Certificate Management Service:Perpanjangan dan Kedaluwarsa Sertifikat SSL

Langkah 1: Konfirmasi versi dan jenis sertifikat

Manajemen Sertifikat SSL terbagi menjadi V2.0 dan V1.0, dengan entri manajemen yang berbeda. Jika Anda memiliki sertifikat di kedua versi tersebut, buka masing-masing halaman berikut untuk memastikan lokasi sertifikat target:

Langkah 2: Tentukan apakah langganan atau sertifikat yang akan kedaluwarsa

• Langkah ini hanya berlaku untuk Commercial Certificates di V1.0 dan V2.0. Lewati langkah ini untuk jenis sertifikat lainnya.

• Jika Anda telah memastikan bahwa langganan akan kedaluwarsa, lewati langkah ini.

Dalam topik ini, perpanjangan berarti memperpanjang periode validitas langganan Sertifikat SSL, yaitu durasi layanan yang Anda beli. Kebijakan industri sertifikat global menetapkan batas maksimum periode validitas untuk satu kali penerbitan. Ketika durasi langganan melebihi batas tersebut, langganan tersebut mencakup beberapa sertifikat yang diterbitkan secara berurutan. Ketika sertifikat saat ini akan segera kedaluwarsa tetapi langganan belum berakhir, ajukan sertifikat baru alih-alih memperpanjang.

Hubungan antara periode validitas langganan dan periode validitas sertifikat adalah sebagai berikut:

Durasi langganan dihitung sejak tanggal penerbitan sertifikat pertama. Misalnya, jika Anda membeli langganan satu tahun dan sertifikat pertama diterbitkan pada tanggal T, maka langganan berakhir pada T ditambah satu tahun. Setelah diperpanjang, tanggal kedaluwarsa baru dihitung dari tanggal kedaluwarsa langganan sebelumnya. Misalnya, jika Anda memperpanjang selama dua tahun dan langganan sebelumnya berakhir pada tanggal N, maka langganan berakhir pada N ditambah dua tahun setelah perpanjangan.

Gunakan metode berikut untuk menentukan apakah langganan atau sertifikat saat ini yang akan kedaluwarsa:

Untuk informasi cara mengajukan sertifikat, lihat Submit a CA application. Setelah sertifikat baru diterbitkan, Anda harus menerapkannya kembali ke sistem bisnis Anda.

Langkah 3: Periksa apakah kondisi perpanjangan terpenuhi

Sertifikat telah kedaluwarsa. Apa yang harus saya lakukan?

Sertifikat yang kedaluwarsa tidak dapat diperpanjang. Anda harus membeli yang baru:

• Jika Commercial Certificates telah kedaluwarsa, lihat Purchase a commercial certificate untuk membeli yang baru.

• Jika Uploaded Certificates telah kedaluwarsa, beli yang baru dari penyedia asli, atau beli Commercial Certificates di Alibaba Cloud.

Jika sertifikat yang kedaluwarsa telah mengganggu bisnis Anda, kami menyarankan Anda terlebih dahulu membeli sertifikat domain tervalidasi (DV) untuk domain tunggal guna pemulihan darurat. Dengan validasi DNS, sertifikat semacam ini biasanya diterbitkan dalam beberapa menit hingga sekitar 15 menit. Setelah akses dipulihkan, gantilah dengan sertifikat sesuai spesifikasi yang Anda butuhkan. Sertifikat validasi organisasi (OV) dan validasi diperpanjang (EV) memerlukan tinjauan manual dan membutuhkan waktu lebih lama untuk diterbitkan, sehingga tidak cocok untuk pemulihan darurat.

Mengapa sertifikat hanya berlaku enam bulan padahal saya membeli sertifikat dua tahun?

Ini adalah perilaku yang diharapkan. Anda perlu membedakan dua konsep, yaitu periode validitas langganan dan periode validitas sertifikat:

• periode validitas langganan: durasi layanan yang Anda beli, misalnya satu tahun, dua tahun, atau tiga tahun. Dihitung sejak tanggal penerbitan sertifikat pertama.

• periode validitas sertifikat: durasi penggunaan aktual dari satu sertifikat, dihitung sejak tanggal penerbitannya oleh CA, bukan sejak tanggal pemesanan. Dibatasi oleh kebijakan industri CA/Browser Forum, periode validitas maksimum untuk satu kali penerbitan terus dipersingkat dan saat ini sekitar enam bulan.

Akibatnya, Anda harus mengajukan sertifikat beberapa kali dalam periode langganan untuk mencakup seluruh durasi layanan. Misalnya, langganan satu tahun biasanya memerlukan 2 kali pengajuan, dan langganan dua tahun biasanya memerlukan 4 kali. Periode validitas satu sertifikat ditampilkan di konsol.

