Certificate Management Service:Membeli sertifikat komersial

Pertanyaan 1: Berapa banyak domain yang perlu Anda lindungi?

• Satu domain (seperti aliyun.com atau login.aliyun.com): Pilih sertifikat Single Domain.

• Semua subdomain dari satu nama domain utama (seperti *.aliyun.com): Pilih sertifikat Wildcard Domain.

• Banyak domain (seperti aliyun.com, taobao.com, dan *.aliyun.com): Pilih sertifikat Multiple Domains.

Pertanyaan 2: Jenis website apa yang Anda miliki?

• Situs web pribadi atau lingkungan pengembangan atau pengujian: Pilih Sertifikat DV (Domain Validated). Hanya kepemilikan domain yang diverifikasi. Sertifikat diterbitkan secara otomatis dalam waktu rata-rata 1 hingga 15 menit, dan biayanya rendah.

• Situs web perusahaan atau sistem informasi internal: Pilih Sertifikat OV (Organization Validated). Identitas organisasi diverifikasi, sehingga tingkat keamanannya lebih tinggi. Detail sertifikat menampilkan nama organisasi. Waktu penerbitan rata-rata adalah 5 hari kalender.

• Situs web dengan persyaratan keamanan tinggi, seperti situs keuangan, e-commerce, atau pemerintahan: Pilih Sertifikat EV (Extended Validation). Sertifikat EV menggunakan standar verifikasi identitas paling ketat dan memberikan tingkat kepercayaan tertinggi. Detail sertifikat menampilkan nama lengkap organisasi, yang memaksimalkan kepercayaan pengguna. Waktu penerbitan rata-rata adalah 5 hari kalender.

Pertanyaan 3: Bagaimana cara memilih merek sertifikat?

• Anda membutuhkan pengakuan global: DigiCert direkomendasikan.

• Anda mengutamakan stabilitas layanan: GlobalSign direkomendasikan.

• Anda sensitif terhadap biaya: Alibaba Cloud direkomendasikan.

Langkah 1: Pilih opsi sertifikat

Buka halaman SSL Certificate Management V2.0. Pada tab Commercial Certificates, klik Purchase Certificate. Kemudian, konfigurasikan sertifikat berdasarkan informasi berikut.

• Domain Type:

  • Single Domain: Sertifikat SSL dilampirkan ke nama domain utama, subdomain, atau Alamat IP publik (IPv4). Contoh: aliyun.com, abc.example.com, dan 1.1.X.X.

  • Wildcard Domain: Sertifikat wildcard digunakan untuk melindungi nama domain utama dan semua subdomain tingkat pertamanya.

    • Aturan pencocokan: Hanya mencocokkan subdomain pada level yang sama. Tidak dapat mencocokkan subdomain lintas beberapa level. Misalnya, sertifikat untuk *.aliyun.com dapat mencocokkan demo.aliyun.com, tetapi tidak dapat mencocokkan guide.demo.aliyun.com.

    • Batasan: Secara default, satu sertifikat hanya mendukung satu Nama domain wildcard. Untuk menyertakan beberapa Nama domain wildcard dalam satu sertifikat, lihat Merge certificate requests.

  • Multiple Domains: Digunakan untuk melampirkan banyak nama domain tunggal sekaligus. Anda dapat melampirkan hingga lima nama domain tunggal. Hanya nama domain tunggal yang didukung. Nama domain wildcard tidak didukung.

• Certificate Type:

  Jenis sertifikat yang tersedia bervariasi tergantung pada jenis domain.

  • DV: Sertifikat divalidasi domain. Hanya kontrol domain yang diverifikasi. Cocok untuk situs web pribadi, situs informasi, dan lingkungan pengujian perusahaan atau pribadi. Ini adalah sertifikat yang paling cepat diterbitkan dan paling terjangkau.

  • OV: Sertifikat divalidasi organisasi. Baik domain maupun identitas organisasi diverifikasi. Cocok untuk organisasi pemerintahan, usaha kecil dan menengah, serta lembaga pendidikan.

  • OV_PRO: Menyediakan tingkat enkripsi dan keamanan lebih tinggi dibandingkan sertifikat OV SSL.

  • EV: Sertifikat validasi diperpanjang yang menggunakan verifikasi organisasi paling ketat. Cocok untuk perusahaan besar, lembaga keuangan, situs e-commerce, dan situs web lain yang menangani transaksi pembayaran dan data pribadi.

  • EV_PRO: Menyediakan tingkat enkripsi dan keamanan lebih tinggi dibandingkan sertifikat EV SSL.

• Brand:

  Rapid, DigiCert, GlobalSign, GeoTrust, dan Alibaba Cloud didukung. Untuk informasi selengkapnya, lihat Panduan pemilihan sertifikat SSL.

  Penting

  DigiCert tidak menerbitkan sertifikat untuk domain yang menggunakan akhiran khusus, seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, dan .ru.

• Number of single domains: Jumlah maksimum domain tunggal yang didukung oleh satu instans sertifikat.

• Number of wildcard domains: Jumlah maksimum domain wildcard yang didukung oleh satu instans sertifikat.

Langkah 2: Pilih layanan otomatisasi sertifikat

Saat membeli Sertifikat SSL, Anda harus memilih Automation Service Edition yang Anda butuhkan. Opsi tersebut dijelaskan sebagai berikut:

• Automation Service Edition

  Wajib. Opsi berikut tersedia:

  • Standard Edition: Termasuk notifikasi kustom, penyebaran satu-klik ke layanan cloud (tanpa batas), dan pemantauan nama domain publik (satu domain termasuk).

