FAQs

Lulus Validasi Organisasi (OV) untuk sertifikat penandatanganan kode yang dikeluarkan oleh Sectigo memerlukan hal-hal berikut:

• Otentikasi Identitas
• Otentikasi Organisasi
• Kehadiran Lokalitas
• Verifikasi Telepon
• Panggilan Verifikasi Akhir

Untuk menyelesaikan setiap langkah, ikuti panduan kami tentang cara memvalidasi sertifikat Penandatanganan Kode Sectigo OV.

Salin tautan

Bagaimana cara menerbitkan kembali Sertifikat SSL? (Kecuali CPAC dan Penandatanganan Kode)

Kami mengizinkan Anda untuk menerbitkan kembali Sertifikat SSL Anda karena berbagai alasan, termasuk Langganan SSL Multi-Tahun.

Tetapi juga, Anda perlu menerbitkan ulang SSL Anda jika Anda:

• ingin mengubah nama domain Anda,
• ingin mengubah nama perusahaan Anda,
• ingin mengubah CSR Anda,
• menggunakan CSR yang baru,
• kehilangan Kunci Pribadi Anda, dll.

Sertifikat SSL Validasi Domain

Anda dapat menerbitkan kembali Sertifikat SSL Anda dari akun SSL Dragon Anda dengan mengikuti langkah-langkah selanjutnya:

1. Masuk ke akun SSL Dragon Anda;
2. Buka Sertifikat SSL” -> “Sertifikat SSL Saya“;
3. Anda akan melihat daftar produk yang Anda beli dari SSL Dragon. Klik pada Sertifikat SSL yang ingin/diperlukan untuk diterbitkan ulang;
4. Klik tombol “Terbitkan Ulang” di bagian Tindakan;
5. Konfigurasikan ulang Sertifikat SSL Anda – pilih Jenis Server dan CSR. Sebagai bagian dari konfigurasi ulang, kode CSR Anda yang sudah ada akan disisipkan secara otomatis, jika Anda membutuhkan CSR lain, silakan ganti;
6. Untuk SSL Multi-Domain – SAN yang ada akan ditempelkan secara otomatis di bidang SAN, jika Anda perlu mengubah SAN atau menambahkan SAN baru – harap perbarui daftar SAN;
7. Setelah mengonfigurasi ulang Sertifikat SSL Anda, Anda harus melewati Validasi Domain lagi.

Untuk Sertifikat SSL Validasi Domain, Sertifikat SSL Anda akan diterbitkan kembali setelah Anda berhasil melewati validasi domain.

Sertifikat SSL Validasi Bisnis

Untuk menerbitkan kembali Sertifikat SSL Validasi Bisnis, Anda harus melalui proses konfigurasi ulang dan validasi domain yang sama seperti yang dijelaskan di bagian “Validasi Domain” di atas. Setelah itu, Anda harus melewati seluruh proses Validasi Bisnis lagi, sehingga Otoritas Sertifikat perlu memeriksa ulang keberadaan hukum nama domain, perusahaan, dan nomor telepon perusahaan Anda. Anda dapat membaca cara melewati proses Validasi Bisnis di tautan ini.

Sertifikat SSL BV Anda akan diterbitkan kembali setelah Anda lulus proses Validasi Bisnis lagi.

Sertifikat SSL Validasi yang Diperpanjang

Untuk menerbitkan kembali Sertifikat SSL Validasi Diperpanjang, Anda harus melalui proses konfigurasi ulang dan validasi domain yang sama seperti yang dijelaskan di bagian “Validasi Domain” di atas. Setelah itu, Anda harus melewati seluruh proses Validasi Diperpanjang lagi, sehingga Otoritas Sertifikat perlu memeriksa ulang keberadaan hukum nama domain, perusahaan, dan nomor telepon perusahaan Anda. Anda dapat membaca cara untuk lulus proses Validasi yang Diperpanjang di tautan ini.

Sertifikat EV SSL Anda akan diterbitkan kembali setelah Anda lulus proses Validasi yang Diperpanjang lagi.

Salin tautan

Proses memperbarui Sertifikat SSL Anda hampir sama dengan melakukan pemesanan baru. Anda dapat memulai perpanjangan dalam waktu 30 hari sebelum tanggal kedaluwarsa.