Durasi yang Anda beli tidak berkurang, dan pengajuan sertifikat dalam periode langganan tidak memerlukan biaya tambahan. Namun, sebelum setiap sertifikat kedaluwarsa, Anda harus mengajukan sertifikat berikutnya dan menerapkannya kembali. Jika Managed Service tidak diaktifkan, artinya Anda harus melakukan pengajuan dan penerapan sekitar setiap enam bulan dalam periode langganan, jadi rencanakan operasi Anda terlebih dahulu.

Mengapa saya tidak dapat menemukan tombol perpanjangan?

Pertama-tama pastikan versi sertifikat Anda di Langkah 1: Konfirmasi versi dan jenis sertifikat, lalu lakukan pemecahan masalah sesuai bagian yang relevan di bawah ini.

Pemeriksaan umum, berlaku untuk kedua versi:

• Apakah sertifikat telah kedaluwarsa? Sertifikat yang kedaluwarsa tidak dapat diperpanjang, entri perpanjangan tidak tersedia lagi, dan Anda harus membeli sertifikat baru.

• Apakah Anda mencari di konsol yang salah? Entri perpanjangan Sertifikat SSL berada di daftar sertifikat di konsol Layanan Manajemen Sertifikat, yaitu konsol yang mengelola sertifikat digital Anda. Entri tersebut tidak berada di halaman Renewal atau My Subscriptions di konsol Biaya dan Pengeluaran.

• Periksa apakah tombol tersebut tersembunyi di balik ikon . Klik ikon tersebut untuk menampilkannya.

Sertifikat V2.0:

• Status sertifikat harus Issued atau About to Expire.

• Untuk batasan lainnya, lihat Langkah 3: Periksa apakah kondisi perpanjangan terpenuhi.

Sertifikat V1.0:

• V1.0 tidak mendukung perpanjangan lebih awal. Entri perpanjangan hanya terbuka dalam 15 hari sebelum kedaluwarsa.

• Tombol perpanjangan mungkin masih tersembunyi pada hari ketika tersisa 15 hari. Biasanya Anda harus menunggu hingga tersisa 14 hari atau kurang, yaitu keesokan harinya.

Apakah sistem akan secara otomatis mengajukan sertifikat berikutnya sebelum kedaluwarsa?

Untuk sertifikat V1.0, jika masih dalam durasi yang dibeli dan sertifikat berikutnya berada dalam status Not Activated, proses pengajuan sertifikat berikutnya dimulai secara otomatis. Untuk sertifikat V2.0, Anda harus mengaktifkan Managed Service agar pengajuan berikutnya dimulai secara otomatis. Jika tidak, Anda harus mengajukan sendiri sebelum kedaluwarsa.

Perhatikan poin-poin berikut mengenai Managed Service:

• Managed Service adalah layanan berbayar. Anda harus membeli kuota Managed Service secara terpisah, dan biaya tersebut tidak termasuk biaya sertifikat itu sendiri. Membeli kuota tidak langsung menerbitkan sertifikat baru; kuota hanya dikurangi ketika sistem secara otomatis mengajukan permohonan.

• Waktu pemicu: sistem hanya mengajukan permohonan sertifikat berikutnya ketika periode validitas sisa sertifikat saat ini kurang dari 15 hari, bukan ketika langganan mencapai satu tahun.

• Diperlukan otorisasi bebas validasi. Jika nama domain tidak memiliki otorisasi bebas validasi, misalnya karena nama domain tidak dimiliki oleh akun saat ini atau tidak menggunakan DNS Alibaba Cloud, Anda tetap harus menyelesaikan validasi kepemilikan domain dalam jangka waktu yang ditentukan. Jika tidak, penerbitan akan gagal.

• Penerapan otomatis hanya mendukung layanan Alibaba Cloud terkait, seperti CDN, WAF, dan SLB/ALB. Untuk sertifikat yang diterapkan pada server web yang dikelola sendiri di ECS, seperti NGINX atau Apache, atau pada server on-premises, Anda tetap harus mengunduh dan menginstal sertifikat baru secara manual setelah diterbitkan.

Apa arti status sertifikat "Hosted, not activated"? Apakah saya perlu mengambil tindakan?

Ini adalah status normal. Artinya sistem telah memesan sertifikat berikutnya untuk Anda tetapi belum memicu proses penerbitan. Ketika periode validitas sisa sertifikat saat ini kurang dari 15 hari, sistem akan secara otomatis mengajukan permohonan. Pesan teks atau email pengingat kedaluwarsa yang Anda terima selama periode ini adalah notifikasi rutin dan tidak memengaruhi proses perpanjangan otomatis.

