All Products
Search

This Product

    ApsaraVideo VOD:Percepatan aman HTTPS

    Document Center

    ApsaraVideo VOD:Percepatan aman HTTPS

    Last Updated:Jun 22, 2026

    Topik ini menjelaskan cara kerja percepatan aman HTTPS, manfaatnya, kasus penggunaannya, serta cara mengaktifkannya. Anda dapat mengaktifkan percepatan aman HTTPS untuk mengenkripsi permintaan antara klien dan titik keberadaan (POPs) guna memastikan keamanan data selama transmisi. ApsaraVideo VOD menggunakan jaringan pengiriman konten (CDN) untuk percepatan.

    Latar Belakang

    Anda dapat mengonfigurasi percepatan aman HTTPS di Konsol ApsaraVideo VOD untuk mengenkripsi permintaan antara klien dan titik keberadaan (POPs).

    Catatan

    Saat POP mengembalikan sumber daya dari server origin ke klien, POP mengikuti konfigurasi server origin. Kami menyarankan agar Anda mengonfigurasi dan mengaktifkan HTTPS pada server origin untuk menerapkan enkripsi end-to-end.

    Cara Kerja

    Gambar berikut menunjukkan proses enkripsi HTTPS.流程图

    1. Klien mengirim Permintaan HTTPS.

    2. Server menghasilkan kunci publik dan kunci privat. Anda dapat membuat kunci tersebut sendiri atau memintanya dari Otoritas Sertifikat (CA).

    3. Server mengirimkan Sertifikat kunci publik ke klien.

    4. Klien memverifikasi Sertifikat tersebut.

      • Jika Sertifikat valid, klien menghasilkan bilangan acak (kunci), mengenkripsinya menggunakan kunci publik, lalu mengirimkan bilangan terenkripsi tersebut ke server.

      • Jika Sertifikat tidak valid, handshake SSL gagal.

      Catatan

      Verifikasi mencakup pemeriksaan berikut: Sertifikat belum kedaluwarsa, Otoritas Sertifikat (CA) yang menerbitkan Sertifikat server dipercaya, kunci publik penerbit dapat memverifikasi signature digital pada Sertifikat server, dan nama domain pada Sertifikat server sesuai dengan nama domain aktual server.

    5. Server menggunakan kunci privat untuk mendekripsi pesan dan memperoleh bilangan acak (kunci).

    6. Server menggunakan kunci tersebut untuk mengenkripsi data guna transmisi.

    7. Klien menggunakan kunci tersebut untuk mendekripsi data terenkripsi dari server dan memperoleh data yang diminta.

    Manfaat

    Transmisi aman HTTPS menawarkan manfaat berikut:

    • Transmisi data aman melalui HTTPS mencegah risiko penyadapan, perubahan data, penyamaran, dan pembajakan yang dapat terjadi pada transmisi HTTP teks biasa.

    • Informasi penting Anda dienkripsi selama transmisi untuk mencegah kebocoran data sensitif, misalnya ketika penyerang menangkap ID sesi atau konten cookie.

    • Integritas data diverifikasi selama transmisi untuk mencegah serangan man-in-the-middle (MITM), seperti pembajakan DNS atau konten serta perubahan oleh pihak ketiga.

    • Penggunaan HTTPS kini merupakan praktik standar. Browser utama menandai situs HTTP sebagai tidak aman. Melanjutkan penggunaan HTTP menciptakan kerentanan keamanan dan peringatan browser yang dapat mengurangi jumlah pengguna dan trafik.

    • Browser utama meningkatkan peringkat pencarian untuk website HTTPS dan mendukung HTTP/2, yang mensyaratkan HTTPS. Adopsi luas HTTPS juga memberikan manfaat bagi keamanan, pemasaran, dan pengalaman pengguna. Oleh karena itu, kami sangat menyarankan Anda meningkatkan protokol akses Anda ke HTTPS.

    Kasus Penggunaan

    Tabel berikut menjelaskan kasus penggunaan utama untuk transmisi aman HTTPS.

    Kasus penggunaan

    Deskripsi

    Aplikasi enterprise

    Jika sebuah website berisi informasi rahasia perusahaan, seperti data CRM atau ERP, pembajakan atau intersepsi informasi tersebut selama akses dapat berdampak bencana bagi perusahaan.

    Informasi pemerintah

    Informasi di website pemerintah harus otoritatif dan akurat. Penting untuk mencegah penipuan phishing, kecurangan, dan pembajakan informasi guna menghindari kebocoran informasi yang dapat memicu krisis kepercayaan publik.

