Certificate Management Service:Unduh Sertifikat SSL

Prasyarat

Anda telah menerbitkan sertifikat melalui Konsol Layanan Manajemen Sertifikat. Untuk detailnya, lihat Beli sertifikat resmi.

Cara mengajukan sertifikat gratis: Anda dapat mengajukan permohonan sertifikat gratis di Konsol Layanan Manajemen Sertifikat. Perhatikan bahwa sertifikat gratis memiliki batas kuota tahunan. Jika kuota tahun ini telah habis, Anda perlu membeli sertifikat resmi.

Pemetaan saluran pembelian dan lokasi unduh: Sertifikat yang dibeli melalui SSL Certificate Management V2.0 harus dilihat dan diunduh dari halaman SSL Certificate Management V2.0. Sertifikat yang dibeli melalui saluran non-V2.0 harus dilihat di halaman lama (V1.0). Jika Anda memiliki catatan di manajemen pengembalian pesanan tetapi tidak ada sertifikat yang muncul di daftar sertifikat, verifikasi saluran pembelian Anda dan masuk ke versi Konsol yang sesuai.

Catatan

• Demi keamanan data, sertifikat pihak ketiga yang diunggah ke Layanan Manajemen Sertifikat untuk manajemen terpusat tidak dapat diunduh untuk digunakan pada penyebaran server mandiri. Jika Anda perlu mengelola secara terpusat dan melakukan penyebaran otomatis ke produk cloud melalui Konsol, hal ini mungkin melibatkan biaya layanan terkait atau memerlukan fitur hosting tertentu. Untuk detailnya, lihat dokumentasi hosting sertifikat.

• Anda hanya dapat mengunduh Sertifikat SSL saat statusnya adalah Issued, Pending Expiration, atau Expired. Sertifikat dalam status lain tidak dapat diunduh.

• Sertifikat harus diterapkan ke server bisnis agar benar-benar dapat digunakan. Jika Anda hanya perlu mendapatkan file sertifikat, Anda tetap harus menyelesaikan proses pengajuan dan penerbitan terlebih dahulu, lalu mengunduh file sertifikat tersebut untuk penyebaran manual.

Prosedur

1. Masuk ke Konsol Layanan Manajemen Sertifikat.

2. Untuk sertifikat yang dibeli melalui V2.0, pilih Certificate Management > SSL Certificate Management V2.0 di panel navigasi sebelah kiri. Untuk sertifikat yang dibeli melalui V1.0, pilih Certificate Management > SSL Certificate Management (V1.0 tidak lagi tersedia untuk pembelian baru).

3. Di tab Commercial Certificates, pilih sertifikat yang akan diunduh dan klik Download di bawah daftar sertifikat.

   Petunjuk pengiriman sertifikat: Jika Anda adalah pembeli perantara (bukan pihak yang melakukan penyebaran akhir), kirimkan seluruh paket sertifikat yang diunduh dalam format yang sesuai dengan server target (termasuk kunci publik, kunci privat, dan file password) kepada orang yang bertanggung jawab atas penyebaran, serta ingatkan mereka untuk menjaga kerahasiaan file kunci privat.

4. Pada kotak dialog yang muncul, pilih format sertifikat yang sesuai dengan jenis server Anda, unduh paket sertifikat tersebut, lalu ekstrak.

   Jika format sertifikat yang sesuai dengan jenis server Anda tidak tersedia, unduh format PEM dan konversi menggunakan tool konversi sertifikat. Untuk detailnya, lihat Konversi format sertifikat.

   Catatan

   • Untuk informasi cara memeriksa jenis server, lihat Query the server type.

   • File sertifikat yang diunduh biasanya mencakup sertifikat perantara. Jika Anda mengalami masalah sertifikat perantara tidak dipercaya saat menginstal Sertifikat SSL, hubungi account manager Anda.

   • Jika Anda menggunakan file permintaan penandatanganan sertifikat (CSR) yang dihasilkan secara manual menggunakan tool seperti OpenSSL atau Keytool selama proses pengajuan sertifikat, kunci privat dikelola secara lokal. Paket sertifikat yang diunduh tidak menyertakan file kunci privat.

   • Paket sertifikat yang diunduh sudah mencakup file sertifikat untuk domain utama dan subdomain-nya. Nama file biasanya berdasarkan ID sertifikat atau nama domain yang terikat. Anda dapat langsung menggunakan file PEM atau CRT dalam paket sebagai sertifikat domain utama tanpa perlu mencari nama file tertentu.