Anda perlu memperhatikan dua hal:

• Jika nama domain tidak memiliki otorisasi bebas validasi, Anda harus menyelesaikan validasi kepemilikan domain.

• Apakah sertifikat baru memerlukan penerapan manual setelah diterbitkan. Untuk informasi lebih lanjut, lihat Will the system automatically apply for the next certificate before expiration?.

Untuk memastikan apakah sertifikat baru diterapkan secara otomatis ke layanan cloud setelah diterbitkan, periksa status tugas penerapan hosted yang sesuai di tab Hosted Deployment for Cloud Services pada halaman Deployment Management Deployment to Cloud Services di konsol Layanan Manajemen Sertifikat.

Bagaimana cara mengonfigurasi atau menonaktifkan pengingat kedaluwarsa sertifikat?

• Menyesuaikan pengingat: pengingat kedaluwarsa diaktifkan secara default untuk sertifikat komersial. Untuk menyesuaikannya, temukan sertifikat target di halaman Notifikasi Pesan di konsol Layanan Manajemen Sertifikat dan edit. Pengeditan massal didukung. Anda dapat mengonfigurasi kontak pengingat, saluran notifikasi, waktu pengingat kedaluwarsa, dan frekuensi pengingat.

• Nilai yang tersedia: waktu pengingat kedaluwarsa dapat diatur 15, 30, 60, atau 90 hari sebelumnya, dengan default 30 hari. Frekuensi pengingat dapat diatur sekali saja, setiap hari, setiap 3 hari, setiap 5 hari, atau setiap 7 hari, dengan default setiap hari.

• Saluran notifikasi: email, pesan internal, dan Webhook didukung. Pesan teks tidak didukung.

• Menonaktifkan pengingat: atur sakelar pengingat sertifikat target ke posisi mati di halaman Notifikasi Pesan. Setelah Anda menonaktifkan pengingat, pantau sendiri periode validitas sertifikat untuk menghindari gangguan bisnis akibat kedaluwarsa.

• Selain notifikasi pesan di konsol, kontak yang Anda tentukan saat mengajukan sertifikat akan menerima notifikasi kedaluwarsa secara independen, dan Anda harus memelihara kontak tersebut secara terpisah dalam informasi sertifikat.

Tidak ada perubahan di konsol setelah saya membayar perpanjangan, dan saya tidak dapat menemukan sertifikat baru. Mengapa?

Perpanjangan tidak memperpanjang periode validitas sertifikat lama. Perpanjangan pada dasarnya menerbitkan sertifikat baru. Oleh karena itu, setelah pembayaran, sertifikat lama tetap menunjukkan status About to Expire, yang merupakan perilaku yang diharapkan. Konfirmasi dan tangani sebagai berikut:

• Cari sertifikat baru di tempat yang tepat: lihat Langkah 1: Konfirmasi versi dan jenis sertifikat.

• Konfirmasi bahwa perpanjangan telah berlaku: periksa apakah Subscription Period dari instans sertifikat telah diperpanjang sesuai durasi perpanjangan.

• Jika Anda memperpanjang sertifikat V1.0 dengan membayar secara terpisah karena tidak ada kuota yang tersisa, sertifikat baru akan dibuat di bawah Commercial Certificates di V2.0, dan operasi selanjutnya harus dilakukan di tab Commercial Certificates V2.0.

• Selesaikan langkah-langkah yang diperlukan: pembayaran saja tidak mengaktifkan sertifikat baru. Di tab Commercial Certificates, temukan sertifikat baru dalam status pending application, klik Certificate Application di kolom Actions untuk mengajukan permohonan, selesaikan validasi kepemilikan domain, tunggu CA menerbitkan sertifikat, lalu unduh dan terapkan sertifikat baru untuk menggantikan yang lama. Sampai penerapan selesai, bisnis Anda masih menggunakan sertifikat lama.

• Jika Anda telah membayar tetapi masih tidak dapat menemukan sertifikat baru, refresh halaman dan pastikan Anda masuk dengan akun yang membeli sertifikat tersebut.

Mengapa website masih menampilkan peringatan sertifikat tidak aman atau kedaluwarsa setelah saya menerapkan sertifikat yang diperpanjang?

Perpanjangan hanya memperpanjang durasi langganan. Fitur ini tidak mengganti sertifikat di server Anda secara otomatis, jadi Anda harus mengajukan dan menerapkan sertifikat kembali. Untuk langkah-langkah detail, lihat Submit a CA application dan Select a certificate deployment method.

Jika peringatan tetap muncul setelah penerapan ulang, lakukan pemecahan masalah dengan langkah-langkah berikut:

• Pastikan file sertifikat yang benar diterapkan: pastikan file sertifikat yang baru diterbitkan, bukan yang lama, diterapkan di server Anda.

