Jika SSL Certificate kedaluwarsa, layanan HTTPS akan terganggu. Topik ini menjelaskan cara memverifikasi status kedaluwarsa, menentukan solusi yang tepat, serta menyelesaikan proses perpanjangan saat sertifikat hampir atau telah kedaluwarsa.
Konfirmasikan status kedaluwarsa dan tentukan solusinya
Ikuti tiga langkah berikut untuk menemukan sertifikat, memeriksa tanggal kedaluwarsa, dan memilih solusi yang sesuai.
Langkah 1: Temukan sertifikat target
SSL Certificate Management memiliki dua versi, yaitu V2.0 dan V1.0, dengan entri manajemen yang berbeda. Jika Anda memiliki sertifikat di kedua versi, buka halaman berikut secara terpisah untuk mengonfirmasi lokasi sertifikat target:
Entri | Deskripsi |
Halaman manajemen V2.0. Semua sertifikat yang baru dibeli dikelola di sini, termasuk Commercial Certificates, , dan Uploaded Certificates. | |
SSL Certificate Management (V1.0 new purchases discontinued) | Halaman manajemen V1.0. Hanya instans Commercial Certificates dan yang sudah ada yang dikelola di halaman ini. Pembelian baru tidak lagi tersedia. Jika akun Anda tidak memiliki sertifikat V1.0, tautan akan mengarahkan ke beranda konsol. |
Langkah 2: Konfirmasikan waktu kedaluwarsa
Konsep dalam bagian ini hanya berlaku untuk Commercial Certificates. Untuk Uploaded Certificates, periode validitas subscription tidak berlaku. Untuk kedua jenis sertifikat tersebut, langsung lanjutkan ke Langkah 3: Tentukan Solusi.
Berdasarkan kebijakan organisasi industri sertifikat global (CA/B Forum), periode validitas maksimum satu sertifikat komersial telah dipersingkat menjadi sekitar 6 bulan, sementara subscription dapat berlangsung selama 1 tahun, 2 tahun, atau lebih. Oleh karena itu, sertifikat komersial memiliki dua jenis periode validitas:
Periode validitas subscription: Total durasi layanan dari subscription yang Anda beli.
Periode validitas sertifikat: Durasi penggunaan satu sertifikat, yang saat ini berkisar 6 bulan (tergantung pada tampilan aktual di konsol). Sertifikat yang dibeli sebelum perubahan kebijakan ini mungkin menunjukkan durasi yang lebih lama, misalnya 12 bulan.
Hubungan antara periode validitas subscription dan periode validitas sertifikat adalah sebagai berikut:
Periode validitas subscription dihitung mulai dari tanggal penerbitan sertifikat pertama, bukan dari tanggal pembelian.
Selama periode langganan, jika Sertifikat kedaluwarsa, ajukan Sertifikat berikutnya. Jika langganan kedaluwarsa, perpanjang terlebih dahulu untuk memperpanjang periode validitas langganan sebelum dapat mengajukan Sertifikat kembali.
Contoh: Jika Anda membeli subscription 1 tahun pada 10-01-2026 dan sertifikat pertama diterbitkan pada 15-01-2026:
Tanggal kedaluwarsa subscription: 15-01-2027.
Sertifikat pertama kedaluwarsa sekitar 15-07-2026, saat Anda harus mengajukan sertifikat kedua sebagai penggantinya.
Sertifikat kedua kedaluwarsa sekitar 15-01-2027 (tanggal kedaluwarsa subscription). Untuk terus menggunakan layanan, perpanjang subscription untuk memperpanjang masa berlakunya.
Setelah perpanjangan 1 tahun, tanggal kedaluwarsa subscription diperpanjang hingga 15-01-2028 (dihitung 1 tahun dari tanggal kedaluwarsa subscription awal).
Gunakan metode berikut untuk memeriksa tanggal kedaluwarsa subscription dan tanggal kedaluwarsa sertifikat:
V2.0
Tanggal kedaluwarsa subscription: Pada tab Commercial Certificates, periksa kolom Validity Period dari sertifikat target.
Tanggal kedaluwarsa sertifikat: Pada tab Commercial Certificates, periksa kolom Status dari sertifikat target. Kolom ini menampilkan periode validitas sertifikat sebagai rentang tanggal (tanggal mulai hingga tanggal akhir), di mana tanggal akhir merupakan tanggal kedaluwarsa sertifikat saat ini.