   • Jika Anda tidak yakin file mana yang harus dipilih, format PEM (yang mencakup rantai sertifikat) bersama file KEY umumnya merupakan pilihan yang direkomendasikan. Unggah kedua file tersebut ke server web Anda untuk menyelesaikan penyebaran.

   • Jika Anda tidak yakin jenis server Anda, unduh semua paket format sertifikat yang tersedia. Setelah lingkungan server dikonfirmasi, pilih file sertifikat yang sesuai untuk penyebaran.

   Jenis server dan format sertifikat

   Saat Anda mengunduh sertifikat, kotak dialog menyediakan format sertifikat berikut:

   Jenis sertifikat	Jenis server	Format sertifikat	File dalam paket
   SSL certificate	NGINX	PEM Format sertifikat universal berbasis encoding Base64 yang dapat dilihat sebagai teks biasa. Berlaku untuk sebagian besar server atau aplikasi seperti NGINX.	nama domain.pem: file sertifikat. nama domain.key: file kunci privat sertifikat.
   	Tomcat	PFX (juga dikenal sebagai PKCS#12) Format biner yang berisi kunci publik dan kunci privat. Berlaku untuk server seperti Tomcat, IIS, dan Exchange.	nama domain.pfx: file sertifikat dalam format PFX. pfx-password.txt: password yang melindungi sertifikat. Catatan Saat mengajukan permohonan sertifikat, jika Anda tidak mengatur CSR Generation Method ke System Generated, paket sertifikat yang diunduh tidak menyertakan file password TXT.
   	Apache	CRT Format biner yang berisi sertifikat dan metadata terkait (informasi penerbit, periode validitas, subjek, dll.), tetapi tidak termasuk kunci privat. Berlaku untuk server Apache.	nama domain_public.crt: file sertifikat. nama domain_chain.crt: file rantai sertifikat. nama domain.key: file kunci privat sertifikat.
   	IIS	PFX (juga dikenal sebagai PKCS#12) Format biner yang berisi kunci publik dan kunci privat. Berlaku untuk server seperti Tomcat, IIS, dan Exchange.	nama domain.pfx: file sertifikat. pfx-password.txt: password yang melindungi sertifikat.
   	JKS	JKS Format keystore eksklusif untuk platform Java. Berlaku untuk server web atau aplikasi berbasis Java seperti Tomcat dan Jetty.	Paket hasil ekstraksi berisi file berikut: nama domain.jks: file sertifikat. jks-password.txt: password yang melindungi sertifikat.
   	Other	PEM Format sertifikat serbaguna berbasis encoding Base64 yang dapat dilihat sebagai teks biasa. Jika format yang Anda butuhkan tidak tersedia di Konsol, pilih format ini dan lakukan konversi manual setelah diunduh.	File sertifikat dalam format PEM: nama domain.pem: file sertifikat dalam format PEM. nama domain.key: file kunci privat sertifikat.
   	Download Root Certificate	Sertifikat root biasanya dalam format CRT atau CER. Format ini berlaku untuk skenario browser non-PC seperti layanan aplikasi dan terminal IoT yang tidak memiliki sertifikat root pra-instal. Anda perlu mengunduh dan menginstal sertifikat root untuk merek Sertifikat SSL yang sesuai. Untuk informasi lebih lanjut, lihat View document.	N/A
   SM2 certificate	N/A	PEM	PEM Sertifikat SM2 menggunakan format PEM terlepas dari jenis servernya. Setelah dekompresi, paket berisi file-file berikut: Sertifikat tanda tangan dan kunci privat: nama domain_sm2_sign.pem dan nama domain_sm2_sign.key. Sertifikat enkripsi dan kunci privat: nama domain_sm2_enc.pem dan nama domain_sm2_enc.key.

   Mendapatkan format .cer: Jika sistem bisnis Anda (seperti SAP Web Dispatcher) memerlukan format .cer, Anda dapat mengunduh sertifikat format CRT yang sesuai untuk Apache dan langsung mengubah ekstensi file dari .crt menjadi .cer. Konsol tidak menyediakan file format .cer. Alternatifnya, Anda dapat mengunduh sertifikat format PEM dan mengubah ekstensinya dari .pem menjadi .cer.

   Catatan file sertifikat Nginx: File .pem dan .key untuk Nginx adalah file teks berbasis encoding Base64. Jika Anda tidak dapat membukanya langsung di mesin lokal, kami sarankan menggunakan editor teks seperti Notepad untuk melihat isinya.

