Certificate Management Service：Menyebarkan sertifikat ke platform cloud pihak ketiga — Penyebaran Multicloud

Langkah 1: Membeli kuota penyebaran

• Jika kuota penyebaran Anda tidak mencukupi, Anda dapat membeli paket kuota penyebaran. .

• Kuota penyebaran tidak dikonsumsi untuk jenis sertifikat selain Uploaded, atau untuk sertifikat yang dibagikan antar Akun Alibaba Cloud yang dimiliki oleh individu atau perusahaan terverifikasi yang sama. Jika penyebaran gagal, kuota yang dikonsumsi akan dikembalikan.

Langkah 2: Menghubungkan ke akun cloud pihak ketiga

Sebelum Anda dapat menyebarkan Sertifikat SSL ke produk cloud pihak ketiga, Anda harus memberikan izin akses yang diperlukan kepada sub-pengguna di platform cloud pihak ketiga dan menambahkan Pasangan Kunci Akses sub-pengguna tersebut ke Alibaba Cloud. Langkah-langkah berikut menjelaskan cara melakukannya:

1. Masuk ke Konsol Layanan Sertifikat.

2. Pada panel navigasi di sebelah kiri, pilih Comprehensive Management > Multicloud AK Management.

3. Pada halaman Multi-cloud AK Management, klik Add Authorization.

4. Klik penyedia layanan cloud target dan ikuti petunjuk di layar untuk mengonfigurasi akun pengguna untuk penyedia tersebut.

   Langkah-langkah berikut menunjukkan cara memberi otorisasi kepada sub-pengguna Tencent Cloud sebagai contoh. Langkah-langkah ini hanya sebagai referensi.

   1. Masuk ke konsol Tencent Cloud, buka User List, lalu klik Create User.

   2. Pada halaman Create User, klik Quick Create.

   3. Pada halaman Quick Create User, atur informasi pengguna.

      

      • Username: Masukkan nama pengguna kustom.

      • Access Mode: Klik ikon dan pilih Programmatic Access.

      • User Permissions: Klik ikon . Pilih QcloudSSLFullAccess (izin baca-tulis penuh untuk sertifikat SSL) dan izin baca-tulis untuk produk cloud terkait.

        Catatan

        Sebagai contoh, untuk menyebarkan sertifikat Alibaba Cloud ke Tencent Cloud CDN, Anda harus memberikan izin QcloudCDNFullAccess (izin baca-tulis penuh untuk Content Delivery Network).

      Gambar berikut menunjukkan contoh pengguna yang berhasil dibuat:

      

   4. Pada wizard Submit AK di konsol Layanan Manajemen Sertifikat Digital Alibaba Cloud, konfigurasikan sub-pengguna atau akun utama Tencent Cloud Anda, lalu klik OK.

Langkah 3: Menyebarkan Sertifikat SSL ke produk cloud pihak ketiga

1. Pada panel navigasi di sebelah kiri, pilih Deployment and Resource Management > Multicloud Deployment.

2. Pada halaman Multi-cloud Deployment, klik Create Task dan ikuti langkah-langkah untuk menyebarkan Sertifikat SSL Alibaba Cloud ke produk cloud pihak ketiga.

   1. Pada halaman wizard Configure Basic Information, masukkan nama tugas, pilih Pasangan Kunci Akses, kontak, dan waktu penyebaran. Lalu, klik Next.

      Item konfigurasi	Deskripsi
      Task Name	Masukkan nama kustom untuk tugas penyebaran.
      Select AK	Pilih akun untuk cloud pihak ketiga yang telah Anda hubungkan di Langkah 2. Jika tidak tersedia Pasangan Kunci Akses, klik Add New AK dan ikuti petunjuk di Batasan untuk mengonfigurasi Pasangan Kunci Akses.
      Contact	Pilih kontak untuk menerima Notifikasi terkait tugas penyebaran. Anda dapat menambahkan hingga 10 kontak.
      Deployed At	Deploy: Menyebarkan sertifikat ke produk cloud segera. Custom Time: Menentukan waktu untuk menjalankan tugas penyebaran. Sistem akan memulai tugas pada waktu yang ditentukan.