V1.0
Pada tab Commercial Certificates, periksa kolom Validity Period.
Tanggal kedaluwarsa sertifikat: Tanggal yang ditampilkan dalam kolom Validity Period dari sertifikat target adalah tanggal kedaluwarsa sertifikat saat ini. Kolom ini menampilkan tanggal spesifik setelah sertifikat diterbitkan (statusnya adalah Issued, Pending Expiration, Expired, atau Revoked). Sebelum sertifikat diterbitkan, kolom ini menampilkan durasi sertifikat (misalnya 6 bulan atau 12 bulan).
Tanggal kedaluwarsa langganan: Sertifikat dalam langganan yang sama dihubungkan secara vertikal oleh garis kuning
.Tidak ada garis kuning (hanya satu sertifikat): Tanggal dalam kolom Validity Period dari sertifikat tersebut adalah tanggal kedaluwarsa subscription.
Terdapat garis kuning (multiple sertifikat): Tanggal dalam kolom Validity Period dari sertifikat terakhir adalah tanggal kedaluwarsa subscription. Jika sertifikat terakhir belum diterbitkan, temukan sertifikat terakhir yang menampilkan tanggal (dari bawah ke atas), lalu tambahkan durasi semua sertifikat di bawahnya (6 bulan atau 12 bulan yang ditampilkan dalam kolom Validity Period) ke tanggal tersebut secara berurutan. Hasilnya adalah tanggal kedaluwarsa subscription.
Contoh: Sertifikat 2 adalah sertifikat terakhir yang menampilkan tanggal kedaluwarsa (15-07-2026). Sertifikat 3 di bawahnya sedang menunggu penerbitan dengan durasi 12 bulan, sehingga tanggal kedaluwarsa subscription adalah 15-07-2026 + 12 bulan = 15-07-2027.
Sertifikat
Periode Validitas
Sertifikat 1
15-01-2025 ~ 15-07-2025 (6 bulan)
Sertifikat 2
15-07-2025 ~ 15-07-2026 (12 bulan)
Sertifikat 3
12 bulan (menunggu penerbitan)
Langkah 3: Menentukan resolusi
Berdasarkan jenis sertifikat dan status kedaluwarsa, pilih solusi dari tabel berikut.
Jenis sertifikat | Status | Solusi |
Commercial Certificates | Subscription belum kedaluwarsa | Tidak perlu perpanjangan. Ajukan permohonan untuk sertifikat berikutnya. Di V2.0, ajukan secara manual. Untuk prosedurnya, lihat Ajukan sertifikat. Di V1.0, sistem secara otomatis mengirimkan pengajuan untuk sertifikat berikutnya ketika sisa periode validitas sertifikat saat ini kurang dari 15 hari. Jika pengajuan gagal, lihat verifikasi sertifikat. |
Subscription akan segera kedaluwarsa | Perpanjang langganan untuk memperpanjang masa berlaku. Untuk prosedurnya, lihat Memperpanjang Sertifikat yang Diunggah. Sertifikat V2.0 yang dibeli sebelum 06-05-2026 tidak mendukung perpanjangan dan harus dibeli kembali. Lihat Membeli sertifikat. | |
Subscription telah kedaluwarsa | Perpanjangan tidak didukung. Beli yang baru. Untuk prosedurnya, lihat Beli sertifikat. | |
Uploaded Certificates | Sertifikat akan segera kedaluwarsa | Perpanjang di Alibaba Cloud. Untuk prosedurnya, lihat Perpanjang Commercial Certificates. Atau, perpanjang melalui channel pembelian asli dan unggah sertifikat baru ke Alibaba Cloud setelah diterbitkan. Untuk prosedurnya, lihat Unggah sertifikat. |
Sertifikat telah kedaluwarsa | Perpanjangan tidak didukung. Beli yang baru melalui channel asli, atau beli Commercial Certificates di Alibaba Cloud. Untuk prosedurnya, lihat Beli sertifikat. |
Aksi perpanjangan muncul dengan nama tombol yang berbeda di konsol: Renew untuk sertifikat komersial V2.0, Renew Purchase untuk sertifikat komersial V1.0, dan Update Certificate untuk sertifikat yang diunggah.