Masa berlaku sertifikat SSL juga semakin pendek. Masa berlaku maksimum sekarang adalah 200 hari (sejak 15 Maret 2026), akan turun menjadi 100 hari mulai 15 Maret 2027, dan menjadi 47 hari mulai 15 Maret 2029.

Karena itu, pembaruan akan lebih sering terjadi. Menggunakan ACME Certificate-as-a-Service dapat mengotomatiskan prosesnya, membantu Anda menghindari pembaruan yang terlewat dan menjaga agar sertifikat Anda tetap aktif tanpa pekerjaan manual.

Berikut ini langkah-langkah cara memperbarui Sertifikat SSL Standar (Domain/alamat IP) Anda:

1. Klik tombol “Perpanjang” pada halaman produk Sertifikat SSL Anda yang kedaluwarsa dalam akun SSL Dragon Anda.
   

   

2. Selesaikan pembayaran faktur yang baru dibuat untuk Sertifikat SSL yang diperbarui.
3. Setelah faktur untuk Sertifikat SSL yang diperbarui dibayar, klik “Kembali ke Area Klien” atau buka bagian “Sertifikat SSL Saya” di dalam akun SSL Dragon Anda.
4. Klik pada Sertifikat SSL yang telah diperbarui. Setelah Anda berada di halaman detail Sertifikat SSL, gulir ke bawah dan klik tombol hijau yang bertuliskan “Konfigurasi Sekarang”.
5. Di bawah “Jenis Pesanan”, Anda harus memilih “Pembaruan”. Informasi ini akan dikirimkan ke Otoritas Sertifikat, dan mereka akan tahu bahwa Anda memiliki Sertifikat SSL dan Anda memperbaruinya. Dengan cara ini, Sertifikat SSL baru Anda akan terhubung dengan yang lama. Semua hari yang tersisa dari Sertifikat SSL sebelumnya akan ditambahkan ke yang baru. (Pengecualian untuk aturan ini adalah – Penandatanganan Kode dan Sertifikat SSL CPAC – sayangnya, portal manajemen Sertifikat SSL CA untuk sertifikat SSL ini secara teknis tidak dapat mencocokkan Sertifikat SSL yang lama dan yang baru).
   

   

6. Setelah itu, Anda harus menyerahkan CSR. Anda dapat menggunakan CSR lama dari Sertifikat SSL sebelumnya, atau membuat CSR baru. Cara mana pun tidak masalah.
7. Isi informasi formulir lainnya untuk Sertifikat SSL Anda yang telah diperbarui.
8. Kemudian lulus validasi domain, atau validasi bisnis, atau validasi yang diperpanjang, tergantung pada apa yang berlaku untuk Sertifikat SSL Anda.
9. Ketika Sertifikat SSL Anda diperbarui, Anda perlu menginstal ulang Sertifikat SSL yang baru di server Anda. Dengan kata lain, Anda perlu mengganti Sertifikat SSL lama/kadaluarsa Anda dengan yang baru yang baru saja Anda terima. Sertifikat lama TIDAK akan diganti, diperbarui, atau dilanjutkan secara otomatis.

Harap dicatat:

1. Jika Anda memiliki CPAC atau Sertifikat Penandatanganan Kode dari GoGetSSL, Sectigo, Thawte, atau DigiCert, maka langkah 4-5 tidak berlaku untuk Anda. Anda harus mengisi formulir permintaan sertifikat untuk CPAC/Sertifikat Penandatanganan Kode di situs web otoritas sertifikat lebih lanjut dan memberi tahu kami tentang detail yang Anda isi, seperti biasa. Selain itu, sayangnya, portal manajemen Sertifikat SSL CA untuk sertifikat SSL ini secara teknis tidak mampu mencocokkan Sertifikat SSL lama dan baru, sehingga sisa hari dari Sertifikat SSL lama tidak akan ditambahkan ke Sertifikat SSL baru.
2. Jika Anda memperbarui Sertifikat SSL Validasi Bisnis atau Sertifikat SSL Validasi yang DiperpanjangAnda masih harus lulus Validasi Bisnis atau Validasi Diperpanjang lagi. Bagaimanapun, proses Validasi Bisnis dan Validasi Diperpanjang lebih cepat saat memperbarui Sertifikat SSL daripada saat mendapatkannya untuk pertama kali.
3. Jika Anda memiliki Sertifikat SSL Multi-Domain (SAN/UCC) yang sebelumnya telah Anda beli & tambahkan SAN (domain) tambahan, jangan lupa untuk menyertakan semuanya di bidang SAN saat mengonfigurasi SSL yang diperbarui.
4. Jika Anda ingin mengubah validitas Sertifikat SSL yang diperbarui – misalnya Anda memiliki Sectigo PositiveSSL Multi-Domain dengan 4 SAN (5 Domain) untuk SSL 2 tahun, tetapi Anda ingin memperbaruinya untuk 3 tahun. Kemudian Anda harus memesan SSL 3 tahun dengan jenis dan konfigurasi yang sama – Sectigo PositiveSSL Multi-Domain dengan 4 SAN (5 Domain) untuk 3 tahun – selesaikan pembayaran, dan klik SSL yang baru dibeli. Kemudian ikuti Langkah 5-9 dari atas.