   Catatan format sertifikat gratis: Format gambar tidak tersedia untuk unduhan sertifikat SSL gratis. Format gambar yang mungkin Anda lihat biasanya merupakan bagian dari sertifikat nama domain (seperti logo merek), bukan file Sertifikat SSL yang digunakan untuk penyebaran server. Harap unduh format standar seperti PEM atau PFX untuk penyebaran.

   Penjelasan sertifikat multi-domain: Wajar jika hanya menerima satu file sertifikat saat mengunduh Sertifikat SSL multi-domain. Sertifikat multi-domain adalah satu file sertifikat tunggal yang mencakup beberapa domain. Sertifikat ini dapat diterapkan secara universal ke semua domain yang terikat; sistem tidak menghasilkan file sertifikat terpisah untuk setiap domain.

   Nama file yang diunduh tidak sesuai harapan: Jika nama file yang diunduh tidak sesuai harapan Anda, periksa apakah Anda telah memilih jenis server yang benar. Jenis server yang berbeda menggunakan ekstensi file dan struktur konten yang berbeda.

   Hanya file gambar saat mengunduh: Jika file Sertifikat SSL yang diunduh tampak sebagai gambar, verifikasi apakah terjadi kesalahan operasi atau masalah rendering browser. Kami sarankan masuk ke Konsol Layanan Manajemen Sertifikat dan ikuti langkah-langkah dalam dokumen ini untuk mengunduh ulang paket sertifikat dan mengekstraknya guna mendapatkan format yang benar.

   Tidak dapat menemukan sertifikat di Konsol atau tidak dapat mengunduh kunci privat: Verifikasi apakah akun Anda memiliki catatan sertifikat publik SSL untuk domain tersebut. Jika tidak ada catatan, periksa apakah Anda menyimpan kunci privat secara lokal saat CSR dihasilkan. Jika kunci privat hilang, Anda perlu membuat ulang CSR dan menerbitkan ulang sertifikat.

Langkah selanjutnya

Setelah Anda mengunduh Sertifikat SSL ke komputer, konfigurasikan secara manual pada server aplikasi web Anda. Untuk informasi lebih lanjut, lihat Manually Deploy a Certificate.

• Penyebaran di platform non-Alibaba Cloud: Jika menyebar ke perangkat proxy, rujuk dokumentasi platform terkait untuk konfigurasi. Jika menyebar ke server, konfigurasikan penyebaran dalam file konfigurasi server berdasarkan jenis server web (seperti Nginx atau Apache).

• Penyebaran di platform cloud pihak ketiga: Saat menyebar ke platform cloud pihak ketiga (seperti Cloudflare), Anda perlu terlebih dahulu mengunduh sertifikat dan mengunggahnya ke server target, lalu isi jalur mutlak sertifikat dan kunci privat yang sesuai dalam file konfigurasi berdasarkan jenis server web spesifik (seperti Nginx atau Apache).

• Domain di Alibaba Cloud tetapi server tidak di Alibaba Cloud: Jika domain Anda terdaftar di Alibaba Cloud tetapi server Anda dihosting di tempat lain, Anda tidak dapat menggunakan fitur penyebaran satu klik. Anda perlu mengajukan dan mengunduh file sertifikat yang sesuai dengan jenis server web Anda saat ini (seperti Nginx atau Apache) dari Konsol Layanan Manajemen Sertifikat, lalu konfigurasikan secara manual Sertifikat SSL pada server Anda sendiri dan aktifkan Port 443 untuk listening. Pastikan resolusi nama domain Alibaba Cloud mengarah ke IP server tersebut.

• Penerapan Yunmeng Website Builder (Wanxiaozhi):

  1. Unduh Sertifikat SSL dari Konsol Layanan Manajemen Sertifikat, pilih format Nginx.

  2. Setelah diekstraksi, buka file .pem dan .key dengan editor teks dan salin isinya.

  3. Masuk ke Konsol Yunmeng Website Builder (Wanxiaozhi), temukan opsi Konfigurasi HTTPS Sertifikat Kustom untuk domain terkait, lalu tempel konten file .pem (sertifikat) dan .key (kunci privat) untuk diunggah.

  4. Jika akses masih ditampilkan sebagai tidak aman setelah konfigurasi, bersihkan cache browser atau gunakan mode penyamaran atau browser berbeda untuk pengujian.

• Penyebaran di Baota Panel: Masuk ke Baota Panel, buka Pengaturan Situs Web > SSL, pilih Sertifikat Lain, lalu tempel konten sertifikat format Nginx yang diunduh (.pem dan .key) ke bidang kunci dan sertifikat masing-masing. Simpan dan terapkan HTTPS.