Perpanjang Commercial Certificates
Perpanjangan berfungsi untuk memperpanjang periode validitas subscription dari sertifikat komersial. Prosedur dalam bagian ini berlaku ketika subscription belum kedaluwarsa dan sertifikat telah diterbitkan atau akan segera kedaluwarsa (sisa periode validitas kurang dari 15 hari). Jika subscription telah kedaluwarsa, perpanjangan tidak didukung; silakan beli sertifikat baru sebagai gantinya. Jika sertifikat telah kedaluwarsa tetapi subscription masih berlaku, perpanjangan tidak diperlukan; ajukan permohonan untuk sertifikat berikutnya sebagai gantinya.
V2.0
Prasyarat
Status harus berupa Issued atau About to Expire (sisa periode validitas kurang dari 15 hari). Tombol perpanjangan tidak ditampilkan untuk status lainnya.
Prosedur
Buka halaman SSL Certificate Management V2.0.
Pada tab Commercial Certificates, temukan instans subscription sertifikat target.
Dalam kolom Actions dari instans subscription sertifikat target, klik ikon
, lalu klik Renew di kotak dialog.Pada halaman yang muncul, pilih durasi perpanjangan, aktifkan perpanjangan otomatis jika diperlukan, dan selesaikan pembayaran.
Setelah perpanjangan otomatis diaktifkan, sistem akan secara otomatis memotong biaya dan memperpanjang subscription sebelum kedaluwarsa tanpa memerlukan pembayaran manual.
Verifikasi bahwa perpanjangan telah berlaku: pada tab Commercial Certificates, periksa apakah Validity Period dari instans sertifikat telah diperpanjang sesuai durasi perpanjangan. Sertifikat saat ini masih menampilkan status About to Expire; hal ini wajar karena perpanjangan tidak memperpanjang periode validitas sertifikat saat ini.
Langkah selanjutnya
Managed Service Diaktifkan:
Ketika sisa periode validitas sertifikat saat ini kurang dari 15 hari, sistem secara otomatis mengirimkan pengajuan untuk sertifikat baru. Tergantung pada jenis sertifikat, Anda mungkin perlu menyelesaikan validasi:
Sertifikat DV (domain validated): Jika Nama domain dikelola dalam Akun Alibaba Cloud saat ini, atau otorisasi bebas validasi telah dikonfigurasi, sertifikat dapat diterbitkan sepenuhnya secara otomatis. Jika tidak, Anda harus menyelesaikan validasi kepemilikan domain.
Sertifikat OV (organization validated)/EV (extended validation): Anda harus menyelesaikan autentikasi kualifikasi dengan CA (menangani email validasi domain dan verifikasi telepon). Proses ini biasanya memakan waktu 3 hingga 7 hari kerja.
Setelah sertifikat baru diterbitkan, sistem secara otomatis menerapkannya ke Layanan Alibaba Cloud terkait, seperti CDN, WAF, dan SLB. Sertifikat yang diterapkan pada server web yang dikelola sendiri di ECS atau server on-premises tetap harus diunduh dan diinstal secara manual. Untuk pengenalan Managed Service, lihat Ikhtisar Managed Service.
Managed Service Tidak Diaktifkan:
Ajukan dan terapkan sertifikat baru secara mandiri. Untuk prosedurnya, lihat Ajukan dan Terapkan Sertifikat Baru Setelah Perpanjangan.
V1.0
Prasyarat
Status sertifikat harus berupa Pending Expiration (sisa periode validitas kurang dari 15 hari). Tombol perpanjangan tidak ditampilkan untuk status lainnya.
Prosedur
Buka halaman SSL Certificate Management (V1.0 new purchases discontinued).
Pada tab Commercial Certificates, temukan sertifikat target. Di kolom Actions, klik Renewal purchase.
Di panel Certificate renewal, konfigurasikan parameter berikut:
CSR Generation: Pilih Automatic (Disarankan) yang mengikuti praktik keamanan rotasi kunci. Anda juga dapat memilih Manual atau Original Key Inherited. Untuk informasi selengkapnya, lihat Konfigurasi CSR.
Domain Verification Method: Secara default, metode sertifikat lama digunakan. Anda dapat mengubahnya jika diperlukan.
