Certificate Management Service:Unggah, sinkronkan, dan bagikan sertifikat SSL

Daftar periksa sebelum mengunggah

Sebelum mengunggah, pastikan sertifikat Anda memenuhi semua persyaratan berikut:

• Format: Format PEM (.pem atau .crt). Untuk mengonversi file PFX, JKS, PKCS8, atau P12, gunakan tool Convert Certificate Format di bawah menu Developer Tools > Convert Certificate Format di Konsol.

• Rantai sertifikat lengkap: Sertakan sertifikat server dan sertifikat perantara. Untuk TLS mutual, sertakan juga sertifikat root.

• Tidak ada kata sandi kunci privat: Hapus passphrase sebelum mengunggah. Jalankan openssl rsa -in encrypted.key -out decrypted.key untuk menghapus kata sandi.

• Pasangan kunci yang sesuai: Sertifikat dan kunci privat harus membentuk pasangan yang cocok. Lihat Verifikasi kecocokan sertifikat dan kunci privat.

Verifikasi kecocokan sertifikat dan kunci privat

Jalankan perintah yang sesuai dengan algoritma sertifikat Anda. Hash dari kedua perintah tersebut harus identik.

# Bandingkan hash MD5 modulus dari sertifikat dan kunci privat
openssl x509 -noout -modulus -in certificate.pem | openssl md5
openssl rsa -noout -modulus -in private.key | openssl md5

# Bandingkan hash MD5 kunci publik yang diekstrak dari sertifikat dan kunci privat
openssl x509 -in certificate.pem -pubkey -noout | openssl pkey -pubin -pubout -outform der | openssl md5
openssl pkey -in private.key -pubout -outform der | openssl md5

Jika hash tidak cocok, kemungkinan kunci privat dilindungi kata sandi. Jalankan openssl rsa -in encrypted.key -out decrypted.key untuk menghapus kata sandi dan coba lagi.

Unggah sertifikat

1. Masuk ke Konsol Certificate Management Service.

2. Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management V2.0.

3. Di tab Manage Uploaded Certificates, klik Upload Certificate.

4. Di panel Upload Certificate, konfigurasikan parameter berdasarkan algoritma sertifikat Anda dan klik OK.

-----BEGIN CERTIFICATE-----
MIIHqTCCBZGgAwIBAgIQDbVsPtxYvR92*********
tS5JD2F+vqIONxmG9MUVtcFSEP65meSdxDlXpfUt/fWnoWk1Uhlskt9z+GH/
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
MIIFyzCCBLOgAwIBAgIQCgWbJEVLPYe*********
p0sARNb+9i1R4Fg5zPNvHs2BbIve0vkwxAy+R4727qYz13027w9jEFC6HMXRaDc=
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
MIIC9zCCAmCgAwIBAgISco54QBok3Y0ooEhZMs/vInAsMA0GCSqGSIb3DQEBCwUA
MEkxCzAJBg******
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIDIDCCAomgAwIBAgISaH9Hv1S+xmey5I9woCQEyRgaMA0GCSqGSIb3DQEBCwUA
MGAxCzAJBgNVBA******
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIICqjCCAh0gAwIBAgISV2P410NWXR40wQeVIK0jiQMdMA0GCSqGSIb3DQEBCwUA
MGAxCzAJBgNV******
-----END CERTIFICATE-----

-----BEGIN RSA PRIVATE KEY-----
MIICWwIBAAKBgQCG7ysp4YDQ7aCaDPGSTSnNL5t5rIeYJnkWhJ2IiBwMpqXKyR/c
VnG+NUHQPJHPwYW******
-----END RSA PRIVATE KEY-----

-----BEGIN EC PRIVATE KEY------
MHcCAQEEIDDPH2HuWOT4OWcupv+dgCTvQpKkKeoFbokJRQNF2puEoAoGCCqGSM49
AwEHoUQDQgAE/lxR******
-----END EC PRIVATE KEY------

-----BEGIN CERTIFICATE-----
MIIC9zCCAmCgAwIBAgISco54QBok3Y0ooEh2Ms/vInAsMA0GCSqGSIb3DQEBCwUA
MEkxCzAJBgxxxxxx
-----END CERTIFICATE-----

-----BEGIN CERTIFICATE-----
MIIHqTCCBZGgAwIBAgIQDbVsPtxYvR92**********
tS5JD2F+vqIONxmG9MUVtcFSEP65meSdxDlXpfUt/fWnoWk1Uhlskt9z+GH/
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
MIIFyzCCBLOgAwIBAgIQCgWbJEVLPYe**********
p0sARNb+9i1R4Fg5zPNvHs2BbIve0vkwxAy+R4727qYz13027w9jEFC6HMXRaDc=
-----END CERTIFICATE-----

Verifikasi pengunggahan

Setelah pengunggahan berhasil, sertifikat akan muncul di daftar Manage Uploaded Certificates.