Salin tautan

Anda dapat memulai proses perpanjangan Sertifikat SSL Anda dalam waktu 30 hari sebelum tanggal kedaluwarsa.

Sertifikat SSL baru Anda akan terhubung dengan yang lama, yang berarti bahwa semua hari yang tersisa dari Sertifikat SSL sebelumnya akan ditambahkan ke yang baru.

Jika Anda memiliki Sertifikat SSL Validasi Domain, Anda dapat memperbarui Sertifikat SSL 1-2 minggu sebelum tanggal kedaluwarsa Sertifikat SSL Anda.

Sertifikat SSL Anda akan kedaluwarsa pada tanggal “Kedaluwarsa”. Selain itu, Anda juga harus merencanakan untuk memperbarui Sertifikat SSL dalam waktu yang cukup lama sehingga Anda dapat menginstalnya di situs web dan server Anda sebelum Sertifikat SSL saat ini kedaluwarsa.

Jika Anda memiliki Sertifikat SSL Validasi Bisnis atau Sertifikat SSL Validasi yang Diperpanjang, maka kami sarankan untuk memperbarui Sertifikat SSL Anda 3-4 minggu sebelum tanggal kedaluwarsa, karena Anda harus lulus Validasi Bisnis atau Validasi yang Diperpanjang lagi.

Proses Validasi Bisnis atau Validasi Diperpanjang lebih cepat saat memperbarui Sertifikat SSL daripada saat mendapatkannya untuk pertama kali.

Perlu diingat bahwa masa berlaku sertifikat semakin pendek. Maksimumnya sekarang adalah 200 hari (sejak 15 Maret 2026), akan turun menjadi 100 hari mulai 15 Maret 2027, dan menjadi 47 hari mulai 15 Maret 2029. Ini berarti Anda akan lebih sering memperbarui sertifikat daripada sebelumnya.

Untuk menghindari terlewatnya tenggat waktu, Anda bisa menggunakan opsi ACME Certificate-as-a-Service. Layanan ini mengotomatiskan penerbitan dan pembaruan, sehingga sertifikat Anda tetap valid dan situs Anda tetap aman tanpa pelacakan manual atau perbaikan di menit-menit terakhir.

Salin tautan

Pencabutan sertifikat adalah proses pembatalan sertifikat penandatanganan kode sebelum tanggal kedaluwarsa yang dijadwalkan. Sudah menjadi praktik terbaik standar industri perangkat lunak untuk mencabut sertifikat penandatanganan kode apa pun yang terkait dengan pelanggaran keamanan, karena sertifikat tersebut berpotensi mengandung kode yang disusupi.

Pernyataan Praktik Sertifikat Sectigo dan perjanjian lisensi mengharuskan perusahaan untuk mencabut sertifikat apa pun yang sepengetahuannya dapat digunakan untuk kegiatan ilegal atau tidak jujur.

Karena sertifikat yang sama dapat digunakan untuk tujuan yang benar dan salah, Sectigo mengandalkan pihak ketiga yang kredibel untuk memberikan informasi yang benar tentang sertifikat Sectigo yang digunakan untuk malware.

Sectigo dapat mencabut sertifikat penandatanganan kode dalam kasus-kasus berikut:

• Penjahat siber mencuri atau mengubah sertifikat penandatanganan kode yang sah
• Kontraktor atau karyawan menggunakan sertifikat yang sah untuk tujuan menipu tanpa sepengetahuan perusahaan.
• Kode, situs web, atau perangkat lunak perusahaan terinfeksi malware atau serangan siber lainnya.