Contact: Pastikan informasi kontak akurat dan valid.
Renewal Period: Sebelum mengonfigurasi parameter ini, periksa sisa kuota sertifikat di bagian atas halaman SSL Certificate Management (V1.0). Kuota adalah jumlah sertifikat yang masih dapat diterbitkan dalam paket sumber daya V1.0. Periode perpanjangan bergantung pada kuota:
Kuota > 0: Periode perpanjangan ditetapkan selama 1 tahun. Satu unit kuota terpakai, dan tidak diperlukan pembayaran tambahan. Sertifikat baru tetap berada di tab V1.0.
Kuota = 0: Anda harus membayar secara terpisah untuk durasi subscription baru. Periode yang tersedia ditentukan oleh merek sertifikat (biasanya 1 hingga 3 tahun). Sertifikat baru dibuat pada tab V2.0 Commercial Certificates, dan operasi selanjutnya harus diselesaikan di V2.0.
Klik Renewal immediately dan selesaikan pembayaran.
Verifikasi bahwa perpanjangan telah berlaku: sertifikat baru muncul dengan status Pending Application. Jika Anda memperpanjang dengan membayar secara terpisah karena tidak ada sisa kuota, sertifikat baru dibuat di V2.0.
Langkah selanjutnya
Anda harus mengajukan dan menerapkan sertifikat baru secara manual. Jika tidak, gangguan layanan HTTPS akan terjadi. Untuk prosedurnya, lihat Ajukan dan Terapkan Sertifikat Baru Setelah Perpanjangan.
Perpanjang Uploaded Certificates
Prosedur ini berlaku ketika sertifikat yang diunggah akan segera kedaluwarsa (sisa periode validitas kurang dari 15 hari).
Prasyarat
Status sertifikat adalah Pending Expiration (sisa periode validitas kurang dari 15 hari).
Prosedur
Buka halaman SSL Certificate Management V2.0.
Pada tab Uploaded Certificates, temukan sertifikat target. Di kolom Actions, klik Update, yang merupakan entri perpanjangan untuk sertifikat yang diunggah.
Pada halaman pembelian, pilih merek sertifikat, jenis (DV/OV/EV), jenis domain, dan jumlah. Disarankan untuk menyesuaikan dengan sertifikat yang diunggah asli. Selesaikan pembelian. Untuk parameter pembelian, lihat Beli Sertifikat Komersial.
Verifikasi bahwa perpanjangan telah berlaku: sistem menghasilkan instans subscription sertifikat komersial baru.
Langkah selanjutnya
Anda harus mengajukan dan menerapkan sertifikat baru secara manual. Jika tidak, layanan HTTPS akan terganggu setelah sertifikat asli kedaluwarsa. Untuk prosedurnya, lihat Ajukan dan Terapkan Sertifikat Baru Setelah Perpanjangan.
Ajukan dan terapkan sertifikat baru setelah perpanjangan
Perpanjangan (termasuk perpanjangan otomatis) hanya memperpanjang periode validitas subscription. Tindakan ini tidak secara otomatis mengajukan atau menerapkan sertifikat baru, dan tidak memperpanjang periode validitas sertifikat saat ini. Jika sertifikat saat ini akan segera kedaluwarsa atau telah kedaluwarsa, ajukan dan terapkan sertifikat baru. Jika tidak, layanan HTTPS akan terganggu.
Ajukan sertifikat baru. Untuk langkah-langkah terperinci, lihat Ajukan Sertifikat.
Selesaikan verifikasi sertifikat dan tunggu CA menerbitkan sertifikat baru.
Setelah sertifikat baru diterbitkan, unduh dan terapkan ke sistem bisnis Anda untuk menggantikan sertifikat lama. Untuk metode Penerapan, lihat Terapkan Sertifikat.
Setelah Penerapan, kunjungi website Anda di browser dan konfirmasikan bahwa peringatan sertifikat telah hilang. Jika website masih menampilkan peringatan sertifikat kedaluwarsa atau tidak aman, lihat Mengapa Website Masih Menampilkan Peringatan Sertifikat Kedaluwarsa atau Tidak Aman Setelah Perpanjangan?.
FAQ
Sertifikat telah kedaluwarsa. Apa yang harus saya lakukan?
