Certificate Management Service:Unggah, sinkronkan, dan bagikan sertifikat SSL

Daftar periksa sebelum unggah

Sebelum mengunggah, pastikan sertifikat Anda memenuhi semua persyaratan berikut:

• Format: Format PEM (.pem atau .crt). Untuk mengonversi file PFX, JKS, PKCS8, atau P12, gunakan tool Convert Certificate Format di bawah menu Common Certificate Tools > Convert Certificate Format di Konsol.

• Rantai sertifikat lengkap: Sertakan sertifikat server beserta sertifikat perantara. Untuk TLS mutual, sertakan juga sertifikat root.

• Tidak ada kata sandi kunci privat: Hapus passphrase sebelum mengunggah. Jalankan openssl rsa -in encrypted.key -out decrypted.key untuk menghapus kata sandi.

• Pasangan kunci yang sesuai: Sertifikat dan kunci privat harus membentuk pasangan yang sesuai. Lihat Verify the certificate and private key match.

Verifikasi kecocokan sertifikat dan kunci privat

Jalankan perintah yang sesuai dengan algoritma sertifikat Anda. Hash dari kedua perintah tersebut harus identik.

# Bandingkan hash MD5 modulus dari sertifikat dan kunci privat
openssl x509 -noout -modulus -in certificate.pem | openssl md5
openssl rsa -noout -modulus -in private.key | openssl md5

# Bandingkan hash MD5 kunci publik yang diekstraksi dari sertifikat dan kunci privat
openssl x509 -in certificate.pem -pubkey -noout | openssl pkey -pubin -pubout -outform der | openssl md5
openssl pkey -in private.key -pubout -outform der | openssl md5

Jika hash tidak cocok, kemungkinan kunci privat dilindungi kata sandi. Jalankan openssl rsa -in encrypted.key -out decrypted.key untuk menghapus kata sandi dan coba lagi.

Unggah sertifikat

1. Masuk ke Konsol Certificate Management Service.

2. Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management.

3. Pada tab Manage Uploaded Certificates, klik Upload Certificate.

4. Pada panel Upload Certificate, konfigurasikan parameter berdasarkan algoritma sertifikat Anda lalu klik OK.

Verifikasi unggahan

Setelah unggahan berhasil, sertifikat akan muncul di daftar Manage Uploaded Certificates.

Sinkronkan sertifikat

1. Masuk ke Konsol Certificate Management Service.

2. Di panel navigasi kiri, pilih Certificate Management > PCA Certificate Management. Pilih wilayah tempat CA privat Anda berada.

3. Klik tab Private CAs. Di daftar tersebut, perluas CA root target. Di kolom Actions untuk CA perantara, klik Certificates.

   

4. Pilih sertifikat yang ingin disinkronkan lalu klik Batch Synchronize to SSL Certificates. Di kotak dialog, klik OK. Tunggu hingga proses sinkronisasi selesai. Kolom Status akan menampilkan Uploaded saat selesai.

   

Verifikasi sinkronisasi

Buka Certificate Management > SSL Certificate Management lalu klik tab Manage Uploaded Certificates. Sertifikat CA privat yang telah disinkronkan akan muncul di daftar.

Persyaratan berbagi

Sebelum berbagi, pastikan hal-hal berikut:

• Verifikasi identitas: Baik akun yang membagikan maupun akun penerima harus termasuk dalam entitas hukum yang sama—perorangan atau perusahaan—dan telah diverifikasi.

• Sumber sertifikat: Hanya sertifikat yang dibeli dan dikeluarkan oleh Alibaba Cloud yang dapat dibagikan. Sertifikat yang diunggah atau disinkronkan tidak didukung.

• Batas berbagi tunggal: Satu sertifikat hanya dapat dibagikan sekali. Akun penerima tidak dapat membagikannya kembali.

• Situs yang sama: Berbagi antara situs Alibaba Cloud China (aliyun.com) dan situs internasional (alibabacloud.com) tidak didukung.

Bagikan sertifikat

1. Masuk ke Konsol Certificate Management Service.

2. Di panel navigasi kiri, pilih Certificate Management > SSL Certificate Management.

3. Pada tab Official Certificate, temukan sertifikat yang telah dikeluarkan yang ingin Anda bagikan. Di kolom Actions, klik More.

4. Pada tab Share Certificate, masukkan ID akun Alibaba Cloud penerima di bidang Account ID lalu klik Confirm and Share.

Verifikasi pembagian

Masuk sebagai penerima lalu buka tab Manage Uploaded Certificates di halaman SSL Certificate Management. Sertifikat yang dibagikan akan muncul di daftar, ditandai dengan ikon di kolom Status.

Kelola tugas tertunda

Saat Anda membuka tab Manage Uploaded Certificates, kotak dialog Action Items akan muncul secara otomatis jika sistem mendeteksi tugas tertunda untuk sertifikat Anda, seperti:

• Notifikasi kedaluwarsa dinonaktifkan

• Jumlah tersisa/Jumlah yang dibutuhkan (kuota sumber daya notifikasi)

• Tidak ada layanan cloud yang diterapkan

• Perpanjangan tertunda

Untuk membuka kembali kotak dialog nanti, klik Pending Items di tab Manage Uploaded Certificates.

