Certificate Management Service:Pemilihan Sertifikat SSL

Skenario 1: Penggunaan pribadi, pengembangan, atau pengujian

• Kasus Penggunaan: Ideal untuk tujuan non-komersial dan non-produksi, seperti blog pribadi, situs web portofolio, lingkungan pengembangan lokal, pipeline pengujian CI/CD, dan demonstrasi edukasi.

• Kebutuhan Utama: Biaya rendah, penerapan cepat, dan tidak memerlukan ketersediaan tinggi.

• Jenis Sertifikat yang Direkomendasikan: Sertifikat domain tunggal DV.

• Merek yang Direkomendasikan: Alibaba Cloud.

Skenario 2: UKM, e-dagang, dan mini program

• Kasus Penggunaan: Sistem produksi yang menghadap publik seperti situs web perusahaan, platform e-dagang skala kecil hingga menengah, layanan backend untuk mini program WeChat, dan gerbang aplikasi SaaS.

• Kebutuhan Utama: Enkripsi HTTPS yang stabil, tingkat kepercayaan moderat, dan efektivitas biaya tinggi.

• Jenis Sertifikat yang Direkomendasikan: Sertifikat wildcard DV atau sertifikat domain tunggal OV.

• Tingkat Validasi: DV atau OV.

• Dukungan Domain: Wildcard (*.aliyundoc.com) atau domain tunggal.

• Merek yang Direkomendasikan: Rapid, GeoTrust, DigiCert.

• Catatan Penting:

  • Untuk melindungi beberapa subdomain, disarankan menggunakan sertifikat wildcard.

  • Jika Anda ingin menampilkan informasi perusahaan dalam sertifikat guna meningkatkan kepercayaan pengguna, pilih sertifikat OV.

Skenario 3: Keuangan, pemerintah, atau layanan dengan kepercayaan tinggi

• Kasus Penggunaan: Sistem mission-critical dengan persyaratan keamanan dan kepatuhan yang sangat tinggi, seperti perbankan online, sistem perdagangan sekuritas, platform layanan pemerintah, portal pelanggan perusahaan besar, dan gerbang pembayaran.

• Kebutuhan Utama: Tingkat jaminan identitas tertinggi, kepatuhan industri, dan kredibilitas merek.

• Jenis Sertifikat yang Direkomendasikan: Sertifikat EV atau sertifikat OV.

• Tingkat Validasi: EV / OV.

• Dukungan Domain: Domain tunggal atau multi-domain, tergantung pada arsitektur bisnis. Sertifikat EV tidak mendukung domain wildcard karena keterbatasan standar industri. Jika Anda memerlukan sertifikat wildcard, pilih sertifikat OV.

• Merek yang Direkomendasikan: GeoTrust, GlobalSign, DigiCert.

• Catatan Penting:

  • Browser modern utama, seperti Chrome, Edge, dan Safari, tidak lagi menampilkan nama perusahaan secara langsung di bilah alamat ("green bar"). Informasi perusahaan kini muncul di panel detail sertifikat.

  • Sertifikat EV tetap menyediakan standar verifikasi identitas tertinggi dan memiliki validitas hukum penuh. Sertifikat ini tetap menjadi pilihan utama untuk sistem keuangan dan pemerintah guna mencegah serangan penipuan phishing dan membangun kepercayaan pengguna.

Skenario 4: Akses Alamat IP Publik

• Kasus Penggunaan: Perangkat atau sistem yang melayani traffic langsung melalui alamat IPv4 publik dan tidak dapat dikonfigurasi dengan nama domain, seperti gerbang IoT, server edge, atau sistem warisan.

• Jenis Sertifikat yang Direkomendasikan: Sertifikat domain tunggal OV (mendukung IP).

• Tingkat Validasi: OV.

• Dukungan Domain: Alamat IPv4 publik (hanya untuk merek tertentu).

• Merek yang Direkomendasikan: GlobalSign, DigiCert, GeoTrust.

• Catatan Penting: Hanya sertifikat domain tunggal OV dari GlobalSign, DigiCert, GeoTrust yang mendukung binding ke alamat IP.

Proses pemilihan

Gunakan panduan ini untuk memilih sertifikat yang sesuai dengan kebutuhan bisnis Anda:

• Langkah 1: Tingkat Validasi

  • Jika Anda hanya memerlukan enkripsi HTTPS dasar dan tidak perlu menampilkan informasi perusahaan → Pilih DV.

  • Untuk menampilkan identitas organisasi Anda dalam sertifikat dan membangun kepercayaan pengguna → Pilih OV.

  • Jika Anda beroperasi di sektor dengan kepatuhan tinggi seperti keuangan, pemerintah, atau pembayaran → Pilih EV.

• Langkah 2: Jenis Domain

  • Untuk melindungi hanya satu domain (misalnya, www.example.com) → Pilih sertifikat domain tunggal.

  • Untuk melindungi semua subdomain di bawah domain root yang sama (misalnya, *.example.com) → Pilih sertifikat wildcard.