    Sistem pembayaran

    Proses pembayaran melibatkan informasi sensitif seperti nama dan nomor telepon. Untuk mencegah pembajakan informasi dan penyamaran penipuan, Anda harus mengaktifkan enkripsi HTTPS. Hal ini mencegah skenario di mana pelanggan, setelah melakukan pemesanan, menerima pesan penipuan berisi detail pribadi dan pesanan mereka, meminta pembayaran kedua karena “pesanan macet”. Penipuan semacam ini dapat menyebabkan kerugian signifikan baik bagi pelanggan maupun bisnis.

    API

    HTTPS melindungi transmisi informasi sensitif dan perintah operasional kritis, mencegah data dibajak.

    Website perusahaan

    Penggunaan HTTPS menampilkan ikon gembok keamanan berwarna hijau (untuk Sertifikat DV atau OV) atau nama perusahaan di bilah alamat (untuk Sertifikat EV), yang memberikan pengalaman penjelajahan lebih tepercaya dan aman bagi calon pelanggan.

    Prosedur

    1. Beli Sertifikat.

      Untuk mengaktifkan percepatan aman HTTPS, Anda memerlukan Sertifikat yang sesuai dengan nama domain yang dipercepat Anda. Di Certificate Management Service, Anda dapat mengajukan Sertifikat uji coba pribadi gratis atau membeli Sertifikat komersial sesuai kebutuhan bisnis Anda.

      image

    2. Konfigurasikan Sertifikat HTTPS.

      1. Konsol ApsaraVideo VOD

      2. Di panel navigasi kiri, pilih Configuration Management.

      3. Klik CDN Configuration > Domain Names untuk menuju halaman Domain Names.

      4. Temukan nama domain yang ingin Anda konfigurasi, lalu klik Configure di kolom Actions.

      5. Klik tab HTTPS. Di bagian HTTPS Certificate, klik Modify.

      6. Ubah konfigurasi.

        Catatan

        Sertifikat HTTPS yang kedaluwarsa atau tidak valid dapat menyebabkan kegagalan pemutaran. Pastikan Sertifikat Anda valid dan belum kedaluwarsa.

        Parameter

        Deskripsi

        Certificate Type

        • Certificate Management Service

          Anda dapat mengajukan Sertifikat dari berbagai merek dan jenis di Konsol Layanan Sertifikat SSL. Untuk informasi lebih lanjut, lihat Ajukan Sertifikat.

          Setelah Anda mengajukan Sertifikat uji coba pribadi gratis, atur Certificate Type ke Certificate Management Service dan pilih Sertifikat uji coba gratis yang telah Anda ajukan.

          • Sertifikat uji coba pribadi gratis biasanya diterbitkan dalam satu hingga dua hari kerja. Selama periode ini, Anda dapat memilih untuk mengunggah Sertifikat kustom atau Sertifikat berbeda dari Certificate Management Service.

            Catatan

            Waktu penerbitan Sertifikat bervariasi tergantung CA dan dapat memakan waktu beberapa jam hingga dua hari kerja.

          • Sertifikat uji coba pribadi gratis berlaku selama tiga bulan. Jika Anda menonaktifkan percepatan aman HTTPS lalu mengaktifkannya kembali selagi Sertifikat masih berlaku, sistem akan menggunakan kembali Sertifikat tersebut. Jika Sertifikat telah kedaluwarsa saat Anda mengaktifkan kembali fitur ini, Anda harus mengajukan Sertifikat baru.

        • Custom

          Jika tidak ada Sertifikat yang sesuai di daftar Sertifikat, Anda dapat memilih opsi ini untuk mengunggah Sertifikat kustom. Anda harus menentukan nama Sertifikat, lalu menempelkan konten Sertifikat dan kunci privat. Sertifikat tersebut akan disimpan di Layanan Manajemen Sertifikat Alibaba Cloud. Anda dapat melihat Sertifikat tersebut di halaman My Certificates.

          Catatan

          Jika muncul error "duplicate certificate name" saat Anda mengunggah Sertifikat Custom, ubah nama Sertifikat tersebut dan coba lagi.

        Certificate Name

        Parameter ini wajib diisi saat Certificate Type diatur ke Certificate Management Service atau Custom.

        Content

        Parameter ini wajib diisi saat Certificate Type diatur ke Custom. Untuk format yang diperlukan, lihat PEM Encoding Example di bawah kotak input Content.

        Private Key

        Parameter ini wajib diisi saat Certificate Type diatur ke Custom. Untuk format yang diperlukan, lihat PEM Encoding Example di bawah kotak input Private Key.

    3. Klik OK untuk menyimpan konfigurasi.

    Langkah Berikutnya

    Sertifikat HTTPS yang diperbarui akan berlaku secara global dalam waktu sekitar satu menit. Anda dapat memverifikasi bahwa Sertifikat telah berlaku dengan mengakses sumber daya Anda melalui HTTPS. Periksa apakah URL di bilah alamat browser Anda diawali dengan https:// dan ikon gembok muncul di sebelah kiri bilah alamat. Hal ini menunjukkan koneksi yang aman.