全部产品
Search
文档中心

Certificate Management Service:Cara memilih metode verifikasi kepemilikan domain?

更新时间:Jan 06, 2026

Saat mengajukan permohonan sertifikat, Anda harus memilih metode verifikasi domain agar otoritas sertifikasi (CA) dapat memverifikasi bahwa Anda memiliki atau mengelola nama domain yang tercantum dalam sertifikat tersebut.

Alibaba Cloud menyediakan metode verifikasi domain yang dijelaskan dalam tabel berikut. Pilih metode yang sesuai dengan kebutuhan Anda.

Domain verification method

Prasyarat (semua kondisi berikut harus dipenuhi)

Deskripsi

Certificate issuance time

Automatic DNS verification

  • Sertifikat adalah Sertifikat Validasi Domain (DV).

  • Nama domain untuk sertifikat tersebut didaftarkan melalui Alibaba Cloud.

  • Nama domain menggunakan layanan Alibaba Cloud DNS.

  • Layanan Alibaba Cloud DNS dan pemohon sertifikat berada dalam Akun Alibaba Cloud yang sama.

Alibaba Cloud secara otomatis mendeteksi nama domain yang memenuhi syarat dan menambahkan Rekaman DNS di Konsol Alibaba Cloud DNS untuk memverifikasi kepemilikan domain Anda. Setelah itu, Anda hanya perlu menunggu hingga sertifikat diterbitkan. Untuk informasi selengkapnya, lihat verifikasi kepemilikan domain.

Jika informasi yang diberikan benar, CA akan menyelesaikan tinjauan dan menerbitkan sertifikat dalam waktu 1 hingga 2 hari kerja.

Verifikasi DNS Manual

  • Sertifikat merupakan sertifikat DV untuk satu nama domain atau Nama domain wildcard.

  • Anda memiliki izin untuk mengubah pengaturan DNS nama domain tersebut (izin manajemen domain).

  • Layanan DNS dan sertifikat tidak dikelola dalam Akun Alibaba Cloud yang sama.

Anda harus menambahkan Rekaman DNS secara manual melalui penyedia DNS Anda untuk memverifikasi kepemilikan domain. Untuk informasi selengkapnya, lihat verifikasi kepemilikan domain.

Jika informasi yang diberikan benar, CA akan menyelesaikan tinjauan dan menerbitkan sertifikat dalam waktu 1 hingga 2 hari kerja.

Catatan

Jika penerbitan sertifikat DV Anda tertunda, pastikan Rekaman DNS telah dikonfigurasi dengan benar.

Verifikasi File

  • Sertifikat merupakan sertifikat DV untuk satu nama domain.

  • Anda memiliki izin untuk menulis konten ke Direktori root web server (izin manajemen server).

  • Server harus memiliki Port 80 dan Port 443 terbuka.

  • Jika Anda mengajukan sertifikat dari merek internasional seperti DigiCert atau GlobalSign, pastikan server dapat diakses dari luar Tiongkok daratan. Anda mungkin perlu sementara menambahkan alamat IP CA ke daftar putih di server Anda. Hal ini memastikan CA dapat mengakses server Anda untuk menyelesaikan verifikasi kepemilikan domain. Untuk mendapatkan alamat IP CA, hubungi account manager Anda.

  • Jika nama domain Anda adalah domain root, seperti aliyundoc.com, pastikan domain tingkat kedua yang diawali dengan www. juga dapat diakses, dan sebaliknya.

Anda harus mengunduh file verifikasi khusus dari Konsol Layanan Manajemen Sertifikat dan mengunggahnya ke direktori verifikasi yang ditentukan di server Anda. Untuk informasi selengkapnya, lihat verifikasi kepemilikan domain.

Jika informasi yang diberikan benar, CA akan menyelesaikan tinjauan dan menerbitkan sertifikat dalam waktu 1 hingga 2 hari kerja.

Catatan

Jika penerbitan sertifikat DV Anda tertunda, pastikan file verifikasi telah dikonfigurasi dengan benar.

Verifikasi Email

Sertifikat adalah Sertifikat Validasi Organisasi (OV) atau Sertifikat Validasi Ekstensif (EV).

Setelah mengajukan permohonan sertifikat OV atau EV, CA biasanya mengirim email tinjauan awal ke alamat yang Anda cantumkan dalam permohonan atau menghubungi Anda melalui telepon untuk konfirmasi dalam waktu satu hari kerja. Waktu pastinya bergantung pada zona waktu lokal CA dan dapat diperpanjang akibat hari libur nasional. Anda harus segera menjawab panggilan atau membalas email dari CA tersebut.

Jika informasi yang diberikan benar dan Anda bekerja sama dalam proses verifikasi CA, CA akan menyelesaikan tinjauan dan menerbitkan sertifikat dalam waktu 3 hingga 7 hari kerja.

Catatan

Waktu penerbitan sertifikat bergantung pada kecepatan Anda menyelesaikan verifikasi otorisasi domain. Jika nama domain Anda mengandung kata-kata sensitif tertentu, seperti bank, pay, atau live, hal tersebut dapat memicu Tinjauan manual, sehingga proses tinjauan memerlukan waktu lebih lama.