Pelajari cara membeli, mengajukan, menerapkan, dan memperbarui secara otomatis Sertifikat SSL menggunakan SSL Certificates Service V2.0 berbasis langganan.
Ikhtisar
SSL Certificates Service V2.0 menggunakan model langganan. Setelah pembelian, sistem membuat instans sertifikat. Anda kemudian harus menyelesaikan proses pengajuan untuk mendapatkan sertifikat tersebut. Alur kerja mencakup:
Beli sertifikat: Pilih jenis sertifikat dan durasi langganan.
Ajukan sertifikat: Masukkan informasi domain Anda dan selesaikan validasi nama domain.
Tunggu penerbitan: Otoritas Sertifikat (CA) meninjau pengajuan Anda dan menerbitkan sertifikat.
Terapkan sertifikat: Instal sertifikat pada server web atau produk cloud Anda.
Aktifkan hosting otomatis: (Opsional) Aktifkan hosting otomatis untuk mengotomatiskan pembaruan dan penerapan sertifikat.
Jika periode validitas sertifikat yang diterbitkan CA lebih pendek daripada durasi langganan Anda, Anda mungkin perlu mengulangi proses pengajuan dan penerapan. Periode validitas bergantung pada kebijakan CA saat penerbitan. Apa itu Sertifikat SSL?.
Periksa sertifikat yang sudah ada
Sebelum membeli sertifikat baru, periksa apakah domain tersebut sudah memiliki Sertifikat SSL untuk menghindari pembelian ganda:
Login ke Konsol Layanan Certificate Manager.
Pada panel navigasi, pilih Certificate Management > SSL Certificate Management V2.0.
Pada tab Commercial Certificates, periksa daftar sertifikat. Daftar tersebut menampilkan domain, status sertifikat, dan periode langganan.
Untuk menemukan sertifikat tertentu, masukkan nama domain di kotak pencarian dan klik Search.
Makna status sertifikat adalah sebagai berikut:
Issued: Sertifikat valid dan siap digunakan.
Revoked: Sertifikat telah dicabut dan tidak lagi valid.
Refunded: Sertifikat telah dikembalikan dan tidak lagi valid.
Langkah 1: Beli sertifikat
Pilih jenis sertifikat
Pilih jenis sertifikat berdasarkan kebutuhan validasi, kasus penggunaan, dan anggaran Anda.
Type | Validation method | Use cases | Description |
DV (Domain Validated) | Verifikasi kepemilikan domain | Website pribadi, usaha kecil | Hanya memverifikasi kepemilikan domain. Penerbitan cepat (1 hingga 15 menit) dengan biaya lebih rendah. |
OV (Organization Validated) | Verifikasi identitas organisasi + validasi nama domain | Website perusahaan, platform e-commerce | Memverifikasi keaslian organisasi. Sertifikat menampilkan detail organisasi. Penerbitan memerlukan waktu sekitar 5 hari kalender. |
EV (Extended Validation) | Verifikasi identitas organisasi ketat + validasi nama domain | Institusi keuangan, perusahaan besar | Tingkat validasi tertinggi, memberikan kepercayaan maksimal. Penerbitan memerlukan waktu sekitar 5 hari kalender. |
Untuk memilih merek sertifikat dan jenis domain (tunggal, multi-domain, atau wildcard), gunakan Panduan Pemilihan Sertifikat SSL.
Konfigurasikan parameter pembelian
Login ke Konsol Layanan Certificate Manager dan ikuti langkah-langkah berikut untuk membeli sertifikat:
Pada panel navigasi, pilih untuk membuka halaman SSL Certificate Management V2.0.
Pada tab Commercial Certificates, klik Purchase Certificate.
Pilih Domain Type:
Single Domain: Melindungi satu nama domain lengkap (misalnya,
www.example.com).Wildcard Domain: Melindungi satu domain wildcard dan subdomain-nya (misalnya,
*.example.com).Multiple Domains: Melindungi beberapa Single Domain dan Wildcard Domain.
Pilih Certificate Type (DV, OV, atau EV), Certificate Brand (seperti DigiCert, GeoTrust, atau GlobalSign), dan Duration.
Konfirmasi konfigurasi dan harga Anda, lalu selesaikan pembayaran.
Setelah pembelian, sistem membuat instans sertifikat yang terlihat dalam daftar sertifikat. Beli Sertifikat Resmi.