  • Professional Edition (Recommended): Termasuk notifikasi kustom, penyebaran satu-klik ke layanan cloud (tanpa batas), pemantauan nama domain publik (satu domain termasuk), sertifikat dikelola otomatis, dan penyebaran server (satu node termasuk).

  • Ultimate: Termasuk notifikasi kustom, penyebaran satu-klik ke layanan cloud (tanpa batas), pemantauan nama domain publik (100 domain termasuk), sertifikat dikelola otomatis, dan penyebaran server (100 node termasuk).

• Add-ons for automation services

  Jika Anda memerlukan kuota pemantauan nama domain atau penyebaran server lebih banyak daripada yang disertakan dalam Automation Service Edition yang dipilih, beli kuota tambahan.

Langkah 3: Pilih jumlah dan durasi

Pilih jumlah instans sertifikat dan durasi layanan yang ingin Anda beli.

• Number of certificate instances: Jumlah instans Sertifikat SSL yang akan dibeli. Jika Anda membeli lebih dari satu instans, semua instans menggunakan opsi dan durasi layanan yang sama, dan setiap instans ditagih berdasarkan opsi di atas.

• Service duration: Durasi layanan sertifikat yang Anda berlangganan atau beli.

  Penting

  Periode pembelian atau langganan dapat mencakup banyak sertifikat dengan periode validitas berbeda. Untuk informasi selengkapnya tentang periode validitas sertifikat, lihat Perubahan periode validitas sertifikat.

Langkah 4: Konfirmasi pesanan dan bayar

Klik Buy Now. Baca dan terima Terms of Service, lalu klik Buy Now untuk menyelesaikan pembayaran. Setelah pembelian, Anda dapat melihat pesanan Sertifikat SSL Anda di halaman Order and Refund Management.

Langkah 5: Lihat sertifikat yang dibeli

Setelah pembelian, sertifikat muncul di halaman SSL Certificate Management V2.0. Status sertifikat adalah Pending Application.

Langkah selanjutnya

Jika sertifikat memiliki status Pending Application, Anda harus mengirimkan permintaan ke otoritas sertifikasi (CA). Sertifikat diterbitkan setelah CA menyetujui permintaan tersebut.

Kondisi untuk domain gratis

Aturan domain gratis

• Sertifikat single-domain:

  • Jika Anda mengikat nama domain utama, subdomain www disertakan. Misalnya, jika Anda mengikat aliyun.com, www.aliyun.com disertakan.

  • Jika Anda mengikat subdomain www, nama domain utama disertakan. Misalnya, jika Anda mengikat www.aliyun.com, aliyun.com disertakan.

• Sertifikat wildcard:

  • Jika Anda mengikat domain wildcard, nama domain utama yang sesuai disertakan. Misalnya, jika Anda mengikat *.aliyun.com, aliyun.com disertakan.

• Sertifikat multi-domain:

  • Domain gratis hanya disertakan jika domain pertama memenuhi kondisi. Hanya domain yang terkait dengan domain pertama yang disertakan. Misalnya, jika sertifikat mengikat a.aliyun.com dan b.aliyun.com, hanya www.a.aliyun.com yang disertakan.

Apa yang harus saya lakukan jika membeli sertifikat dengan spesifikasi yang salah?

Jika Anda memilih spesifikasi yang salah, seperti jenis domain, merek, atau jumlah domain, ambil tindakan berdasarkan status sertifikat dan waktu pembelian:

• Dalam waktu 7 hari setelah pembelian dan sertifikat belum diterbitkan: Buka halaman Refund Management untuk meminta pengembalian dana, lalu beli sertifikat baru.

• Lebih dari 7 hari setelah pembelian, atau sertifikat sudah diterbitkan: Pengembalian dana tidak didukung. Untuk keamanan, Anda dapat mencabut sertifikat yang diterbitkan.

Apa yang harus saya lakukan jika saya memasukkan domain yang salah saat mengirimkan permintaan sertifikat?

Jika domain salah eja dalam permintaan sertifikat, tetapi spesifikasi sertifikat benar, lakukan operasi Cancel Application. Setelah Anda membatalkan permintaan, masukkan kembali informasi sertifikat.

Dapatkah saya menggunakan sertifikat yang saya beli dari halaman produk berbeda?

Ya. Semua Sertifikat SSL dikelola oleh Layanan Manajemen Sertifikat, baik Anda membelinya dari halaman layanan cloud, konsol Layanan Manajemen Sertifikat, atau halaman produk Alibaba Cloud lainnya. Titik masuk pembelian tidak memengaruhi sertifikat. Sertifikat dengan spesifikasi yang sama—termasuk jenis domain, jenis sertifikat, dan merek—menggunakan metode permintaan, penerbitan, dan penyebaran yang sama.

Setelah pembelian, masuk ke konsol Layanan Manajemen Sertifikat. Di panel navigasi sebelah kiri, pilih Certificate Management untuk membuka halaman SSL Certificate Management. Pada tab Commercial Certificates, Anda dapat melihat dan mengelola semua sertifikat yang telah dibeli.

Jika Anda tidak dapat menemukan sertifikat yang dibeli dalam daftar, periksa apakah pesanan sudah dibayar. Buka halaman Order and Refund Management untuk melihat status pesanan.