Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
SSLVerifikasi/domain TLS sertifikat dengan CNAME catatan di Lightsail
Setelah Anda membuat TLS sertifikatSSL/di Lightsail, Anda perlu memverifikasi bahwa Anda mengontrol semua domain dan subdomain yang Anda tambahkan ke sertifikat.
Daftar Isi
Langkah 1: Buat zona DNS Lightsail untuk domain Anda
Jika Anda belum melakukannya, buat zona DNS Lightsail untuk domain Anda. Untuk informasi selengkapnya, lihat Membuat DNS zona untuk mengelola DNS catatan domain
Langkah 2: Tambahkan catatan ke DNS zona domain Anda
Sertifikat yang Anda buat menyediakan satu set catatan nama kanonik (CNAME). Anda menambahkan catatan ini ke DNS zona domain Anda untuk memverifikasi bahwa Anda memiliki atau mengontrol domain tersebut.
penting
Lightsail akan mencoba memverifikasi secara otomatis bahwa Anda mengontrol domain atau subdomain yang Anda tentukan saat membuat sertifikat. Setelah Anda memilih Buat sertifikat, CNAME catatan akan ditambahkan ke DNS zona domain Anda. Status sertifikat akan berubah dari Mencoba untuk memvalidasi sertifikat Anda, menjadi Valid, digunakan jika validasi otomatis berhasil.
Lanjutkan ke langkah-langkah berikut jika validasi otomatis gagal.
Pada langkah-langkah berikut, kami akan menunjukkan cara mendapatkan CNAME catatan dan menambahkannya ke DNS zona domain Anda di konsol Lightsail.
-
Masuk ke konsol Lightsail
. -
Di halaman beranda Lightsail, pilih pengguna atau peran Anda di menu navigasi atas.
-
Pilih Akun di menu dropdown.
-
Pilih tab Sertifikat.
-
Temukan sertifikat yang ingin Anda verifikasi, dan catat Nama dan Nilai CNAME catatan yang harus Anda tambahkan untuk setiap domain
Sorot password yang dikelola dan tekan Ctrl+C jika Anda menggunakan Windows, atau Cmd+C jika Anda menggunakan Mac, untuk menyalinnya ke clipboard Anda.
-
Buka editor teks, seperti Notepad jika Anda menggunakan Windows, atau TextEdit jika Anda menggunakan Mac. Dalam file teks, tekan Ctrl+V jika Anda menggunakan Windows, atau Cmd+V jika Anda menggunakan Mac, untuk menempelkan nilai ke file teks.
Biarkan file teks ini terbuka; Anda akan memerlukan CNAME nilai-nilai ini saat menambahkan catatan ke DNS zona domain Anda nanti dalam panduan ini.
-
Pilih Beranda di bilah navigasi atas konsol Lightsail.
-
Pilih Domain & DNS di halaman beranda Lightsail.
-
Pilih DNS zona untuk domain yang akan menggunakan sertifikat.
-
Pilih Tambahkan catatan di tab DNScatatan.
-
Pilih CNAMEuntuk jenis rekaman.
-
Beralih ke file teks yang berisi CNAME catatan untuk sertifikat Anda.
Salin Nama CNAME catatan. Misalnya,
_1bfb0b9ef15a50f9041e559d2c67b760. -
Beralih ke halaman DNS catatan dan tempelkan Nama ke bidang Nama Rekam.
penting
Menambahkan CNAME catatan yang berisi nama domain (seperti
.example.com) akan menghasilkan duplikasi nama domain (seperti.example.com.example.com). Untuk menghindari duplikasi, edit entri sehingga hanya bagian dari CNAME yang Anda butuhkan ditambahkan. Ini akan menjadi seperti_1bfb0b9ef15a50f9041e559d2c67b760. -
Salin Nilai CNAME catatan. Misalnya,
_c9a0c385eda13283350e35f297469a13.hkvuiqjoua.acm-validations.aws.. -
Alihkan ke halaman DNS catatan dan tempel Nilai ke bidang Rute lalu lintas ke.
-
Pilih Simpan untuk menambahkan catatan.
-
Jika Anda memiliki subdomain alternatif, pilih Tambahkan catatan untuk menambahkan catatan lain.
catatan
Untuk mempelajari lebih lanjut tentang domain atau subdomain alternatif, lihat Menambahkan domain dan subdomain alternatif ke sertifikat SSL/Anda di Amazon Lightsail. TLS
-
Ulangi langkah 11 - 17 untuk menambahkan CNAME catatan untuk subdomain alternatif.
Anda juga dapat menambahkan catatan alias (A) untuk menunjuk ke penyeimbang beban Anda, atau sumber daya Lightsail lainnya saat Anda berada di halaman manajemen zona. DNS
Setelah selesai, DNS zona Anda akan terlihat seperti tangkapan layar berikut.
Setelah beberapa waktu, domain Anda diverifikasi dan Anda akan melihat pesan berikut pada sertifikat.
Langkah selanjutnya
Setelah domain Anda diverifikasi, Anda siap untuk melampirkan SSL TLS /sertifikat yang divalidasi ke penyeimbang beban Anda.