Langkah 2: Ajukan sertifikat
Setelah pembelian, ajukan permohonan dan selesaikan validasi nama domain untuk mendapatkan sertifikat yang siap diterapkan.
Isi formulir pengajuan
Pada daftar sertifikat, temukan instans sertifikat dan klik Certificate Application pada kolom Actions.
Masukkan Domains to Bind. Jumlah domain untuk setiap Domain Type tidak boleh melebihi jumlah yang dibeli.
Masukkan informasi Contact untuk menerima notifikasi tentang status pengajuan sertifikat.
(Hanya untuk sertifikat OV/EV) Berikan informasi organisasi Anda, termasuk nama organisasi dan kode kredit sosial terpadu. CA akan memverifikasi informasi ini.
Pilih Domain Validation Method:
Automatic DNS Verification: Sistem secara otomatis menambahkan rekaman TXT di Alibaba Cloud DNS. Ini hanya tersedia untuk domain Alibaba Cloud.
Manual DNS Verification: Tambahkan secara manual rekaman TXT ke pengaturan resolusi DNS domain Anda.
File Verification: Verifikasi kepemilikan domain dengan mengunggah file tertentu ke server web Anda.
(Opsional) Aktifkan Auto-managed Certificate. Jika diaktifkan, sistem secara otomatis mengajukan sertifikat berikutnya sebelum sertifikat saat ini kedaluwarsa.
Konfirmasi bahwa informasi sudah benar dan klik Submit Application.
Selesaikan validasi nama domain
Setelah mengajukan permohonan, verifikasi kepemilikan domain menggunakan metode yang Anda pilih:
Validasi DNS manual: Login ke konsol manajemen DNS domain Anda dan tambahkan rekaman TXT. Atur nilai rekaman tersebut sesuai string verifikasi yang diberikan oleh CA. Setelah menambahkan rekaman, kembali ke daftar sertifikat dan klik Verify untuk mengonfirmasi konfigurasi.
Validasi DNS otomatis: Jika Anda menggunakan Alibaba Cloud DNS, sistem secara otomatis menambahkan rekaman TXT yang diperlukan. Tidak diperlukan tindakan manual.
Validasi email (sertifikat OV/EV): CA mengirim email verifikasi ke alamat yang terdaftar pada organisasi Anda. Ikuti petunjuk dalam email untuk membalas atau klik tautan verifikasi guna menyelesaikan validasi.
Verifikasi Kepemilikan Domain.
Selesaikan validasi domain segera setelah mengajukan permohonan untuk menghindari penundaan penerbitan.
Langkah 3: Tunggu penerbitan sertifikat
Setelah validasi domain, CA meninjau pengajuan Anda dan menerbitkan sertifikat. Proses Hasil Tinjauan CA.
Waktu penerbitan
Type | Estimated issuance time |
DV (Domain Validated) certificate | 1 hingga 15 menit (tinjauan otomatis) |
OV (Organization Validated) / EV (Extended Validation) certificate | Sekitar 5 hari kalender (tinjauan manual) |
Periksa status penerbitan
Anda dapat memeriksa Status pada daftar sertifikat:
Pending Application: Anda perlu mengisi dan mengajukan formulir permohonan.
Verifying: Permohonan telah diajukan dan sedang menunggu tinjauan CA.
Issued: Sertifikat telah diterbitkan dan siap diunduh serta diterapkan. Entri penerapan hanya muncul pada kolom Actions untuk sertifikat dalam status ini.
Validation Failed: Tinjauan tidak berhasil. Anda perlu mengajukan ulang permohonan berdasarkan alasan kegagalan.
Status sertifikat menentukan operasi apa saja yang tersedia pada kolom Actions. Untuk sertifikat dalam status Pending review, kolom Actions hanya menyediakan Validate, Request assistance, dan Cancel application; tidak tersedia entri penerapan. Penerapan mendorong sertifikat yang telah diterbitkan ke produk cloud seperti CDN, Server Load Balancer, dan Object Storage Service (OSS), dan tidak mempercepat atau memajukan proses tinjauan CA. Jika sertifikat tetap dalam status Pending review dalam waktu lama, pertama-tama pastikan bahwa rekaman validasi nama domain (DNS) yang diperlukan telah ditambahkan dengan benar dan telah berlaku. Jika rekaman sudah benar namun sertifikat belum juga diterbitkan, buat tiket untuk menghubungi dukungan teknis.