Sebagai Otoritas Sertifikat, Sectigo tidak dapat mengandalkan pelaporan positif palsu oleh pemilik sertifikat penandatanganan kode karena mereka mungkin tidak mengetahui bahwa sertifikat atau barang digital mereka telah disusupi.

Sumber Basis Pengetahuan Sectigo

Salin tautan

Saat ini, sertifikat SSL jenis apa pun TIDAK DAPAT diterbitkan untuk individu atau badan usaha di negara, situs web, atau domain tingkat atas kode negara (TLD) berikut ini. Yurisdiksi berikut ini dibatasi oleh undang-undang pembatasan Ekspor AS:

• AF – AF – Afghanistan
• OLEH – BLR – Republik Belarus
• CU – CUB – Kuba
• ER – ERI – Eritrea
• GN – GIN – Guinea
• IR – IRN – Iran, Republik Islam
• KP – PRK – Korea, Republik Rakyat Demokratik
• LR – LBR – Liberia
• RU – RUS – Federasi Rusia – per Maret 2022
• SS – SSD – Sudan Selatan
• SY – SYR – Republik Arab Suriah
• ZW – ZWE – Zimbabwe.

Sumber Basis Pengetahuan Sectigo

Salin tautan

Saat berurusan dengan sertifikat SSL, Anda akan menemukan ekstensi sertifikat yang berbeda. Ekstensi file adalah sebutan di akhir file. Misalnya, sertifikat bernama “yourdomain.crt” memiliki ekstensi sertifikat “.crt” Tanda “*” yang kami letakkan di depan berarti nama sebelum titik bisa berupa apa saja. Hanya apa yang terjadi setelah periode tersebut yang penting untuk identifikasi jenis perpanjangan. 

Di bawah ini adalah daftar perpanjangan sertifikat:

*.CSR – Permintaan Penandatanganan Sertifikat – blok teks yang dikodekan dengan data kontak Anda yang harus Anda buat dan kirimkan ke CA selama proses pemesanan SSL.

*CER atau *CRT – X.509 yang dikodekan dengan Base64 Sertifikat – menyimpan satu sertifikat. Format ini tidak mendukung penyimpanan kunci pribadi.

*.PFX atau *.P12 – Format Pertukaran Informasi Pribadi – menyimpan kunci privat dan publik serta semua sertifikat di dalam jalur. Digunakan untuk mengekspor sertifikat dan mempertahankan fungsionalitas kunci privat penuh.

*.DER – Sertifikat X.509 biner yang dikodekan dengan DER – menyimpan satu sertifikat. Format ini tidak mendukung penyimpanan kunci pribadi.

*.P7B atau *.P7R atau *.SPC – Standar Sintaks Pesan Kriptografi – penyimpanan semua sertifikat dalam jalur dan tidak menyimpan kunci pribadi.

*PEM – Surat yang Ditingkatkan Privasi – Wadah sertifikat gabungan (gabungan) yang sering digunakan dalam penginstalan sertifikat ketika beberapa sertifikat yang membentuk rantai lengkap diimpor sebagai satu file.

*.CRL – Daftar Pencabutan Sertifikat – menunjukkan sertifikat yang telah dicabut.

Pelajari lebih lanjut tentang format sertifikat dan alat konversi dengan panduan terperinci kami.

Salin tautan

Ada Sertifikat SSL dengan tiga jenis validasi:

1) Sertifikat SSL Validasi Domain – adalah Sertifikat SSL yang paling murah. Ini adalah yang termudah untuk didapatkan, dan dikeluarkan dalam waktu 3-5 menit.

2) Sertifikat SSL Validasi Bisnis mengharuskan Anda memiliki perusahaan yang terdaftar. Ketika pengguna mengklik ikon gembok untuk sertifikat Anda, mereka akan melihat nama perusahaan Anda. Selain itu, Sertifikat Validasi Bisnis dilengkapi dengan segel situs dinamis, mirip dengan segel situs Sectigo yang kami miliki di bagian bawah situs web kami. Sertifikat ini diterbitkan dalam 1-3 hari kerja.

3) Sertifikat SSL Validasi yang Diperpanjang – seperti halnya sertifikat Validasi Bisnis, Sertifikat SSL Validasi yang Diperpanjang mengharuskan Anda memiliki perusahaan yang terdaftar, dan ketika pengguna mengklik ikon gembok untuk sertifikat Anda, mereka akan melihat nama perusahaan Anda. Mereka juga dilengkapi dengan segel situs dinamis yang mirip dengan yang ada di footer situs web kami. Sertifikat ini diterbitkan dalam waktu 1-5 hari kerja.

