Saat mengajukan permohonan sertifikat, Anda harus memilih metode verifikasi nama domain agar otoritas sertifikasi (CA) dapat memverifikasi kepemilikan atau hak pengelolaan Anda atas nama domain yang dikaitkan dengan sertifikat tersebut.
Ikhtisar metode verifikasi
Alibaba Cloud menyediakan empat metode verifikasi nama domain untuk berbagai skenario. Gunakan tabel berikut untuk memilih metode yang paling sesuai dengan situasi Anda:
|
Metode |
Jenis sertifikat yang berlaku |
Perkiraan waktu penerbitan |
Skenario khas |
|
Verifikasi DNS Otomatis (Direkomendasikan) |
Sertifikat DV |
1–2 hari kerja |
Nama domain terdaftar, DNS dikelola, dan sertifikat dibeli dalam Akun Alibaba Cloud yang sama |
|
Verifikasi DNS Manual |
Sertifikat DV (domain tunggal atau wildcard domain) |
1–2 hari kerja |
Layanan DNS tidak berada di bawah Akun Alibaba Cloud yang sama dengan pemohon sertifikat, tetapi Anda memiliki izin untuk mengelola nama domain tersebut |
|
Verifikasi File |
Sertifikat DV (hanya domain tunggal) |
1–2 hari kerja |
Anda memiliki izin pengelolaan server, dapat menulis file ke direktori root website, dan server memiliki Port 80 dan Port 443 terbuka |
|
Verifikasi Email |
Sertifikat OV atau EV |
3–7 hari kerja |
Mengajukan sertifikat OV atau EV; CA mengonfirmasi informasi aplikasi melalui email atau telepon |
Kecepatan penerbitan sertifikat bergantung pada seberapa cepat verifikasi otorisasi domain diselesaikan. Jika nama domain Anda mengandung kata sensitif (seperti bank, pay, atau live), proses ini mungkin memicu tinjauan manual sehingga memperpanjang waktu peninjauan. Harap bersabar.
Verifikasi DNS Otomatis
Verifikasi DNS Otomatis adalah metode yang direkomendasikan. Jika semua kondisi terpenuhi, Alibaba Cloud secara otomatis menambahkan Rekaman DNS untuk nama domain yang sesuai di Konsol Alibaba Cloud DNS guna menyelesaikan verifikasi. Tidak diperlukan operasi manual—Anda hanya perlu menunggu hingga sertifikat diterbitkan.
Semua kondisi berikut harus terpenuhi:
-
Anda telah membeli sertifikat DV.
-
Nama domain yang dikaitkan dengan sertifikat diajukan melalui Alibaba Cloud.
-
Nama domain menggunakan layanan Alibaba Cloud DNS.
-
Layanan Alibaba Cloud DNS dan pemohon sertifikat berada di bawah Akun Alibaba Cloud yang sama.
Jika semua informasi dimasukkan dengan benar, CA akan menyelesaikan peninjauan dan penerbitan dalam waktu 1–2 hari kerja.
Untuk informasi lebih lanjut, lihat verifikasi kepemilikan domain.
Verifikasi DNS Manual
Jika kondisi berikut terpenuhi, Anda harus menambahkan Rekaman DNS secara manual melalui penyedia DNS Anda untuk memverifikasi kepemilikan nama domain.
Semua kondisi berikut harus terpenuhi:
-
Anda telah membeli sertifikat DV, dan jenis nama domainnya adalah domain tunggal atau wildcard domain.
-
Anda memiliki izin untuk mengubah pengaturan resolusi DNS untuk nama domain tersebut (artinya, Anda memiliki izin pengelolaan nama domain).
-
Layanan DNS dan pemohon sertifikat tidak berada di bawah Akun Alibaba Cloud yang sama.
Untuk langkah-langkah spesifiknya, lihat verifikasi kepemilikan domain.
-
Jika semua informasi dimasukkan dengan benar, CA akan menyelesaikan peninjauan dan penerbitan dalam waktu 1–2 hari kerja.
-
Jika sertifikat DV tidak diterbitkan dalam jangka waktu lama, periksa apakah Rekaman DNS telah dikonfigurasi dengan benar.
Verifikasi File
Jika kondisi berikut terpenuhi, Anda harus mengunduh file verifikasi khusus dari Konsol Layanan Manajemen Sertifikat dan mengunggahnya ke direktori verifikasi yang ditentukan pada server web Anda.
Semua kondisi berikut harus terpenuhi:
-
Anda telah membeli sertifikat DV, dan jenis nama domainnya adalah domain tunggal.
-
Anda memiliki izin untuk menulis konten ke direktori root website pada server tempat website di-hosting (artinya, Anda memiliki izin pengelolaan server).
-
Server web harus memiliki Port 80 dan Port 443 terbuka.
-
Jika Anda mengajukan sertifikat dari merek internasional (seperti DigiCert atau GlobalSign), pastikan server nama domain dapat diakses dari luar Tiongkok daratan. Kami menyarankan Anda sementara menambahkan alamat IP pusat CA ke daftar izin (allowlist) di server nama domain Anda agar CA dapat mengaksesnya dan menyelesaikan verifikasi kepemilikan domain. Untuk informasi tentang cara mendapatkan alamat IP pusat CA, Anda dapat menghubungi account manager Anda untuk bantuan.
-
Jika nama domain adalah domain root (misalnya,
aliyundoc.com), pastikan domain tingkat kedua yang diawali denganwww.juga dapat diakses, dan sebaliknya.
Untuk langkah-langkah spesifiknya, lihat verifikasi kepemilikan domain.
-
Jika semua informasi dimasukkan dengan benar, CA akan menyelesaikan peninjauan dan penerbitan dalam waktu 1–2 hari kerja.
-
Jika sertifikat DV tidak diterbitkan dalam jangka waktu lama, periksa apakah file verifikasi telah dikonfigurasi dengan benar.
Verifikasi Email
Metode ini hanya berlaku jika Anda telah membeli sertifikat OV atau EV.
Setelah mengajukan permohonan sertifikat OV atau EV, CA biasanya mengirimkan email tinjauan awal ke alamat email yang diberikan dalam aplikasi atau menghubungi Anda melalui telepon dalam waktu 1 hari kerja (waktu pastinya bergantung pada zona waktu lokal CA dan mungkin diperpanjang selama hari libur nasional). Segera jawab panggilan dari CA dan periksa email dari CA.
Jika semua informasi dimasukkan dengan benar dan Anda aktif bekerja sama dalam proses verifikasi CA, CA akan menyelesaikan peninjauan dan penerbitan dalam waktu 3–7 hari kerja.