Langkah 4: Terapkan sertifikat
Setelah diterbitkan, terapkan sertifikat pada server web atau produk cloud Anda untuk mengaktifkan HTTPS. Solusi Penerapan Sertifikat SSL.
Metode penerapan
Tersedia dua metode penerapan:
Penerapan otomatis melalui konsol: Terapkan dengan satu klik ke produk Alibaba Cloud seperti SLB, CDN, WAF, dan ECS.
Pengunduhan dan penerapan manual: Unduh file sertifikat dan konfigurasikan pada server yang dikelola sendiri (Nginx, Apache, IIS, Tomcat).
Penerapan otomatis melalui konsol (produk cloud)
Pada daftar sertifikat, temukan sertifikat yang telah diterbitkan dan klik Deploy pada kolom Actions.
Pilih produk cloud target (seperti Server Load Balancer (SLB) atau Web Application Firewall (WAF)). Produk tersebut harus diaktifkan dan dikonfigurasi terlebih dahulu.
Konfirmasi konfigurasi penerapan.
Setelah penerapan, sertifikat disinkronkan ke produk cloud yang dipilih dan muncul di konsolnya.
Penerapan manual (server yang dikelola sendiri)
Pada daftar sertifikat, temukan sertifikat yang telah diterbitkan dan klik Download pada kolom Actions.
Pilih jenis server web yang sesuai (seperti Nginx, Apache, IIS, atau Tomcat) dan unduh paket file sertifikat terkompresi.
Ekstrak paket yang diunduh untuk mendapatkan file sertifikat dan file kunci privat.
Login ke server web Anda dan unggah file sertifikat serta file kunci privat ke direktori yang ditentukan.
Ubah file konfigurasi untuk menambahkan konfigurasi HTTPS sesuai jenis server web Anda.
Mulai ulang server web agar perubahan berlaku.
Langkah 5: Konfigurasikan hosting sertifikat (opsional)
Karena kebijakan CA/Browser Forum mempersingkat periode validitas sertifikat SSL/TLS, aktifkan hosting otomatis untuk mencegah gangguan akibat kedaluwarsa.
Anda dapat mengaktifkannya saat pengajuan atau setelah penerbitan:
Aktifkan saat pengajuan: Aktifkan hosting saat Anda mengajukan sertifikat. Anda dapat menonaktifkannya nanti dari daftar sertifikat.
Aktifkan/nonaktifkan setelah penerbitan: Pada daftar sertifikat, temukan sertifikat target dan klik Enable Auto-Management.
Periksa tanggal kedaluwarsa sertifikat
Anda dapat memeriksa tanggal kedaluwarsa sertifikat dari daftar sertifikat atau halaman detail sertifikat.
Pada daftar sertifikat: Pada tab Commercial Certificates, periksa kolom Subscription Period. Pada tab Uploaded Certificates, periksa kolom Validity Period.
Pada halaman detail sertifikat: Klik sertifikat untuk membuka halaman detailnya. Bagian Basic Information menampilkan bidang Expiration Time, dan bagian Certificate Information menampilkan bidang Expiration Date.
Pemecahan Masalah dan FAQ
Problem | Description | Solution |
Certificate application review failed. | Validasi nama domain gagal atau informasi organisasi tidak lengkap. | Verifikasi bahwa rekaman validasi domain Anda benar, lengkapi informasi organisasi yang kurang, dan ajukan ulang permohonan. |
Certificate deployment failed. | Instans produk cloud berada dalam kondisi tidak normal atau domain belum menyelesaikan Pendaftaran ICP. | Periksa apakah instans produk cloud berjalan normal dan pastikan domain telah menyelesaikan Pendaftaran ICP. |
Automatic hosting failed. | Kredit hosting tidak mencukupi atau saldo akun tidak mencukupi. | Tambahkan dana ke akun Anda atau beli kredit hosting secara manual. |
The downloaded certificate is unusable. | File sertifikat tidak lengkap atau konfigurasi server salah. | Pastikan paket yang diunduh mencakup rantai sertifikat dan kunci privat. Periksa file konfigurasi server Anda untuk kesalahan sintaksis. |
Browser shows a "Certificate Not Trusted" error. | Sertifikat tidak diinstal dengan benar atau sertifikat perantara hilang. | Instal ulang sertifikat dan pastikan untuk menyertakan sertifikat perantara. |
Topik FAQ terkait: