Certificate Management Service dijital sertifikaların verilmesi ve yönetilmesi için bir Alibaba Cloud platformudur. SSL sertifikaları, özel sertifikalar, HTTPS hızlandırma ağ geçitleri ve sertifika uygulama depoları için tam yaşam döngüsü yönetimi sunar.
Senaryolar
Senaryo 1: Genel HTTPS şifreleme
İnternete açık hizmetler güvenli erişim için HTTPS gerektirir. Certificate Management Service iki çözüm sunar:
SSL sertifikası: Sertifikaları web sunucuları, SLB veya CDN gibi mevcut altyapılara doğrudan dağıtın. Belirli sertifika markaları, türleri veya yapılandırmaları gerektiren senaryolar için en uygun seçenektir.
HTTPS Acceleration Gateway: Sertifika başvurusu, yenileme veya dağıtımı yönetmeye gerek kalmadan tek tıklamayla bir alan adı için HTTPS'yi etkinleştirin. Ayrıca web sitesi hızlandırma sağlar.
SSL sertifikası
Bir SSL sertifikası satın aldıktan sonra bir sertifika başvurusu gönderin. Certificate Management Service başvuruyu CA'ya iletir. CA sertifikayı verdikten sonra bunu bir web sunucusuna, CDN'e veya diğer bulut ürünlerine dağıtın.
HTTPS Acceleration Gateway
Bir HTTPS Acceleration Gateway satın aldıktan sonra kaynak sunucunuzu yapılandırın ve HTTPS'yi otomatik olarak etkinleştirmek için alan adınızı ağ geçidine atanmış adrese yönlendirin. Ağ geçidi, performansı artırmak için CDN önbellekleme ve uç dağıtımını entegre eder.
Senaryo 2: Kurumsal iç HTTPS şifreleme
OA, ERP, DevOps platformları, kod depoları ve IoT cihazları gibi dahili hizmetler için genel sertifikalar, sabit geçerlilik süreleri ve alan adı doğrulama gereksinimleri nedeniyle maliyetli ve kısıtlayıcı olabilir. Private Certificate Authority (PCA) hizmeti, dahili sertifikaları vermek ve yönetmek için özel bir kök CA oluşturmanıza olanak tanır. Geçerliliği özelleştirebilir, toplu iş olarak sertifika verebilir ve anormal olanları anında iptal edebilirsiniz; böylece daha düşük maliyetle bütüncül bir dahili güven sistemi oluşturursunuz.
Özel sertifikalar yalnızca kuruluşunuz içinde güvenilir. Genel tarayıcılar bunlara güvenmez. Kök sertifikayı veya istemci sertifikasını dahili kurumsal cihazlarınıza yüklemeniz gerekir.
Avantajlar
Yetkili markalar: Yerli ve uluslararası tanınmış CA'lardan gelen güvenilir sertifikalar, birden fazla marka ve türde mevcuttur.
Kolay yönetim: Şirket içi ve buluttaki sertifikalar üzerinde merkezi kontrol ile bütüncül tam yaşam döngüsü yönetimi.
Verimli dağıtım: Tek tıklamayla sertifika dağıtımı için Alibaba Cloud ürünleriyle sıkı entegrasyon.
Kapsamlı hizmetler: Sertifika yönetimi, HTTPS Acceleration Gateway, sertifika uygulama deposu ve sertifika barındırma konularını kapsar.
Açık ve esnek: Toplu ve otomatik sertifika yönetimi için zengin API işlemleri.
Temel kavramlar
-
Dijital Sertifika
Güvenilen bir CA tarafından verilen, genel anahtar ve varlık bilgilerini içeren bir kimlik belgesidir. Güvenli iletişimi kurmak ve kimliği doğrulamak için kullanılır. Yalnızca belirtilen geçerlilik süresi içinde geçerlidir.
-
Sertifika Yetkilisi (CA)
Başvuru sahibi kimliğini doğrulayan ve dijital sertifikalar veren küresel olarak güvenilen üçüncü taraf bir kuruluştur. Genel anahtar altyapısının güven dayanağıdır.
-
SSL sertifikası ve HTTPS
Bir SSL sertifikası HTTPS şifreli iletimi etkinleştirir. Dağıtımdan sonra tarayıcı ve sunucu arasındaki iletişim şifrelenerek dinleme ve kurcalamaya karşı korunur.
-
Özel sertifika
Dahili uygulamalar ve IoT cihazları gibi dahili sistemler arasında şifreli iletişim sağlamak üzere kuruluş tarafından oluşturulan özel bir CA tarafından verilir.
Özellikler
SSL sertifikaları
Hizmet, seçim, satın alma, oluşturma, başvuru, dağıtım, yenileme ve iptal dahil olmak üzere sertifikalar için tam yaşam döngüsü yönetimi sağlar.
PCA sertifikaları
Görsel bir arayüz aracılığıyla özel bir sertifika yönetimi platformu oluşturun. Dahili ağ güvenliği için kimlik doğrulama ve veri şifreleme ile dahili sertifikaların kendi kendine verilmesini ve yönetimini sağlayın.
HTTPS Acceleration Gateway
Sertifika barındırma ve erişim hızlandırmayı birleştiren entegre bir HTTPS çözümü. Basit yapılandırma ile alan adları için HTTPS ve hızlandırma etkinleştirilir. Otomatik sertifika yenileme işletme ve bakım maliyetlerini azaltır.
Sertifika uygulama deposu
Alibaba Cloud ve üçüncü taraf platformlardan gelen sertifikaların merkezi yönetimi. API işlemleri, elektronik sözleşmeler ve faturalar gibi hassas veriler için imzalama, imza doğrulama ve şifreleme/şifre çözme işlemlerini destekler.
Alan adı izleme hizmeti
Genel web sitelerinin HTTPS durumunu düzenli olarak izleyerek SSL yapılandırmasını ve sertifika son kullanma tarihlerini kontrol eder. Sonuçları, önerileri ve raporları konsolda görüntüleyerek proaktif sertifika işletme ve bakımına olanak tanır ve süresi dolmuş sertifikalardan kaynaklanan kesintileri önler.
Sertifika mesaj bildirimleri
Alan adı izleme istisnaları, API istisnaları ve sertifika yaşam döngüsü olayları için özel mesaj bildirimlerini destekler. Bildirim yöntemleri arasında e-posta, DingTalk, dahili mesajlar ve telefon aramaları bulunur.
Sertifika araçları
CSR bilgilerini ve sertifika ayrıntılarını görüntülemek, SSL durumunu kontrol etmek ve sertifika formatlarını dönüştürmek için ücretsiz araçlar. Bu, sertifika başvurusu, yapılandırması ve dağıtımı için profesyonel teknik destek sağlar.
Faturalama
Certificate Management Service aşağıdaki öğeler için ücret alır: SSL sertifikaları, PCA sertifikaları, HTTPS Acceleration Gateway ve genel alan adı izleme. Faturalama hakkında daha fazla bilgi için bkz. SSL Sertifikalarının Faturalama Genel Bakışı, PCA sertifikası faturalaması, HTTPS hızlandırma ağ geçidi faturalaması ve Alan adı izleme faturalaması.
Başlarken
SSL sertifikası
Hizmeti öğrenin: SSL sertifikalarıyla ilgili kavramları ve süreçleri anlamak için Temel kavramlar, SSL sertifikası nedir?, SSL sertifikası iş akışı konularına bakın.
Sertifika satın alın: İş gereksinimlerinizi karşılayan sertifika teknik özelliklerini SSL sertifikası seçimi bölümüne bakarak seçin. Ardından, Ticari bir sertifika satın alın.
Verilme başvurusu yapın: Bir SSL sertifikası oluşturun ve ardından bir CA başvurusu gönderin. Sertifikanın verilmesini beklerken CA ile birlikte Alan adı sahipliği doğrulamasını tamamlayın.
Dağıtın ve kullanın: Sertifika verildikten sonra SSL sertifikası dağıtım yöntemlerine genel bakış bölümüne bakarak bir dağıtım planı belirleyin. Ardından, sertifikayı sunucunuza veya bulut ürünlerinize dağıtın.
Sertifikayı yönetin: İş kesintilerini önlemek için süresi dolmadan SSL Sertifikası yenileme ve sona erme işlemini gerçekleştirin. Artık gerekli olmadığında SSL sertifikalarını iptal edin ve silin.
HTTPS Acceleration Gateway
Hizmeti öğrenin: HTTPS Acceleration Gateway'in avantajlarını ve senaryolarını anlamak için HTTPS hızlandırma ağ geçidi nedir? konusuna bakın.
Hizmeti satın alın: Alan adı türünüze göre bir HTTPS Acceleration Gateway örneği ve ağ geçidi kaynak birimleri satın alın. Daha fazla bilgi için HTTPS hızlandırma ağ geçidi satın alın konusuna bakın.
Alan adını yapılandırın: Hızlandırılan alan adını yapılandırın ve DNS'de yönlendirme için bir CNAME kaydı ayarlayın. Daha fazla bilgi için HTTPS hızlandırma ağ geçidini yapılandırın konusuna bakın.
Sertifikayı yönetin: Manuel sertifika başvurusuna gerek yoktur. Yapılandırma etkili olduktan sonra, gecikmiş ödemelerden kaynaklanan kesintileri önlemek için erişim durumunu izleyin.
PCA sertifikası
Hizmeti öğrenin: Yaygın senaryolar ve hizmeti nasıl kullanacağınız hakkında bilgi için Private Certificate Authority (PCA) nedir? konusuna bakın. Ücretsiz deneme için başvuru yapmak üzere PCA için ücretsiz deneme konusuna bakın.
Sertifika satın alın: Özel bir CA satın alın ve etkinleştirin ve ardından Özel sertifikalarda kota satın alın ve atayın.
Verilme başvurusu yapın: Özel sertifika verme işlemini tamamlayın. Daha fazla bilgi için Özel sertifika verin konusuna bakın.
Dağıtın ve kullanın: Özel sertifikayı indirin ve ardından sertifikaları sunuculara ve istemcilere dağıtın.
Sertifikayı yönetin: Daha fazla bilgi için Özel sertifikayı iptal edin ve Özel CA'yı sıfırlayın konularına bakın.
SSS
Bir HTTPS Acceleration Gateway satın aldıktan sonra alan adım için hala bir sertifika satın almam gerekiyor mu?
Hayır. Bir HTTPS Acceleration Gateway satın aldığınızda, alan adınıza otomatik olarak bir sertifika eklenir.
SSL sertifikalarının temel kavramlarını anlamıyorsam ne yapmalıyım?
SSL sertifikalarında yeniyseniz aşağıdaki belgeleri okuyun:
SSL sertifikası nedir?: SSL sertifikalarının şifreleme ilkelerini, iş akışını ve markalarını kapsar.
SSL sertifikası iş akışı: SSL sertifikası sürecini kapsar: satın alma, başvuru, doğrulama, verme, dağıtım ve yönetim.
İşim için doğru sertifikayı nasıl seçerim?
Hangi sertifika türünün iş senaryonuz için uygun olduğundan emin değilseniz SSL sertifikası seçimi konusuna bakın.
Teknik olmayan kullanıcılar nasıl teknik destek alabilir?
Ürün ayrıntıları sayfasını teknik uzmanlarımızdan değerlendirme talep edebilirsiniz.