• Penyebaran di Cloud Enterprise Official Website: Setelah mengunduh dan mengekstrak paket sertifikat format Nginx, masuk ke backend Cloud Enterprise Official Website, buka halaman konfigurasi HTTPS, lalu tempel konten file sertifikat (.pem) dan file kunci privat (.key) yang diekstraksi ke bidang input yang sesuai dan simpan.

• Menyebar ulang sertifikat di server baru: Jika Anda perlu menyebar ulang sertifikat di server baru atau arsitektur berbeda, pilih skema penyebaran yang sesuai berdasarkan skenario bisnis Anda. Lihat SSL Certificate Deployment Scheme Selection untuk skenario yang berlaku dan panduan operasi untuk penyebaran otomatis, penyebaran manual, dan penyebaran load balancing.

• Penyebaran untuk jenis server berbeda: Setelah diterbitkan, Anda dapat merujuk dokumen berikut untuk penyebaran berdasarkan jenis server web Anda:

  • Server Nginx, Apache, dan lainnya: Lihat Install SSL Certificate to Server.

  Proses inti penyebaran manual:

  1. Unggah file sertifikat yang diunduh ke direktori yang ditentukan di server.

  2. Ubah file konfigurasi berdasarkan jenis server web (seperti Nginx atau Apache) untuk menentukan jalur sertifikat dan kunci privat.

  3. Mulai ulang atau muat ulang layanan untuk menerapkan konfigurasi.

• Integrasi dengan Alibaba Cloud Enterprise Mail: Setelah membeli Sertifikat SSL, Anda dapat mengunggahnya ke backend Alibaba Cloud Enterprise Mail untuk digunakan, dengan dukungan penerapan HTTPS. Untuk mengunggah Sertifikat SSL, rujuk Enterprise Mail SSL Certificate Configuration.

• Penanganan kedaluwarsa sertifikat: Jika Sertifikat SSL telah kedaluwarsa, buka Konsol sertifikat untuk mengajukan ulang sertifikat. Saat mengajukan, isi nama domain utama, dan subdomain www yang sesuai akan secara otomatis disertakan setelah penerbitan. Setelah mengirimkan permohonan, tambahkan Rekaman DNS untuk verifikasi domain. Setelah diverifikasi, Anda dapat mengunduh sertifikat baru dan menyebarluaskannya ke bisnis Anda. Jika kuota tahunan sertifikat gratis telah habis, Anda perlu membeli sertifikat resmi.

FAQ

T: Apa perbedaan antara Sertifikat SSL dalam dokumen ini dan sertifikat nama domain?

J: Dokumen ini hanya mencakup pengunduhan sertifikat digital SSL. Jika Anda perlu mengunduh sertifikat nama domain dalam format PDF untuk keperluan pendaftaran di Kementerian Keamanan Publik, buka Konsol Domain atau sistem pendaftaran.

T: Apakah saya perlu mengunduh setiap Sertifikat SSL secara terpisah setelah diterbitkan?

J: Ya, Anda perlu mengunduh setiap sertifikat yang diterbitkan secara terpisah berdasarkan format yang dibutuhkan untuk lingkungan penyebaran Anda. Misalnya, penyebaran ke server Nginx memerlukan pengunduhan sertifikat format Nginx. Jika menyebar ke produk seperti Cloud Quick Website Builder, Anda perlu mengunggah atau mengonfigurasi langsung di Konsol produk terkait tanpa perlu mengunduh format tertentu secara manual.

T: Apa yang harus saya lakukan jika penyebar awal tidak lagi tersedia?

J: Anda dapat merujuk dokumentasi bantuan Alibaba Cloud untuk tutorial penyebaran manual dan mengonfigurasinya sendiri. Jika memerlukan bantuan, Anda dapat membeli layanan penyebaran ahli untuk dukungan oleh tenaga ahli.

T: Apa yang harus saya lakukan jika pengunduhan sertifikat SSL gratis gagal atau file tidak dapat dibuka?

J: Kami sarankan menggunakan browser desktop untuk mengunduh. Jika file yang diunduh tidak dapat dibuka langsung, Anda dapat menggunakan editor teks seperti Notepad untuk melihat konten sertifikat dan memastikan file sertifikat telah diperoleh dengan benar.

T: Bagaimana cara menyebar dan menginstal Sertifikat SSL setelah diunduh?

J: Setelah mengunduh Sertifikat SSL ke mesin lokal Anda, Anda perlu mengonfigurasi dan menyebarluaskannya secara manual berdasarkan jenis server web Anda. Lihat Manually Deploy a Certificate, atau rujuk Install SSL Certificate to Server untuk panduan penyebaran berbagai jenis server.