Certificate Management Service：Bagaimana cara menyelesaikan masalah penyebaran sertifikat berdasarkan prompt browser?

Solusi:

• Bersihkan cache browser dan akses situs web kembali.

• Periksa apakah nama domain pada sertifikat sama dengan nama domain situs web.

  Metode 1: Gunakan konsol Layanan Manajemen Sertifikat

  • Masuk ke Konsol Layanan Manajemen Sertifikat atau .

  • Di panel navigasi sebelah kiri, pilih Certificate Management > SSL Certificate Management.

  • Di halaman SSL Certificate Management, temukan sertifikat dan periksa apakah nama domain pada sertifikat sesuai dengan nama domain situs web. Jika tidak sesuai, unggah sertifikat yang sesuai dengan nama domain situs web.

  Metode 2: Gunakan browser

  • Akses nama domain situs web dan klik ikon gembok keamanan di bilah alamat browser.

  • Klik Sertifikat tidak valid.

    

  • Di halaman yang muncul, periksa apakah nilai parameter Common Name (CN) sesuai dengan nama domain situs web.

    

• Periksa apakah sertifikat telah kedaluwarsa.

  Masa berlaku default sertifikat adalah satu tahun. Jika sertifikat tidak dipasang untuk pertama kalinya, periksa apakah sertifikat telah kedaluwarsa. Anda dapat menggunakan salah satu metode berikut untuk melakukan pemeriksaan:

  Metode 1: Gunakan konsol Layanan Manajemen Sertifikat

  • Masuk ke Konsol Layanan Manajemen Sertifikat.

  • Di panel navigasi sebelah kiri, pilih Certificate Management > SSL Certificate Management.

  • Di halaman SSL Certificate Management, temukan sertifikat dan periksa apakah sertifikat telah kedaluwarsa.

    Jika sertifikat telah kedaluwarsa, perpanjang sertifikat. Untuk informasi lebih lanjut, lihat Memperpanjang sertifikat SSL resmi.

    

  Metode 2: Gunakan browser

  • Akses nama domain yang terikat pada sertifikat, dan klik ikon gembok keamanan di bilah alamat browser.

  • Klik Sertifikat tidak valid.

    

  • Di halaman yang muncul, lihat waktu kedaluwarsa sertifikat.

    

• Periksa apakah format sertifikat yang dipasang valid.

  Jenis server yang berbeda mendukung format sertifikat yang berbeda. Untuk informasi lebih lanjut, lihat Menyebarkan sertifikat SSL.

Solusi:

• Jika situs web Anda dihosting di Instance Elastic Compute Service (ECS) Alibaba Cloud, masuk ke konsol ECS dan buka halaman Grup Keamanan. Kemudian, konfigurasikan aturan grup keamanan untuk mengizinkan lalu lintas melalui port 443. Untuk informasi lebih lanjut tentang cara mengonfigurasi aturan grup keamanan, lihat Tambahkan aturan grup keamanan.

  Catatan

  Jika Anda mengizinkan akses ke situs web melalui port default, Anda dapat langsung memasukkan nama domain untuk akses. Port 80 adalah port HTTP default dan port 443 adalah port HTTPS default. Jika Anda mengizinkan akses melalui port non-default, Anda harus menambahkan nomor port ke nama domain dalam format http://Nama domain:Nomor port atau https://Nama domain:Nomor port.

• Pastikan koneksi HTTPS ke server menggunakan port default 443. Jika koneksi menggunakan port non-standar, periksa apakah port tersebut diaktifkan dan digunakan oleh layanan lain.

• Jika Anda mengonfigurasi firewall, periksa pengaturan firewall server untuk memastikan bahwa akses eksternal ke port 443 diizinkan.

  

• Jika situs web Anda tidak dihosting di server selain Instance ECS Alibaba Cloud, lihat dokumentasi server dan ikuti instruksi terkait untuk mengizinkan lalu lintas melalui port 443.

Solusi:

• Gunakan versi protokol yang aman, seperti TLS 1.2 atau TLS 1.3, di file konfigurasi server web. Contoh kode berikut memberikan contoh cara menentukan versi SSL/TLS yang didukung di file konfigurasi server NGINX. Sebelum menentukan versi SSL/TLS, pastikan klien Anda mendukung versi tersebut. Ini membantu mencegah kegagalan koneksi.

     server {
         listen 443 ssl;
         server_name yourdomain.com;
  
         # Jalur ke file sertifikat dan file kunci privat.
         ssl_certificate /path/to/your_certificate.crt;
         ssl_certificate_key /path/to/your_private.key;
  
         # Tentukan versi SSL/TLS yang ingin Anda dukung.
         ssl_protocols TLSv1.2 TLSv1.3;
  
         # Opsional. Tentukan cipher suite yang memberikan keamanan lebih tinggi.
         ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256';
         
         location / {
             root /var/www/html;
             index index.html index.htm;
         }
  }

• Pastikan cipher suite yang digunakan oleh server cocok dengan versi TLS yang didukung oleh sistem operasi. Anda dapat mengonfigurasi pengaturan terkait di sistem operasi. Metode untuk menentukan versi TLS bervariasi berdasarkan sistem operasi. Bagian berikut menjelaskan cara menentukan versi TLS di sistem operasi Windows.

  1. Buka Internet Explorer dan klik Network and Internet.

  2. Di panel Network and Internet, klik Internet Options. Di kotak dialog Opsi Internet, klik tab Advanced.

  3. Aktifkan TLS 1.2 atau TLS 1.3 untuk meningkatkan keamanan dan kompatibilitas.

Solusi:

• Perbarui semua sumber daya HTTP ke HTTPS untuk memastikan bahwa semua sumber daya eksternal, seperti gambar, skrip, dan gaya, dapat dimuat melalui HTTPS.

• Jika nama domain yang sama terikat pada sumber daya dan situs web Anda, Anda dapat menggunakan URL relatif untuk memungkinkan browser secara otomatis menggunakan protokol halaman saat ini untuk memuat sumber daya. Protokol bisa HTTP atau HTTPS.

• Periksa apakah sumber daya pihak ketiga mendukung HTTPS, atau hapus referensi ke sumber daya HTTP terkait dan akses situs web setelah penyebaran dan rilis.