Sertifikat yang kedaluwarsa tidak dapat diperpanjang. Untuk Commercial Certificates yang subscription-nya masih berlaku, ajukan permohonan untuk sertifikat berikutnya sebagai gantinya. Lihat Langkah 3: Tentukan Solusi. Jika tidak, beli yang baru:
Jika Commercial Certificates telah kedaluwarsa, beli sertifikat baru dengan mengikuti langkah pada Beli sertifikat.
Jika Uploaded Certificates telah kedaluwarsa, beli yang baru dari channel asli, atau beli Commercial Certificates di Alibaba Cloud.
Mengapa sertifikat hanya berlaku selama 6 bulan padahal saya membeli sertifikat 2 tahun?
Hal ini wajar. Periode validitas satu sertifikat dibatasi oleh kebijakan industri sertifikat global (CA/B Forum), dan periode validitas maksimum satu penerbitan secara bertahap dipersingkat menjadi sekitar 6 bulan. Ketika durasi yang dibeli melebihi periode validitas sertifikat maksimum, multiple sertifikat diterbitkan secara berurutan untuk mencakup durasi yang dibeli.
Mengapa saya tidak dapat menemukan tombol perpanjangan?
Pertama, tentukan apakah sertifikat Anda dikelola di V1.0 atau V2.0. Untuk instruksinya, lihat Langkah 1: Temukan Sertifikat Target.
V1.0 tidak mendukung perpanjangan dini. Entri perpanjangan hanya terbuka ketika sisa periode validitas sertifikat kurang dari 15 hari. Ketika sisa tepat 15 hari, kondisi "kurang dari 15 hari" tidak terpenuhi, sehingga tombol perpanjangan tidak ditampilkan. Periksa kembali keesokan harinya.
Di V2.0, sertifikat yang dibeli sebelum 06-05-2026 tidak mendukung perpanjangan dan harus dibeli ulang.
Sertifikat akan segera kedaluwarsa. Apakah sistem secara otomatis mengajukan sertifikat berikutnya?
Sertifikat V1.0: Ketika subscription belum kedaluwarsa dan sertifikat berikutnya berada dalam status Not Activated, sistem secara otomatis mengirimkan pengajuan.
Sertifikat V2.0: Sistem mengajukan secara otomatis hanya ketika Managed Service diaktifkan. Jika tidak, kirimkan pengajuan sendiri sebelum kedaluwarsa.
Apa arti status sertifikat "Hosted, not activated"? Apakah saya perlu mengambil tindakan?
Ini adalah status normal. Artinya, sistem telah mereservasi sertifikat berikutnya tetapi belum memulai proses penerbitan. Ketika sisa periode validitas sertifikat saat ini kurang dari 15 hari, sistem secara otomatis mengirimkan pengajuan. Perhatikan Notifikasi keberhasilan atau kegagalan. Jika pengajuan gagal, tangani berdasarkan Notifikasi tersebut.
Bagaimana cara mengonfigurasi atau menonaktifkan Notifikasi kedaluwarsa sertifikat?
Ubah atau matikan Notifikasi sertifikat target pada halaman Message Notifications. Untuk informasi selengkapnya, lihat Beli dan Konfigurasikan Notifikasi untuk SSL Certificate.
Tidak ada perubahan di konsol setelah saya membayar perpanjangan, dan saya tidak dapat menemukan sertifikat baru. Mengapa?
Perpanjangan memperpanjang periode validitas subscription (durasi layanan). Tindakan ini tidak secara langsung memperpanjang periode validitas sertifikat yang diterbitkan. Setelah perpanjangan, Anda harus mengajukan dan menerbitkan sertifikat baru dalam periode subscription baru untuk menggantikan sertifikat saat ini. Oleh karena itu, setelah pembayaran, sertifikat lama masih menampilkan status About to Expire; hal ini wajar. Konfirmasikan dan tangani sebagai berikut:
Periksa apakah akun sudah benar: Pastikan Anda masuk dengan akun yang membeli sertifikat tersebut.