   2. Pada wizard Select Certificate, pilih satu atau beberapa Sertifikat SSL untuk sumber daya produk cloud Anda, lalu klik Next.

      • Sertifikat yang diterbitkan oleh layanan Private CA disinkronkan ke tab Manage Uploaded Certificates agar Anda dapat memilihnya.

      • Dalam satu tugas penyebaran, Anda hanya dapat memilih sertifikat dari satu jenis saja.

   3. Pada halaman wizard Select Resource, sistem secara otomatis mendeteksi dan menarik semua sumber daya dari produk cloud terkait. Anda dapat memilih satu atau beberapa produk cloud dan sumber dayanya. Lalu, klik Preview and Submit.

   4. Pada halaman Task Preview, konfirmasi instans sertifikat dan sumber daya produk cloud yang akan diterapkan. Jika detailnya benar, klik Submit.

      Halaman pratinjau menampilkan jumlah sertifikat yang cocok untuk produk cloud dan jumlah kuota penyebaran yang akan dikonsumsi.

      • Jika jumlah sertifikat yang cocok adalah 0, sertifikat yang dipilih tidak sesuai dengan sumber daya produk cloud, sehingga menyebabkan penyebaran gagal. Dalam kasus ini, periksa kembali sertifikat yang Anda pilih.

      • Jumlah kuota penyebaran yang dikonsumsi didasarkan pada jumlah sumber daya yang cocok dengan sertifikat yang diunggah. Jika ditemukan kecocokan tetapi penyebaran gagal setelah tugas dimulai, kuota yang dikonsumsi untuk sumber daya tersebut akan dikembalikan.

Langkah 4: Memverifikasi instalasi Sertifikat SSL

Mengapa sertifikat saya tidak berfungsi atau HTTPS tidak dapat diakses setelah instalasi atau pembaruan?

Masalah ini dapat terjadi karena beberapa alasan:

• Nama domain yang diakses tidak termasuk dalam Bound Domains sertifikat. Untuk informasi lebih lanjut, lihat Periksa apakah sertifikat cocok dengan nama domain target.

• File sertifikat tidak diganti dengan benar. Periksa apakah file sertifikat merupakan versi terbaru dan valid.

• Sertifikat tidak ada di layanan lain: Jika domain Anda menggunakan layanan seperti Content Delivery Network (CDN), Server Load Balancer (SLB), atau Web Application Firewall (WAF), sertifikat juga harus diinstal pada layanan tersebut. Lihat Lokasi penyebaran sertifikat saat lalu lintas melewati beberapa layanan Alibaba Cloud untuk menyelesaikan pengaturan.

• Penyebaran tidak lengkap di beberapa server: Jika DNS domain Anda mengarah ke beberapa server, sertifikat harus diinstal di semua server tersebut.

Dapatkah saya menyebarkan sertifikat SSL ke layanan Alibaba Cloud di akun Alibaba Cloud yang berbeda?

Anda tidak dapat langsung menyebarkan sertifikat SSL Alibaba Cloud lintas akun.

• Jika beberapa akun dimiliki oleh entitas verifikasi identitas yang sama, Anda dapat menggunakan fitur berbagi sertifikat untuk menyebarkan sertifikat lintas akun secara gratis. Untuk informasi lebih lanjut, lihat Mengunggah, menyinkronkan, dan berbagi sertifikat SSL.

• Jika akun-akun tersebut dimiliki oleh entitas terverifikasi yang berbeda, Anda harus mengunduh sertifikat dari akun sumber, lalu mengunggah dan menerapkannya secara manual di akun tujuan.

Jika sertifikat telah diterapkan, apakah HTTPS secara otomatis diaktifkan untuk layanan Alibaba Cloud?

Setelah Anda menerapkan sertifikat ke layanan Alibaba Cloud dari konsol Layanan Manajemen Sertifikat, sertifikat hanya didorong ke layanan terkait. Anda tetap perlu membuka konsol layanan tersebut untuk memverifikasi penerapan.