Untuk mengurangi frekuensi pengingat, pilih Do Not Remind Me Again for 7 Days lalu klik Close.

Aksi yang tersedia berdasarkan jenis tugas:

• Notifikasi dinonaktifkan Bidang Remaining Amount/Required Amount menunjukkan kuota sumber daya notifikasi Anda saat ini. Jika kuota tidak mencukupi, klik Purchase untuk membeli tambahan. Untuk mengaktifkan notifikasi secara massal: filter sertifikat dengan notifikasi yang dinonaktifkan, pilih sertifikat tersebut, lalu klik Notification di bawah daftar.

  Mengaktifkan notifikasi akan mengonsumsi kuota sumber daya notifikasi Anda. Jika kuota tidak mencukupi, beli sumber daya notifikasi.

  

• Tidak ada layanan cloud yang diterapkan Klik Deploy untuk membuat tugas penerapan produk cloud. Lihat Deploy certificates to Alibaba Cloud products.

• To be renewed Filter sertifikat dengan status To Be Renewed. Klik Update di kolom Actions untuk menyelesaikan perpanjangan.

  

Lihat peringatan risiko sertifikat

Sertifikat CA privat dengan periode validitas lebih dari satu tahun akan menampilkan tag Leakage Risk di kolom Validity Period. Arahkan kursor ke tag tersebut untuk melihat detail dan tindakan yang disarankan.

Tetapkan periode validitas sertifikat CA privat maksimal satu tahun untuk mengurangi risiko kompromi kunci.

Apa yang harus saya lakukan jika muncul error "Certificate and private key do not match"?

Penyebab paling umum adalah kunci privat yang dilindungi kata sandi. Jalankan perintah berikut untuk menghapus kata sandi lalu coba unggah kembali:

openssl rsa -in encrypted.key -out decrypted.key

Jika masalah tetap berlanjut, pastikan Anda tidak mencampur file dari domain berbeda—misalnya, mengunggah sertifikat untuk domain A dengan kunci privat untuk domain B. Lalu gunakan perintah verifikasi openssl di Verify the certificate and private key match untuk memastikan modulus atau sidik jari kunci publik identik.

Mengapa unggahan saya gagal dengan error "Certificate format is incorrect"?

Layanan ini hanya menerima file dalam format PEM. Jika sertifikat Anda dalam format PFX, P12, atau format lain, konversi terlebih dahulu menggunakan tool Convert Certificate Format di bawah menu Common Certificate Tools di Konsol, lalu unggah file .pem yang telah dikonversi.

Pastikan konten yang Anda tempel mencakup seluruh penanda -----BEGIN...----- dan -----END...----- tanpa baris atau spasi tambahan.

Mengapa pembagian sertifikat saya gagal?

Periksa hal-hal berikut:

• Verifikasi identitas tidak sesuai: Akun yang membagikan dan akun penerima harus termasuk dalam entitas individu atau perusahaan yang sama dan telah diverifikasi.

• Sumber sertifikat tidak didukung: Hanya sertifikat yang dibeli dari Alibaba Cloud yang dapat dibagikan. Sertifikat yang diunggah atau disinkronkan tidak memenuhi syarat.

• Berbagi lintas situs: Berbagi antara situs Alibaba Cloud China (aliyun.com) dan situs internasional (alibabacloud.com) tidak didukung.

Apa yang harus saya lakukan jika daftar sertifikat kosong?

Daftar sertifikat kosong biasanya berarti belum ada instans Sertifikat SSL yang dibeli atau dikelola di bawah akun Alibaba Cloud saat ini. Jika sebelumnya Anda memiliki sertifikat tetapi tidak muncul lagi, periksa kemungkinan penyebab berikut:

• Akun Alibaba Cloud salah: Pastikan akun yang sedang Anda gunakan adalah akun yang sama yang digunakan untuk membeli atau mengelola sertifikat tersebut.

• Sertifikat dikelola di bawah akun lain: Sertifikat tersebut mungkin dimiliki oleh akun Alibaba Cloud lain dalam entitas terverifikasi yang sama. Alihkan ke akun yang benar untuk memverifikasi.

• Sertifikat dikeluarkan oleh CA pihak ketiga: Sertifikat yang dikeluarkan oleh CA pihak ketiga tidak muncul otomatis di Konsol dan harus diunggah secara manual.

• Sertifikat diterapkan langsung di server: Sertifikat yang diterapkan langsung di server tidak dikelola oleh Konsol Certificate Management Service.

Jika Anda menggunakan sertifikat eksternal, rujuk ke bagian Upload certificates dalam dokumen ini untuk mengimpornya ke Certificate Management Service guna manajemen terpadu.