Konfirmasikan bahwa perpanjangan telah berlaku: Langkah 1: Temukan Sertifikat Target dan periksa apakah Validity Period dari instans sertifikat telah diperpanjang sesuai durasi perpanjangan. Jika Anda memperpanjang sertifikat V1.0 dengan membayar secara terpisah karena tidak ada sisa kuota, sertifikat baru dibuat di bawah Commercial Certificates di V2.0, dan operasi selanjutnya harus diselesaikan pada tab Commercial Certificates V2.0.
Mengapa website masih menampilkan peringatan sertifikat kedaluwarsa atau tidak aman setelah perpanjangan?
Perpanjangan hanya memperpanjang durasi subscription. Tindakan ini tidak menggantikan sertifikat di server Anda secara otomatis. Anda harus mengajukan dan menerapkan sertifikat lagi. Untuk langkah-langkah terperinci, lihat Ajukan Sertifikat dan Terapkan Sertifikat. Jika peringatan tetap ada setelah Penerapan ulang, lakukan pemecahan masalah sebagai berikut:
Konfirmasikan bahwa file sertifikat yang benar telah diterapkan: Pastikan file sertifikat yang baru diterbitkan, bukan yang lama, yang diterapkan di server Anda.
Konfirmasikan bahwa layanan web telah di-restart: Pada server web seperti NGINX, Apache, Tomcat, dan IIS, Anda harus me-restart atau me-reload layanan setelah mengganti file sertifikat agar sertifikat baru berlaku.
Hapus cache browser: Browser mungkin telah menyimpan status sertifikat lama dalam cache. Lakukan force-refresh pada halaman (Ctrl+F5), hapus cache browser, atau kunjungi situs dalam mode penyamaran atau privat.
Periksa layanan perantara seperti CDN dan WAF: Jika website Anda menggunakan layanan seperti content delivery network (CDN), Web Application Firewall (WAF), Global Accelerator (GA), atau load balancing (SLB), Anda juga harus memperbarui sertifikat ke yang baru di konsol layanan tersebut. Jika tidak, pengunjung masih menerima sertifikat lama yang disajikan oleh layanan perantara tersebut.
Konfirmasikan bahwa rantai sertifikat lengkap: File sertifikat yang diunduh dari Alibaba Cloud biasanya menyertakan rantai sertifikat yang lengkap. Jika Anda merakitnya sendiri, pastikan file tersebut mencakup Sertifikat server dan semua sertifikat perantara.
Mengapa daftar sertifikat menampilkan multiple Catatan, termasuk dua yang identik, setelah perpanjangan V1.0?
Hal ini wajar. Setelah sertifikat V1.0 diperpanjang, sistem menghasilkan sertifikat baru dalam status Pending Application dan menambahkan Catatan tertaut di bawah sertifikat asli. Catatan tertaut hanya menunjukkan hubungan antara sertifikat lama dan baru. Ini bukan sertifikat baru, dan Anda tidak ditagih dua kali.
Apa perbedaan antara perpanjangan dan pembelian langsung?
Perbedaannya terletak pada cara perhitungan periode validitas subscription sertifikat baru:
Commercial Certificates:
Perpanjangan sertifikat: Tanggal kedaluwarsa baru dihitung dari tanggal kedaluwarsa subscription awal. Contoh: Jika subscription awal kedaluwarsa pada 1 Juni 2026, dan Anda memperpanjang selama 1 tahun pada 18 Mei 2026, tanggal kedaluwarsa baru adalah 1 Juni 2027.
Pembelian langsung: Perhitungannya sepenuhnya independen dari instans subscription sertifikat awal. Periode validitas subscription dihitung dari tanggal sertifikat baru pertama kali diterbitkan. Jika Anda membeli langsung saat subscription awal masih berlaku, kedua periode validitas akan tumpang tindih, dan bagian yang tumpang tindih tidak akan direfund atau diperpanjang.
Uploaded Certificates: Tidak ada perbedaan antara perpanjangan dan pembelian langsung. Dalam kedua kasus, periode validitas subscription dihitung dari tanggal sertifikat baru pertama kali diterbitkan.
Saya memiliki multiple sertifikat. Bagaimana cara mengetahui mana yang perlu diperpanjang?
Periksa daftar sertifikat pada tab Commercial Certificate di SSL Certificate Management V2.0 maupun V1.0, dan perhatikan sertifikat yang statusnya akan segera kedaluwarsa atau telah kedaluwarsa.