Certificate Management Service：Beli sertifikat resmi

Langkah 1: Konfigurasikan sertifikat

Buka halaman SSL Certificate Management, klik Official Certificate > Purchase Certificate, lalu isi parameter sertifikat yang diperlukan dengan merujuk pada detail konfigurasi di bawah ini.

• Domain Type

  • Single Domain: Sertifikat SSL dikaitkan dengan nama domain utama, subdomain, atau alamat IP publik (IPv4). Contoh: aliyun.com, abc.example.com, dan 1.1.X.X.

  • Wildcard Domain: Sertifikat wildcard digunakan untuk melindungi nama domain utama dan semua subdomain tingkat pertamanya.

    • Matching rules: Hanya cocok dengan subdomain pada level yang sama. Tidak dapat mencocokkan subdomain lintas beberapa level. Misalnya, sertifikat untuk *.aliyun.com dapat mencocokkan demo.aliyun.com, tetapi tidak dapat mencocokkan guide.demo.aliyun.com.

    • Limits: Secara default, sertifikat hanya mendukung satu nama domain wildcard. Untuk menyertakan beberapa nama domain wildcard dalam satu sertifikat, lihat Merge certificate requests.

  • Multiple Domains: Digunakan untuk mengaitkan beberapa nama domain tunggal sekaligus. Anda dapat mengaitkan hingga lima nama domain tunggal. Hanya nama domain tunggal yang didukung. Nama domain wildcard tidak didukung.

• Brand

  Mendukung DigiCert, GlobalSign, dan Alibaba Cloud. Untuk informasi lebih lanjut, lihat Panduan pemilihan sertifikat SSL.

  Penting

  DigiCert tidak menerbitkan sertifikat untuk domain dengan ekstensi khusus seperti .edu, .gov, .org, .jp, .pay, .bank, .live, .nuclear, atau .ru.

• Certificate Specifications

  Jenis sertifikat yang tersedia bervariasi berdasarkan jenis domain.

  • OV SSL: Memverifikasi kepemilikan domain dan identitas organisasi. Paling cocok untuk entitas pemerintah, usaha kecil-menengah, atau institusi pendidikan. OV_PRO SSL menawarkan tingkat enkripsi dan keamanan lebih tinggi daripada OV SSL.

  • DV SSL: Hanya memverifikasi kepemilikan domain. Paling cocok untuk situs web pribadi, situs brosur, atau lingkungan pengujian. Menawarkan penerbitan tercepat dan biaya terendah.

  • EV SSL: Melibatkan verifikasi identitas perusahaan paling ketat. Paling cocok untuk perusahaan besar, lembaga keuangan, dan situs e-commerce yang menangani transaksi dan data pengguna sensitif. EV_PRO SSL menawarkan tingkat enkripsi dan keamanan lebih tinggi daripada EV SSL.

• Domain Names

  Jumlah domain yang akan diamankan dengan sertifikat ini. Atur parameter ini hanya jika Anda memilih tipe Multi-Domain.

• Quantity

  Jumlah Sertifikat SSL. Nilai ini tetap 1.

• Service Duration

  • 1 Year: Termasuk satu sertifikat dengan periode validitas 1 tahun. Layanan hosting tidak termasuk.

  • 2 Years: Termasuk dua sertifikat, masing-masing dengan periode validitas 1 tahun, dan satu layanan hosting. CA menerbitkan satu sertifikat awal. Sistem secara otomatis meminta sertifikat kedua ketika sertifikat pertama memiliki sisa validitas kurang dari 30 hari.

  • 3 Years: Termasuk tiga sertifikat, masing-masing dengan periode validitas 1 tahun, dan dua layanan hosting. CA menerbitkan satu sertifikat awal. Sertifikat berikutnya diminta secara otomatis ketika sertifikat saat ini memiliki sisa validitas kurang dari 30 hari.

Langkah 2: Konfirmasi dan bayar pesanan Anda

Klik Buy Now. Baca dan setujui Terms of Service, lalu klik Pay untuk menyelesaikan pembayaran. Setelah pembelian, Anda dapat menemukan pesanan Sertifikat SSL di halaman Order Refund Management.

Langkah 3: Lihat sertifikat yang dibeli

Setelah pembelian, sertifikat akan muncul di Certificates dengan status Pending Application.

Langkah selanjutnya

Kirimkan permohonan ke CA (certification authority) untuk menerbitkan sertifikat. CA meninjau permohonan dan menerbitkan sertifikat setelah disetujui.

Kondisi

GlobalSign

• DV: Validasi domain harus berupa validasi DNS.

• OV: Tidak ada batasan khusus.

• EV: Domain harus berupa domain apex.

DigiCert

• DV: Validasi domain harus berupa validasi DNS.

• OV, EV: Domain harus berupa domain apex.

Alibaba Cloud

Domain harus berupa subdomain www seperti www.aliyun.com.

Aturan gratis

• Sertifikat single domain:

  Domain apex atau subdomain www yang sesuai secara otomatis disertakan.

  • Jika sertifikat Anda untuk yourdomain.com, www.yourdomain.com ditambahkan secara gratis.

  • Jika sertifikat Anda untuk www.yourdomain.com, yourdomain.com ditambahkan secara gratis.

• Sertifikat wildcard:

  Domain apex yang sesuai secara otomatis disertakan.

  • Jika sertifikat Anda untuk *.yourdomain.com, yourdomain.com ditambahkan secara gratis.

• Sertifikat multi-domain:

  Penawaran domain gratis hanya berlaku untuk domain pertama yang tercantum dalam permohonan sertifikat Anda.

  Contoh: Jika domain pertama dalam permohonan Anda adalah www.domain-a.com, sistem akan secara otomatis menyertakan domain-a.com secara gratis. Tidak ada domain gratis yang ditambahkan untuk domain kedua, domain-b.com.

Apa yang harus saya lakukan jika memilih informasi sertifikat yang salah (misalnya jenis atau merek) saat pembelian?

Ikuti petunjuk di bawah ini berdasarkan status sertifikat dan tanggal pembelian Anda:

• Dalam waktu 7 hari setelah pembelian DAN sertifikat belum diterbitkan:
  Buka halaman Order Refund Management untuk meminta pengembalian dana penuh. Anda kemudian dapat membeli sertifikat yang benar.

• Lebih dari 7 hari setelah pembelian ATAU sertifikat telah diterbitkan:
  Pengembalian dana tidak didukung. Untuk alasan keamanan, cabut dan hapus Sertifikat SSL.

Apa yang harus saya lakukan jika memasukkan nama domain yang salah saat mengajukan permohonan ke CA?

Jika sertifikat belum diterbitkan oleh CA, cukup batalkan permohonan tersebut.

Hal ini akan membuat sertifikat yang Anda beli tersedia kembali, sehingga Anda dapat memulai permohonan baru dengan nama domain yang benar dengan mengklik Create Certificate. Sertifikat akan muncul di bagian Unused, siap untuk dikonfigurasi.

Namun, jika sertifikat telah diterbitkan, nama domain tidak dapat diubah.