• Pastikan layanan web telah direstart: pada server web seperti NGINX, Apache, Tomcat, IIS, dan sejenisnya, Anda harus merestart atau memuat ulang layanan setelah mengganti file sertifikat agar sertifikat baru berlaku.

• Bersihkan cache browser: browser mungkin telah menyimpan status sertifikat lama. Coba refresh paksa halaman dengan Ctrl+F5, bersihkan cache browser, atau kunjungi situs dalam mode penyamaran atau privat.

• Periksa layanan perantara seperti CDN dan WAF: jika website Anda menggunakan jaringan pengiriman konten (CDN), Web Application Firewall (WAF), Global Accelerator (GA), atau Server Load Balancer (SLB), Anda juga harus memperbarui sertifikat ke yang baru di konsol layanan tersebut. Jika tidak, pengunjung tetap menerima sertifikat lama yang disajikan oleh layanan perantara tersebut.

• Pastikan rantai sertifikat lengkap: file sertifikat yang diunduh dari Alibaba Cloud biasanya mencakup rantai sertifikat lengkap. Jika Anda merangkainya sendiri, pastikan mencakup sertifikat server dan semua sertifikat perantara.

Mengapa ada beberapa catatan, termasuk dua yang identik, di daftar sertifikat setelah perpanjangan V1.0?

Ini adalah perilaku yang diharapkan. Setelah sertifikat V1.0 diperpanjang, sistem menghasilkan sertifikat baru dalam status Pending Application dan menambahkan catatan tertaut di bawah sertifikat asli. Catatan tertaut hanya menunjukkan hubungan antara sertifikat lama dan baru; ini masih sertifikat yang sama, dan Anda tidak dikenai biaya dua kali.

Apa perbedaan antara perpanjangan dan pembelian langsung?

• Commercial Certificates: periode validitas langganan dihitung secara berbeda.

  • Perpanjangan sertifikat: tanggal kedaluwarsa baru dihitung dari tanggal kedaluwarsa langganan. Misalnya, jika langganan asli berakhir pada 1 Juni 2026 dan Anda memperpanjang selama satu tahun pada 18 Mei 2026, langganan baru berakhir pada 1 Juni 2027.

  • Pembelian langsung: perhitungan sepenuhnya terpisah dari instans langganan sertifikat asli. Periode validitas langganan dihitung sejak tanggal penerbitan pertama sertifikat baru, sehingga periode tumpang tindih antara kedua instans tersebut terbuang.

• Uploaded Certificates: tidak ada perbedaan antara perpanjangan dan pembelian langsung. Dalam kedua kasus, periode validitas langganan dihitung sejak tanggal penerbitan pertama sertifikat baru.

Saya memiliki beberapa sertifikat. Bagaimana cara mengetahui mana yang perlu diperpanjang?

Sertifikat SSL diperpanjang per instans, yaitu per sertifikat, jadi Anda harus memeriksa setiap sertifikat secara individual meskipun beberapa sertifikat mencakup nama domain yang sama. Kami menyarankan pendekatan berikut:

• Periksa daftar sertifikat di tab sertifikat komersial di SSL Certificate Management V2.0 dan V1.0, dan cari instans sertifikat yang statusnya akan segera kedaluwarsa atau telah kedaluwarsa.

• Di halaman Notifikasi Pesan di konsol Layanan Manajemen Sertifikat, tinjau daftar sertifikat yang telah dikonfigurasi pengingat kedaluwarsanya, agar Anda tidak melewatkan sertifikat tanpa pengingat. Kami menyarankan Anda mengaktifkan pengingat untuk sertifikat penting.

• Perpanjang setiap sertifikat yang perlu diperpanjang dengan mengikuti bagian tentang perpanjangan sertifikat komersial. Setelah setiap perpanjangan, setiap sertifikat baru harus diajukan, diterbitkan, dan diterapkan secara terpisah.

• Pesanan perpanjangan berbayar hanya mencakup satu instans sertifikat. Jika Anda memiliki beberapa sertifikat, Anda memiliki beberapa tugas perpanjangan, jadi periksa satu per satu untuk menghindari kelalaian.

Bagaimana memilih antara perpanjangan manual, perpanjangan otomatis, dan Managed Service di V2.0?

Jika Anda hanya perlu menangani sertifikat saat ini, pilih perpanjangan manual. Jika Anda ingin mengurangi pekerjaan pemeliharaan di kemudian hari, pertimbangkan untuk mengaktifkan Managed Service. Untuk informasi lebih lanjut, lihat Will the system automatically apply for the next certificate before expiration?.