Periksa apakah dua sertifikat sama

Bandingkan sidik jari atau nomor seri sertifikat untuk menentukan apakah beberapa sertifikat merupakan sertifikat yang sama.

Sinkronkan sertifikat

1. Masuk ke Konsol Certificate Management Service.

2. Di panel navigasi kiri, pilih Certificate Management > Private Certificate Management. Pilih wilayah tempat CA privat Anda berada.

3. Klik tab Private CAs. Di daftar, perluas CA root target. Di kolom Actions untuk CA perantara, klik Certificates.

4. Pilih sertifikat yang akan disinkronkan dan klik Batch Synchronize to SSL Certificates. Di kotak dialog, klik OK. Tunggu hingga proses sinkronisasi selesai. Kolom Status akan menampilkan Uploaded saat selesai.

Verifikasi sinkronisasi

Buka Certificate Management > SSL Certificate Management V2.0 dan klik tab Manage Uploaded Certificates. Sertifikat CA privat yang disinkronkan akan muncul di daftar.

Persyaratan berbagi

Sebelum berbagi, pastikan hal-hal berikut:

• Verifikasi identitas: Akun yang membagikan dan akun penerima harus termasuk dalam entitas hukum yang sama—perorangan atau perusahaan—dan telah diverifikasi.

• Sumber sertifikat: Hanya sertifikat yang dibeli dan dikeluarkan oleh Alibaba Cloud yang dapat dibagikan. Sertifikat yang diunggah dan disinkronkan tidak didukung.

• Batas berbagi tunggal: Satu sertifikat hanya dapat dibagikan sekali. Akun penerima tidak dapat membagikannya kembali.

• Situs yang sama: Berbagi antara situs Alibaba Cloud China (aliyun.com) dan situs internasional (alibabacloud.com) tidak didukung.

Bagikan sertifikat

1. Masuk ke Konsol Certificate Management Service.

2. Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management V2.0.

3. Di tab Official Certificate, temukan sertifikat yang telah dikeluarkan yang ingin Anda bagikan. Di kolom Actions, klik More.

4. Di tab Share Certificate, masukkan ID akun Alibaba Cloud penerima di bidang Account ID dan klik Confirm and Share.

Verifikasi pembagian

Masuk sebagai penerima dan buka tab Manage Uploaded Certificates di halaman SSL Certificate Management V2.0. Sertifikat yang dibagikan akan muncul di daftar, ditandai dengan ikon di kolom Status.

Atur tugas tertunda

Saat Anda membuka tab Manage Uploaded Certificates, kotak dialog Action Items akan muncul secara otomatis jika sistem mendeteksi tugas tertunda untuk sertifikat Anda, seperti:

• Notifikasi kedaluwarsa dinonaktifkan

• Jumlah tersisa/Jumlah yang dibutuhkan (kuota sumber daya notifikasi)

• Tidak ada layanan cloud yang diterapkan

• Perpanjangan tertunda

Untuk membuka kembali kotak dialog nanti, klik Pending Items di tab Manage Uploaded Certificates.

Untuk mengurangi frekuensi pengingat, pilih Do Not Remind Me Again for 7 Days dan klik Close.

Tindakan yang tersedia per jenis tugas:

• Notifikasi dinonaktifkan Bidang Remaining Amount/Required Amount menunjukkan kuota sumber daya notifikasi Anda saat ini. Jika kuota tidak mencukupi, klik Purchase untuk membeli tambahan. Untuk mengaktifkan notifikasi secara massal: filter sertifikat dengan notifikasi yang dinonaktifkan, pilih sertifikat tersebut, lalu klik Notification di bawah daftar.

  Mengaktifkan notifikasi akan mengonsumsi kuota sumber daya notifikasi Anda. Jika kuota tidak mencukupi, beli sumber daya notifikasi.

