Certificate Management Service:Apa itu Sertifikat SSL?

Penerbitan dan validasi sertifikat (pembentukan rantai kepercayaan)

1. Buat permintaan: Server menghasilkan pasangan kunci (RSA 2048-bit atau ECC 256-bit) dan membungkus kunci publik serta informasi organisasi ke dalam Certificate Signing Request (CSR).

2. Penandatanganan oleh CA: Setelah memverifikasi kepemilikan domain, CA mengekstrak kunci publik dan informasi pemohon dari CSR, menggabungkannya dengan informasi penerbit dan periode validitas, lalu menandatangani dengan kunci privatnya untuk menghasilkan sertifikat yang sesuai standar X.509.

3. Rantai kepercayaan: Browser memverifikasi tanda tangan sertifikat server terhadap sertifikat root yang telah dipra-instal, sehingga membentuk rantai kepercayaan.

Pembentukan sesi terenkripsi (TLS handshake)

1. Inisiasi handshake: Klien mengirim pesan ClientHello yang berisi versi protokol dan paket sandi yang didukung.

2. Pengiriman sertifikat: Server merespons dengan pesan ServerHello dan mengirimkan rantai sertifikat.

3. Verifikasi identitas: Klien memverifikasi periode validitas sertifikat dan kesesuaian domain, serta memeriksa status pencabutan melalui CRL atau OCSP. Beberapa penerapan menggunakan OCSP Stapling untuk mengoptimalkan langkah ini.

4. Pertukaran kunci: Kedua pihak menghasilkan kunci sesi melalui mekanisme pertukaran kunci.

   • Mode ECDHE (direkomendasikan): Kedua pihak menghasilkan pasangan kunci sementara, saling menukar kunci publik, dan secara independen menurunkan kunci sesi.

   • Mode RSA (tradisional): Klien menghasilkan pre-master secret, mengenkripsinya dengan kunci publik server, lalu mengirimkannya. Kedua pihak kemudian menurunkan kunci sesi.

5. Komunikasi simetris: Setelah handshake selesai, semua data dienkripsi menggunakan kunci sesi.

Membeli sertifikat

Sertifikat SSL harus dibeli terpisah dari nama domain. Alibaba Cloud tidak menyertakan sertifikat bersama pembelian domain.

Alibaba Cloud menyediakan sertifikat SSL uji coba pribadi gratis: hingga 20 per tahun, masing-masing berlaku selama 3 bulan. Sertifikat ini cocok untuk situs web pribadi atau lingkungan pengujian. Untuk produksi, beli sertifikat komersial.

Di Konsol Layanan Manajemen Sertifikat Digital, gunakan tab Free Certificate untuk mengajukan dan mengelola sertifikat.

1. Pilih jenis sertifikat sesuai kebutuhan bisnis Anda. Panduan Pemilihan Sertifikat SSL.

2. Lihat Beli sertifikat komersial untuk mengisi informasi pembelian sertifikat.

Periode validitas

Sertifikat SSL memiliki dua periode validitas:

• Periode validitas langganan: Durasi pesanan sertifikat SSL Anda, dihitung sejak tanggal sertifikat pertama kali diterbitkan.

• Periode validitas penerbitan: Jendela validitas yang disertifikasi oleh CA. Setelah kedaluwarsa, rantai kepercayaan terputus, menyebabkan gangguan layanan atau peringatan keamanan. Dihitung sejak tanggal penerbitan oleh CA.

Standar CA/B Forum membatasi periode validitas penerbitan per sertifikat. Anda harus mengajukan ulang dan menerapkan sertifikat baru sebelum periode validitas penerbitan berakhir dalam masa langganan Anda agar layanan tidak terganggu.

Contoh:

Anda membeli sertifikat satu tahun pada 2026/05/01. CA menerbitkannya pada 2026/05/10. Dengan maksimum periode validitas penerbitan 199 hari (ilustratif), sertifikat pertama kedaluwarsa pada 2026/11/25. Anda harus mengajukan ulang sebelum tanggal tersebut. Sertifikat baru akan kedaluwarsa pada 2027/05/10, menandai akhir langganan satu tahun.

Buat sertifikat

Jika Anda tidak mengikat domain saat pembelian, buat sertifikat untuk mengaitkan kuota dengan domain. Sistem menyediakan opsi Quick Issue:

• Pilih Quick Issue: Masukkan informasi aplikasi yang diperlukan. Sistem secara otomatis mengirimkan permintaan ke CA. Anda hanya perlu menyelesaikan verifikasi kepemilikan domain.

• Jika Anda tidak memilih Quick Issue: Kirim permintaan secara manual di konsol setelah pembuatan. Kirim permintaan ke otoritas sertifikasi (CA).

Ajukan sertifikat

1. Kirim permintaan ke Certification Authority (CA)

   Kirimkan aplikasi ke CA dengan informasi yang diperlukan (nama domain atau IP, kontak, perusahaan, dan lisensi usaha). Ajukan sertifikat.

2. Verifikasi Kepemilikan Nama Domain

   Verifikasi kepemilikan domain saat mengirimkan aplikasi. Validasi kepemilikan domain.

   • Sertifikat DV mendukung tiga metode validasi: Automatic DNS Verification, Manual DNS Verification, dan File Verification.

   • Sertifikat EV/OV: Selesaikan validasi berdasarkan konten email verifikasi domain yang dikirim oleh CA.

3. Tinjauan CA

   Setelah mengirimkan aplikasi dan menyelesaikan validasi domain, tunggu tinjauan CA. Lacak perkembangannya di Penanganan hasil tinjauan CA. Sertifikat DV biasanya memerlukan waktu 1–15 menit; sertifikat OV dan EV memerlukan sekitar 5 hari kalender.

Terapkan sertifikat

Setelah status sertifikat berubah menjadi "Issued", pastikan kondisi berikut terpenuhi agar sertifikat berlaku:

• Sertifikat telah diterapkan ke server web Anda (Nginx, Apache, atau IIS) atau produk cloud, dan layanan telah di-restart.

• Klien (browser) memercayai CA penerbit.

Setelah penerapan, situs Anda menggunakan HTTPS. Terapkan Sertifikat SSL.

Langkah selanjutnya

Apa yang harus saya lakukan jika tidak menemukan sertifikat setelah pembelian?

Jika Anda melewati informasi domain saat pembelian, Anda menerima hak penggunaan, bukan sertifikat siap pakai. Sertifikat akan muncul di daftar hanya setelah Anda membuat Sertifikat SSL dan mengikat domain.

Apakah Sertifikat SSL mendukung nama domain dalam bahasa Mandarin?

Ya, mendukung. Jika Anda ingin mengamankan nama domain dalam bahasa Mandarin, Anda harus mengonversinya ke Punycode seperti yang diminta di konsol sebelum mengajukan sertifikat. Anda juga dapat menggunakan tool transcoding untuk mengonversi nama domain tersebut. Untuk informasi lebih lanjut, lihat Konversi nama domain dalam bahasa Mandarin.