

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Verifikasi domain SSL/TLS sertifikat dengan catatan CNAME di Lightsail
<a name="verify-tls-ssl-certificate-using-dns-cname-https"></a>

Setelah Anda membuat SSL/TLS sertifikat di Lightsail, Anda perlu memverifikasi bahwa Anda mengontrol semua domain dan subdomain yang Anda tambahkan ke sertifikat.

**Daftar Isi**
+ [Langkah 1: Buat zona DNS Lightsail untuk domain Anda](#verify-ssl-tls-create-dns-zone)
+ [Langkah 2: Tambahkan catatan ke zona DNS domain Anda](#verify-ssl-tls-create-dns-records)
+ [Langkah selanjutnya](#verify-ssl-tls-next-step)

## Langkah 1: Buat zona DNS Lightsail untuk domain Anda
<a name="verify-ssl-tls-create-dns-zone"></a>

Jika Anda belum melakukannya, buat zona DNS Lightsail untuk domain Anda. Untuk informasi selengkapnya, lihat [Membuat zona DNS untuk mengelola catatan DNS domain Anda](lightsail-how-to-create-dns-entry.md) 

## Langkah 2: Tambahkan catatan ke zona DNS domain Anda
<a name="verify-ssl-tls-create-dns-records"></a>

Sertifikat yang Anda buat menyediakan satu set catatan nama kanonik (CNAME). Anda menambahkan catatan ini ke zona DNS domain Anda untuk memverifikasi bahwa Anda memiliki atau mengontrol domain tersebut.

**penting**  
Lightsail akan mencoba memverifikasi secara otomatis bahwa Anda mengontrol domain atau subdomain yang Anda tentukan saat membuat sertifikat. Setelah Anda memilih **Buat sertifikat**, catatan CNAME akan ditambahkan ke zona DNS domain Anda. Status sertifikat akan berubah dari **Mencoba untuk memvalidasi sertifikat Anda**, menjadi **Valid, digunakan** jika validasi otomatis berhasil.  
Lanjutkan ke langkah-langkah berikut jika validasi otomatis gagal.

Pada langkah-langkah berikut, kami akan menunjukkan cara mendapatkan catatan CNAME dan menambahkannya ke zona DNS domain Anda di konsol Lightsail.

1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).

1. Di halaman beranda Lightsail, pilih pengguna atau peran Anda di menu navigasi atas.

1. Pilih **Akun** di menu dropdown.  
![\[Tab akun Lightsail\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-console-account-menu.png)

1. Pilih tab **Sertifikat**.

1. Temukan sertifikat yang ingin Anda verifikasi, dan catat **Nama** dan **Nilai** catatan CNAME yang harus Anda tambahkan untuk setiap domain

   Sorot password yang dikelola dan tekan **Ctrl\$1C** jika Anda menggunakan Windows, atau **Cmd\$1C** jika Anda menggunakan Mac, untuk menyalinnya ke clipboard Anda.  
![\[Sertifikat yang menunggu validasi dengan domain dan subdomain.\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/example.certificate-validation-with-subdomains.png)

1. Buka editor teks, seperti Notepad jika Anda menggunakan Windows, atau TextEdit jika Anda menggunakan Mac. Dalam file teks, tekan **Ctrl\$1V** jika Anda menggunakan Windows, atau **Cmd\$1V** jika Anda menggunakan Mac, untuk menempelkan nilai ke file teks.

   Biarkan file teks ini terbuka; Anda akan membutuhkan nilai CNAME ini saat menambahkan catatan ke zona DNS domain Anda nanti dalam panduan ini.  
![\[File teks dengan catatan CNAME sertifikat.\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/amazon-lightsail-ssl-tls-cname-records-text-file.png)

1. Pilih **Beranda** di bilah navigasi atas konsol Lightsail.

1. Pilih **Domain & DNS** di halaman beranda Lightsail.

1. Pilih zona DNS untuk domain yang akan menggunakan sertifikat.

1. Pilih **Tambahkan catatan** di tab **Catatan DNS**.

1. Pilih **CNAME** untuk jenis catatan.

1. Beralihlah ke file teks yang berisi catatan CNAME untuk sertifikat Anda.

   Salinlah **Nama** tersebut dari catatan CNAME. Misalnya, `_1bfb0b9ef15a50f9041e559d2c67b760`.

1. Beralih ke halaman catatan DNS dan tempel **Nama ke bidang Nama** **Rekam**.
**penting**  
Menambahkan catatan CNAME yang berisi nama domain (seperti `.example.com`) akan menghasilkan duplikasi nama domain (seperti `.example.com.example.com`). Untuk menghindari duplikasi, edit entri tersebut sehingga hanya bagian CNAME yang Anda butuhkanlah yang ditambahkan. Ini akan menjadi seperti `_1bfb0b9ef15a50f9041e559d2c67b760`.

1. Salinlah **Nilai** tersebut dari catatan CNAME. Misalnya, `_c9a0c385eda13283350e35f297469a13.hkvuiqjoua.acm-validations.aws.`.

1. Beralih ke halaman catatan DNS dan tempelkan **Nilai** ke bidang **Rute lalu lintas** ke.

1. Pilih **Simpan** untuk menambahkan catatan.

1. Jika Anda memiliki subdomain alternatif, pilih **Tambahkan catatan** untuk menambahkan catatan lain.
**catatan**  
 Untuk mempelajari lebih lanjut tentang domain atau subdomain alternatif, lihat [Menambahkan domain dan subdomain alternatif ke sertifikat](add-alternate-domain-names-to-tls-ssl-certificate-https.md) Anda di Amazon Lightsail. SSL/TLS 

1. Ulangi langkah 11 - 17 untuk menambahkan catatan CNAME untuk subdomain alternatif.

   Anda juga dapat [menambahkan catatan alias (A) untuk menunjuk ke penyeimbang beban](add-alias-record-for-lightsail-load-balancer.md), atau sumber daya Lightsail lainnya saat Anda berada di halaman manajemen zona DNS.

   Setelah selesai, zona DNS Anda akan terlihat seperti pada tangkap layar berikut.  
![\[CNAMES di Lightsail siap dikirimkan untuk validasi.\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/dns-validation-cname-with-alternate-names.png)

   Setelah beberapa waktu, domain Anda diverifikasi dan Anda akan melihat pesan berikut pada sertifikat.  
![\[Validasi domain yang berhasil.\]](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/example-com-verified-and-ready-to-use.png)

## Langkah berikutnya
<a name="verify-ssl-tls-next-step"></a>

Setelah domain Anda diverifikasi, Anda siap untuk [melampirkan SSL/TLS sertifikat yang divalidasi ke penyeimbang beban Anda](attach-validated-certificate-to-load-balancer.md).