• Tidak ada layanan cloud yang diterapkan Klik Deploy untuk membuat tugas penerapan produk cloud. Lihat Terapkan sertifikat ke produk Alibaba Cloud.

• Akan diperpanjang Filter sertifikat dengan status To Be Renewed. Klik Update di kolom Actions untuk menyelesaikan perpanjangan.

  

Lihat peringatan risiko sertifikat

Sertifikat CA privat dengan periode validitas lebih dari satu tahun akan menampilkan tag Leakage Risk di kolom Validity Period. Arahkan kursor ke tag tersebut untuk melihat detail dan tindakan yang disarankan.

Tetapkan periode validitas sertifikat CA privat menjadi satu tahun atau kurang untuk mengurangi risiko kompromi kunci.

Apa yang harus saya lakukan jika muncul error "Certificate and private key do not match"?

Penyebab paling umum adalah kunci privat yang dilindungi kata sandi. Jalankan perintah berikut untuk menghapus kata sandi dan coba unggah kembali:

openssl rsa -in encrypted.key -out decrypted.key

Jika hal tersebut tidak menyelesaikan masalah, pastikan Anda tidak mencampur file dari domain yang berbeda—misalnya, mengunggah sertifikat untuk domain A dengan kunci privat untuk domain B. Kemudian gunakan perintah verifikasi openssl di Verifikasi kecocokan sertifikat dan kunci privat untuk memastikan modulus atau sidik jari kunci publik identik.

Mengapa pengunggahan saya gagal dengan error "Certificate format is incorrect"?

Layanan ini hanya menerima file dalam format PEM. Jika sertifikat Anda dalam format PFX, P12, atau format lain, konversikan terlebih dahulu menggunakan tool Convert Certificate Format di bawah menu Developer Tools di Konsol, lalu unggah file .pem yang telah dikonversi.

Pastikan konten yang Anda tempel mencakup seluruh penanda -----BEGIN...----- dan -----END...----- tanpa baris atau spasi tambahan.

Saat mengunggah file kunci privat (.key), jika file tersebut berisi beberapa segmen PEM (misalnya, mencakup segmen -----BEGIN CERTIFICATE-----), hapus konten rantai sertifikat tambahan tersebut dan pertahankan hanya satu segmen dari -----BEGIN PRIVATE KEY----- hingga -----END PRIVATE KEY----- sebelum mengunggah kembali.

Mengapa pembagian sertifikat saya gagal?

Periksa hal-hal berikut:

• Verifikasi identitas tidak cocok: Akun yang membagikan dan akun penerima harus termasuk dalam entitas individu atau perusahaan yang sama dan telah diverifikasi.

• Sumber sertifikat tidak didukung: Hanya sertifikat yang dibeli dari Alibaba Cloud yang dapat dibagikan. Sertifikat yang diunggah atau disinkronkan tidak memenuhi syarat.

• Berbagi lintas situs: Berbagi antara situs Alibaba Cloud China (aliyun.com) dan situs internasional (alibabacloud.com) tidak didukung.

Apa yang harus saya lakukan jika daftar sertifikat kosong?

Daftar sertifikat kosong biasanya berarti belum ada instance Sertifikat SSL yang dibeli atau dikelola di bawah akun Alibaba Cloud saat ini. Jika sebelumnya Anda memiliki sertifikat tetapi tidak lagi muncul, periksa kemungkinan penyebab berikut:

• Akun Alibaba Cloud salah: Pastikan akun yang sedang Anda gunakan adalah akun yang sama yang digunakan untuk membeli atau mengelola sertifikat.

• Sertifikat dikelola di bawah akun lain: Sertifikat tersebut mungkin dimiliki oleh akun Alibaba Cloud lain dalam entitas terverifikasi yang sama. Beralihlah ke akun yang benar untuk memverifikasi.

• Sertifikat dikeluarkan oleh CA pihak ketiga: Sertifikat yang dikeluarkan oleh CA pihak ketiga tidak muncul otomatis di Konsol dan harus diunggah secara manual.

• Sertifikat diterapkan langsung di server: Sertifikat yang diterapkan langsung di server tidak dikelola oleh Konsol Certificate Management Service.

Jika Anda menggunakan sertifikat eksternal, rujuk bagian Unggah sertifikat dalam dokumen ini untuk mengimpornya ke Certificate Management Service guna manajemen terpadu.