Selain itu, berdasarkan berapa banyak domain atau sub-domain yang ingin Anda amankan, Anda dapat melihat Sertifikat SSL Satu Domain yang hanya akan mengamankan satu nama domain atau sub-domain, Sertifikat SSL Multi-Domain (SAN ) yang mengamankan beberapa domain dan / atau sub-domain sekaligus, dan Sertifikat SSL Wildcard yang mengamankan satu domain dan semua sub-domain di bawah satu sertifikat. Terakhir, jangan lupakan Sertifikat SSL Penandatanganan Kode yang akan menandatangani, mengamankan, dan melindungi perangkat lunak Anda agar tidak terinfeksi malware dan kemudian didistribusikan secara online.

Harap diperhatikan bahwa semua jenis Sertifikat SSL ini hadir dengan tingkat keamanan dan kekuatan enkripsi yang sama persis.

Salin tautan

Anda dapat menemukan dokumentasi terperinci tentang praktik pemasangan terbaik Sertifikat SSL di SSL Labs.

Salin tautan

Apa itu Paket Langganan SSL Multi-Tahun?

Saat ini, sertifikat dapat berjalan hingga 200 hari (sejak 15 Maret 2026). Masa berlaku SSL akan berubah menjadi 100 hari sejak 15 Maret 2027, dan kemudian menjadi hanya 47 hari mulai 15 Maret 2029.

Namun, untuk membuat proses Manajemen SSL Anda hemat waktu dan hemat biaya, CA dan SSL Dragon menawarkan kepada Anda Paket Langganan SSL 2 Tahun dan 3 Tahun.

Ini berarti Anda masih dapat membeli Sertifikat SSL 2 atau 3 tahun dan terus mendapatkan keuntungan dari diskon multi-tahun, sambil tetap mematuhi persyaratan SSL Forum CAB.

Bagaimana cara kerja SSL Multi-Tahun?

Karena alasan keamanan, sertifikat SSL Anda pada awalnya diterbitkan dengan masa berlaku maksimum 200 hari.

30 hari sebelum masa berlaku sertifikat Anda berakhir, SSL Dragon, atas nama CA, akan memberi tahu Anda dan meminta Anda untuk menerbitkan kembali SSL Anda, untuk mendapatkan sertifikat tambahan (pengganti) selama 1 tahun, sesuai dengan Paket Langganan Anda.

FAQ ini menjelaskan kepada Anda cara menerbitkan kembali Sertifikat SSL Anda, langkah demi langkah.

Anda perlu memvalidasi & menginstal SSL pengganti:

a. Jika Anda memiliki Sertifikat SSL Validasi Domain, verifikasi singkat nama domain Anda akan diperlukan melalui Email, HTTP, atau DNS untuk menerbitkan SSL pengganti 1 tahun.

b. Jika Anda memiliki Sertifikat SSL Bisnis atau Diperpanjang – pemeriksaan ulang Validasi Bisnis /Validasi Diperpanjang dan proses panggilan balik juga akan diperlukan.

Anda masih dapat menerbitkan kembali sertifikat Anda kapan saja dan sebanyak yang Anda inginkan selama Paket Langganan SSL Multi-Tahun Anda.

Pada halaman Sertifikat SSL Anda di dalam akun SSL Dragon, Anda akan menemukan semua detail mengenai Paket Langganan Anda:

• Valid Sejak – Menampilkan tanggal ketika SSL Anda diterbitkan dan menjadi aktif
• Kedaluwarsa – Menampilkan tanggal ketika SSL Anda kedaluwarsa dan perlu diterbitkan kembali (bukan Diperpanjang).
• Mulai Berlangganan – Tanggal ketika SSL pertama diterbitkan dan periode berlangganan diaktifkan
• Masa Berlaku Berakhir – Tanggal ketika langganan berakhir dan SSL perlu Diperpanjang (tidak diterbitkan ulang)
• Penerbitan Ulang Berikutnya – menunjukkan jumlah hari yang tersisa dari SSL Anda. Sertifikat harus diterbitkan kembali 30 hari sebelum tanggal ini.

Salin tautan