Sertifikat SSL/TLS kedaluwarsa secara berkala dan memerlukan perpanjangan manual, yang dapat menyebabkan gangguan layanan jika terlewat. Penyimpanan sertifikat mengotomatiskan proses ini: ketika masa berlaku sertifikat yang disimpan tersisa kurang dari 30 hari kalender, Certificate Management Service secara otomatis mengajukan permohonan sertifikat baru dan menerapkannya.
Prasyarat
Sebelum memulai, pastikan Anda memiliki Akun Alibaba Cloud dengan akses ke halaman pembelian Certificate Management Service.
Beli sertifikat terkelola
Buka halaman pembelian Certificate Management Service dan login ke Akun Alibaba Cloud Anda.
Konfigurasikan parameter sertifikat sesuai kebutuhan bisnis Anda. Atur Service Duration ke 2 Years atau 3 Years untuk mengaktifkan hosting.
Untuk detail setiap parameter, lihat Purchase an official certificate.
Klik Buy Now dan selesaikan pembayaran.
Setelah pembelian, Certificate Management Service membuat instans sertifikat di tab Commercial Certificates berdasarkan Service Duration yang Anda pilih. Misalnya, durasi layanan 3 tahun menghasilkan:
1 sertifikat dalam status Pending Application
2 sertifikat terkait dalam status Not Activated
Untuk melihat siklus hidup sertifikat, klik ikon
di samping Pending Application atau Not Activated pada kolom Status.Klik Certificate Application pada kolom Actions untuk sertifikat dengan status Pending Application, lalu kirimkan permohonan sertifikat tersebut. Untuk detailnya, lihat Apply for a certificate.
Hanya sertifikat pertama yang memerlukan pengajuan manual. Saat mendekati masa kedaluwarsa, layanan penyimpanan secara otomatis mengaktifkan sertifikat berikutnya dan mengajukan permohonan menggunakan informasi dari pengajuan awal Anda. Tidak diperlukan tindakan manual untuk sertifikat berikutnya.
Status sertifikat
| State | Description |
|---|---|
| Pending Application | Sertifikat telah dibuat tetapi belum diajukan. Ajukan permohonan sertifikat dan selesaikan tinjauan oleh CA. |
| Hosted | Sertifikat telah diterbitkan dan aktif disimpan. Saat mendekati masa kedaluwarsa, Certificate Management Service secara otomatis mengaktifkan sertifikat terkait berikutnya dan mengajukan permohonan untuknya. Jika validasi domain atau validasi organisasi gagal selama tinjauan, tim dukungan akan menghubungi Anda. |
| Not Activated | Sertifikat dicadangkan untuk penggunaan di masa depan. Certificate Management Service mengaktifkannya saat sertifikat yang sedang disimpan mendekati masa kedaluwarsa, lalu secara otomatis mengajukan permohonan. |