telah kedaluwarsa.
Beli dan konfigurasikan sertifikat SSL baru untuk nama domain tersebut. Untuk informasi selengkapnya, lihat Beli sertifikat komersial dan Buat sertifikat SSL.
Enable Failed: Pemantauan tidak dapat diaktifkan untuk nama domain tersebut. Tabel berikut menjelaskan kemungkinan penyebabnya.
Penyebab
Deskripsi
Solusi
Connection failure
Certificate Management Service tidak dapat terhubung ke nama domain tersebut.
Periksa apakah server Anda memiliki exception jaringan. Jika terjadi exception, hubungi pihak yang bertanggung jawab untuk memperbaiki masalah tersebut.
Invalid IP address
Certificate Management Service tidak dapat menyelesaikan alamat IP untuk server nama domain tersebut.
Periksa apakah resolusi DNS nama domain memiliki exception. Jika terjadi exception, hubungi pihak yang bertanggung jawab untuk memperbaiki masalah tersebut.
Invalid domain name
Nama domain tidak dapat diakses melalui jaringan publik.
Verifikasi bahwa nama domain benar dan dapat diakses melalui jaringan publik. Anda dapat mengedit nama domain dan mencoba mengaktifkan pemantauan kembali.
Invalid port
Port yang ditentukan tidak menyediakan layanan HTTPS.
Verifikasi bahwa port yang ditentukan benar dan menyediakan layanan HTTPS. Anda dapat mengedit port dan mencoba mengaktifkan pemantauan kembali.
Lihat laporan pemantauan nama domain
Pada halaman Public Domain Name Monitoring, klik Monitoring Details di kolom Actions untuk melihat laporan pemantauan.
Monitoring Details: Lihat port pemantauan, sisa durasi layanan, dan status pemantauan nama domain.
ATS Check: Periksa apakah server dan sertifikat memenuhi standar keamanan protokol App Transport Security (ATS) Apple.
IP Content: Lihat alamat IP tempat nama domain tersebut di-resolve.
Certificate Information: Lihat sisa periode validitas, merek, dan status sertifikat.
Certificate Chain Information: Lihat penerbit dan periode validitas sertifikat dalam rantai sertifikat.
Contact Information: Lihat nama, nomor telepon, dan alamat email kontak yang dikonfigurasi untuk pemantauan domain.
Domain Name Update: Lihat riwayat perubahan kepemilikan domain.
Unduh laporan pemantauan nama domain
Pada halaman Public Domain Name Monitoring, klik Monitoring Details di kolom Actions. Pada halaman detail, klik Download Report.
Unduh laporan bulanan pemantauan nama domain
Pada halaman Public Domain Name Monitoring, klik Download Monthly Report.