  • Untuk melindungi beberapa domain berbeda (misalnya, a.com + b.com) → Pilih sertifikat multi-domain.

  • Untuk melindungi domain wildcard dan domain tunggal sekaligus → Pilih sertifikat hybrid-domain.

  • Untuk mengamankan alamat IP publik secara langsung (tanpa domain) → Pilih sertifikat yang mendukung alamat IP (hanya beberapa sertifikat OV yang mendukung fitur ini).

• Langkah 3: Algoritma Enkripsi

  • Untuk kompatibilitas terluas (kompatibel dengan perangkat dan browser lama) → Pilih algoritma RSA.

  • Untuk kinerja lebih tinggi dan keamanan lebih kuat (ideal untuk perangkat mobile, IoT, dll.) → Pilih algoritma ECC.

• Langkah 4: Merek Sertifikat

  Berdasarkan anggaran dan preferensi Anda, tinjau Informasi Harga dan pilih merek dari Merek Sertifikat.

Tingkat validasi (DV / OV / EV)

Sertifikat SSL diklasifikasikan berdasarkan tingkat validasi: DV (Domain Validated), OV (Organization Validated), dan EV (Extended Validation). Tingkat validasi ini berbeda dalam bahan verifikasi yang diperlukan, waktu penerbitan rata-rata, dan indikator kepercayaan browser.

Jenis domain (domain tunggal / wildcard / multi-domain)

Sertifikat SSL harus diikat ke nama domain atau alamat IP agar berlaku. Jumlah dan jenis domain yang perlu diamankan menentukan jenis dan jumlah sertifikat yang diperlukan. Alibaba Cloud mendukung sertifikat untuk jenis domain berikut: domain tunggal, multi-domain, dan domain wildcard. Tabel berikut membandingkan jenis domain ini dan menjelaskan sertifikat yang sesuai.

Algoritma enkripsi (RSA / ECC)

Merek sertifikat

Saat memilih merek sertifikat, pertimbangkan faktor-faktor seperti tingkat validasi yang didukung, jenis domain, algoritma enkripsi, dan harga, serta kebutuhan bisnis dan anggaran Anda.

Sertifikat mana yang harus saya pilih jika saya hanya memiliki alamat IP publik dan tidak memiliki nama domain?

Pilih sertifikat domain tunggal OV yang mendukung alamat IP. Saat membeli, pilih sertifikat OV dari salah satu merek berikut: GlobalSign, DigiCert, GeoTrust. Saat mengajukan, masukkan alamat IP publik Anda.

Apakah saya perlu menerapkan ulang sertifikat setelah pembaruan atau penerbitan ulang?

Ya. Setiap pembaruan atau penerbitan ulang menghasilkan sertifikat baru. Anda harus mengunduh sertifikat baru dan menerapkannya ke server web Anda untuk mengganti yang lama.

Apakah sertifikat wildcard (misalnya, *.aliyundoc.com) mencakup domain root (aliyundoc.com)?

Ya. Sertifikat untuk domain wildcard juga mencakup domain root secara gratis. Misalnya, sertifikat untuk *.aliyundoc.com juga melindungi aliyundoc.com.

Apakah perbedaan harga di antara Sertifikat SSL memengaruhi penggunaan aktual?

Sertifikat SSL dari vendor berbeda mungkin berbeda dalam kekuatan enkripsi, kompatibilitas browser, tingkat kepercayaan, ketelitian validasi, dan layanan bernilai tambah—semua ini dapat memengaruhi kinerja dunia nyata. Perbedaan harga biasanya mencerminkan variasi dalam tingkat validasi, reputasi merek, set fitur, dan kasus penggunaan yang dimaksudkan, artinya efektivitas praktis tidak seragam di semua sertifikat.

Mengapa saya menerima email dari DigiCert setelah membeli sertifikat SSL GeoTrust?

Ini normal. GeoTrust adalah sub-merek DigiCert, dan sertifikat root untuk kedua merek tersebut sebenarnya disediakan oleh DigiCert. Oleh karena itu, menerima email dari DigiCert setelah membeli sertifikat GeoTrust adalah perilaku yang diharapkan dan tidak memengaruhi penggunaan normal sertifikat Anda.

Apa yang terjadi ketika subdomain yang tidak tercakup oleh sertifikat domain tunggal diakses melalui HTTPS?

Sertifikat domain tunggal hanya mencakup satu domain yang Anda ajukan. Misalnya, jika Anda mengajukan sertifikat domain tunggal hanya untuk www.aliyundoc.com, saat Anda mengakses URL HTTPS subdomain lain seperti a.aliyundoc.com, browser akan menampilkan peringatan "Tidak aman", sama seperti saat tidak ada Sertifikat SSL yang diterapkan. Untuk melindungi beberapa subdomain, ajukan sertifikat wildcard (seperti *.aliyundoc.com), yang mencakup domain root dan semua subdomain tingkat yang sama.