Hosting sertifikat otomatis memperpanjang dan men-deploy sertifikat selama periode subscription. Topik ini menjelaskan cara membeli dan menggunakan hosting sertifikat otomatis.
Batasan
Uploaded Certificates (sertifikat yang tidak dibeli dari Alibaba Cloud) tidak mendukung hosting sertifikat otomatis. Untuk menggunakan fitur ini, Anda dapat membeli sertifikat komersial.
Saat sertifikat OV atau EV diperpanjang, Otoritas Sertifikat (CA) tidak dapat menyelesaikan tinjauan secara otomatis. Anda harus menyelesaikan tinjauan sesuai persyaratan CA. CA dapat meninjau perpanjangan sertifikat DV secara otomatis jika domain menggunakan DNS Alibaba Cloud serta domain dan sertifikat tersebut berada dalam Akun Alibaba Cloud yang sama.
Hosting sertifikat otomatis hanya berlaku saat sertifikat diperpanjang dalam periode subscription-nya. Anda harus menyelesaikan penerbitan awal dan deployment setelah membeli sertifikat.
Langkah 1: Membeli hosting sertifikat otomatis
Jika Anda memilih layanan terkelola Professional Edition atau Ultimate saat membeli sertifikat, hosting sertifikat otomatis sudah termasuk dalam instans sertifikat tersebut. Untuk informasi tentang cara membeli sertifikat, lihat Membeli sertifikat komersial.
Jika Anda tidak memilih layanan terkelola Professional Edition atau Ultimate, lakukan upgrade layanan:
Masuk ke Konsol Certificate Management Service.
Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management V2.0. Kemudian, klik tab Commercial Certificates.
Temukan sertifikat target, lalu klik Service Upgrade di kolom Actions. Lakukan upgrade ke layanan terkelola Professional Edition atau Ultimate.
Langkah 2: Mengaktifkan hosting sertifikat otomatis
Lakukan langkah-langkah berikut:
Masuk ke Konsol Certificate Management Service.
Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management V2.0. Kemudian, klik tab Commercial Certificates.
Temukan sertifikat target, lalu klik Auto-managed Certificate di kolom Actions.
Opsional: Konfigurasikan pengecualian verifikasi domain agar kepemilikan domain diverifikasi secara otomatis saat sertifikat DV diperpanjang. Untuk informasi selengkapnya, lihat Menambahkan dan memberikan pra-otorisasi domain.
Langkah 3: Mengonfigurasi kebijakan hosting sertifikat otomatis
Secara default, sistem memulai perpanjangan 30 hari sebelum sertifikat kedaluwarsa. Setelah sertifikat diperpanjang, sistem segera melakukan deployment pada pukul 12.00 siang. Untuk mengubah pengaturan ini, lakukan langkah-langkah berikut:
Masuk ke Konsol Certificate Management Service.
Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management V2.0. Kemudian, klik tab Commercial Certificates.
Temukan sertifikat target, lalu klik Details di kolom Actions.
Klik tab Managed.
Di sebelah kanan Hosting Policy, klik Edit Managed Policy. Konfigurasikan parameter berikut:
Parameter
Deskripsi
Certificate Issuance Time (Days Before Expiration)
Tentukan berapa hari sebelum sertifikat kedaluwarsa sistem memulai perpanjangan. Anda dapat menentukan rentang 15 hingga 30 hari. Nilai default adalah 30 hari.
Cloud Service Deployment Time
Tentukan kapan certificate akan di-deploy setelah diterbitkan. Opsi berikut tersedia:
Execute immediately after issuance: Deploy certificate segera setelah diterbitkan. Ini adalah opsi default.
Execute on a specified date after issuance: Deploy certificate 1 hingga 7 hari setelah diterbitkan.
Execute Manually: Jangan melakukan deploy certificate secara otomatis setelah diterbitkan. Anda harus men-deploy-nya secara manual.
Deployment Execution Time
Tentukan kapan task penyebaran otomatis dijalankan. Sebaiknya pilih periode di luar jam sibuk. Waktu default adalah pukul 12.00 siang.
Klik OK. Kebijakan langsung berlaku.
Langkah 4: Melihat status hosting sertifikat otomatis
Setelah mengaktifkan hosting sertifikat otomatis, lakukan langkah-langkah berikut untuk melihat status hosting:
Masuk ke Konsol Certificate Management Service.
Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management V2.0.
Klik tab Commercial Certificates.
Temukan sertifikat target, lalu periksa kolom Validity Period. Jika tag Auto-Managed ditampilkan, berarti hosting sertifikat otomatis telah diaktifkan.
FAQ
Apakah hosting sertifikat otomatis mengaktifkan perpanjangan otomatis?
Tidak. Hosting sertifikat otomatis dan perpanjangan otomatis adalah fitur yang berbeda. Hosting sertifikat otomatis mengajukan permohonan sertifikat baru dan melakukan deployment sebelum sertifikat yang di-hosting kedaluwarsa jika kondisi yang diperlukan terpenuhi. Perpanjangan otomatis secara otomatis membeli layanan sertifikat untuk memperpanjang waktu kedaluwarsa layanan jika saldo akun Anda mencukupi. Untuk menggunakan perpanjangan otomatis, aktifkan fitur tersebut saat Anda membeli atau memperpanjang sertifikat.