全部产品
Search
文档中心

Certificate Management Service:Bagaimana cara memilih metode untuk verifikasi kepemilikan nama domain?

更新时间:Jul 02, 2025

Saat mengajukan permohonan sertifikat, Anda harus memilih metode verifikasi kepemilikan nama domain untuk bekerja sama dengan otoritas sertifikat (CA) dan memverifikasi bahwa Anda memiliki atau dapat mengelola nama domain terkait.

Tabel berikut menjelaskan metode verifikasi yang disediakan oleh Layanan Manajemen Sertifikat. Pilih salah satu metode sesuai kebutuhan bisnis Anda.

Metode Verifikasi

Prasyarat

Deskripsi

Waktu Penerbitan Sertifikat

Verifikasi Otomatis DNS

  • Sertifikat adalah Sertifikat Validasi Domain (DV).

  • Nama domain yang diikatkan ke sertifikat terdaftar di Alibaba Cloud.

  • Nama domain dihosting di Alibaba Cloud DNS.

  • Alibaba Cloud DNS telah diaktifkan untuk akun pemohon sertifikat.

Alibaba Cloud secara otomatis mengidentifikasi nama domain yang memenuhi prasyarat dan menambahkan catatan DNS ke Konsol Alibaba Cloud DNS untuk menyelesaikan verifikasi kepemilikan. Anda hanya perlu menunggu penerbitan sertifikat. Untuk informasi lebih lanjut, lihat Alibaba Cloud DNS diaktifkan untuk akun pemohon sertifikat.

Jika informasi yang diberikan benar, CA menyelesaikan peninjauan dan penerbitan dalam 1 hingga 2 hari kerja.

Verifikasi DNS Manual

  • Sertifikat adalah DV, dan nama domain yang diikatkan adalah nama domain tunggal atau wildcard.

  • Anda memiliki izin untuk memodifikasi catatan DNS, menunjukkan hak administratif atas nama domain.

  • Alibaba Cloud DNS tidak diaktifkan untuk akun pemohon sertifikat.

Tambahkan catatan DNS secara manual ke sistem penyedia layanan DNS Anda untuk menyelesaikan verifikasi kepemilikan. Untuk informasi lebih lanjut, lihat Verifikasi DNS Manual.

Jika informasi yang diberikan benar, CA menyelesaikan peninjauan dan penerbitan dalam 1 hingga 2 hari kerja.

Catatan

Jika sertifikat DV tidak diterbitkan setelah periode lama, periksa apakah catatan DNS sudah benar.

Verifikasi File

  • Sertifikat adalah DV, dan nama domain yang diikatkan adalah nama domain tunggal.

  • Anda memiliki izin untuk menulis ke direktori root server web tempat situs Anda ditempatkan, menunjukkan hak administratif atas server.

  • Port 80 dan 443 diaktifkan di server.

  • Jika Anda mengajukan sertifikat dari merek non-Tiongkok seperti DigiCert dan GlobalSign, pastikan server DNS Anda dapat diakses dari wilayah di luar daratan Tiongkok. Kami sarankan menambahkan alamat IP CA ke daftar putih server DNS. Untuk informasi lebih lanjut tentang cara mendapatkan alamat IP CA, hubungi manajer akun Anda.

  • Jika nama domain Anda adalah nama domain tingkat pertama seperti aliyundoc.com, pastikan nama domain tingkat dua yang dimulai dengan www. juga dapat diakses. Jika nama domain Anda adalah nama domain tingkat dua, pastikan nama domain tingkat pertamanya juga dapat diakses.

Unduh file verifikasi khusus dari Konsol Layanan Manajemen Sertifikat dan unggah file tersebut ke direktori verifikasi yang diperlukan di server Anda. Untuk informasi lebih lanjut, lihat Verifikasi File.

Jika informasi yang diberikan benar, CA menyelesaikan peninjauan dan penerbitan dalam 1 hingga 2 hari kerja.

Catatan

Jika sertifikat DV tidak diterbitkan setelah periode lama, periksa apakah file verifikasi sudah benar.

Verifikasi Email

Sertifikat adalah Sertifikat Validasi Organisasi (OV) atau Sertifikat Validasi Ekstensif (EV).

Setelah mengirimkan aplikasi sertifikat OV atau EV, staf CA akan menghubungi nomor telepon seluler yang Anda tentukan atau mengirim email verifikasi ke alamat email yang Anda cantumkan dalam aplikasi sertifikat dalam 1 hari kerja. Waktu bervariasi berdasarkan lokasi CA. Hari libur resmi tidak termasuk. Kami sarankan Anda merespons panggilan telepon atau mengonfirmasi email dari CA secepat mungkin.

Jika informasi yang diberikan benar dan Anda bekerja sama dengan staf CA selama proses verifikasi, CA menyelesaikan peninjauan dan penerbitan dalam 3 hingga 7 hari kerja.

Catatan

Waktu penerbitan sertifikat bervariasi berdasarkan waktu yang diperlukan untuk menyelesaikan verifikasi kepemilikan nama domain. Jika nama domain Anda berisi kata-kata sensitif seperti bank, pay, atau live, verifikasi manual mungkin dipicu, memperpanjang waktu verifikasi.