Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
# Validasi SSL/TLS sertifikat untuk distribusi Lightsail
Sertifikat Amazon SSL/TLS Lightsail harus divalidasi setelah dibuat, dan sebelum Anda dapat menggunakannya dengan distribusi Lightsail Anda. Setelah permintaan sertifikat Anda dikirimkan, status sertifikat baru Anda diubah menjadi **Mencoba untuk memvalidasi sertifikat Anda**. Selama waktu ini, Lightsail mencoba menambahkan catatan validasi sertifikat ke DNS nama domain yang Anda tentukan untuk sertifikat. Setelah beberapa saat, status akan berubah menjadi **Valid**, atau waktu **validasi habis.**
Jika validasi otomatis gagal, Anda harus memverifikasi bahwa Anda mengontrol semua nama domain yang Anda tentukan untuk sertifikat saat Anda membuatnya. Anda melakukannya dengan menambahkan catatan nama kanonik (CNAME) ke zona DNS masing-masing domain yang ditentukan pada sertifikat. Catatan yang perlu Anda tambahkan tercantum di bagian **Rincian validasi** sertifikat.
Dalam panduan ini, kami memberi Anda prosedur untuk memvalidasi sertifikat Anda secara manual menggunakan zona DNS Lightsail. Prosedur untuk memvalidasi sertifikat Anda menggunakan penyedia hosting DNS yang berbeda, seperti Domain.com atau GoDaddy, mungkin serupa. [Untuk informasi selengkapnya tentang zona DNS Lightsail, lihat DNS.](understanding-dns-in-amazon-lightsail.md)
Untuk informasi selengkapnya tentang SSL/TLS sertifikat, lihat sertifikat [SSL/TLS](understanding-tls-ssl-certificates-in-lightsail-https.md).
**Daftar Isi**
+ [Prasyarat](#validate-distribution-certificate-prerequisite)
+ [Dapatkan nilai catatan CNAME untuk memvalidasi sertifikat Anda](#get-distribution-certificate-cname-records)
+ [Tambahkan catatan CNAME ke zona DNS domain Anda](#add-distribution-certificate-cname-records)
+ [Lihat status sertifikat distribusi Anda](#viewing-distribution-certificate-status)
## Prasyarat
Sebelum memulai, Anda perlu membuat SSL/TLS sertifikat untuk distribusi Anda. Untuk informasi selengkapnya, lihat [Membuat SSL/TLS sertifikat untuk distribusi Anda](amazon-lightsail-create-a-distribution-certificate.md).
## Mendapatkan nilai catatan CNAME untuk memvalidasi sertifikat Anda
Selesaikan prosedur berikut untuk mendapatkan catatan CNAME yang harus Anda tambahkan ke domain Anda untuk memvalidasi sertifikat.
1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/).
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih nama distribusi yang ingin Anda dapatkan nilai catatan CNAME sertifikat-nya.
1. Pilih tab **Domain kustom** di halaman pengelolaan distribusi Anda.
1. Gulir ke bawah ke bagian **Sertifikat terlampir** pada halaman.
Semua sertifikat distribusi Anda tercantum di bawah bagian **Sertifikat terlampir pada** halaman, termasuk sertifikat yang dibuat untuk sumber daya Lightsail lainnya, dan sertifikat yang menunggu validasi.
1. Temukan sertifikat yang ingin Anda validasi, perluas **detail Validasi**, dan catat **Nama** dan **Nilai** catatan CNAME yang harus Anda tambahkan untuk setiap domain yang terdaftar.
Anda harus menambahkan catatan ini persis seperti yang tercantum. Kami sarankan Anda menyalin dan menempelkan nilai ini ke file teks yang dapat Anda lihat nanti. Untuk informasi lebih lanjut, lihat bagian [Menambahkan catatan CNAME ke zona DNS domain Anda](#add-distribution-certificate-cname-records) dalam panduan ini.
## Menambahkan data CNAME ke zona DNS domain Anda
Selesaikan prosedur berikut untuk menambahkan catatan CNAME ke zona DNS domain Anda.
1. Di panel navigasi kiri, pilih **Domain &** DNS.
1. Pada bagian **zona DNS** di halaman tersebut, pilih nama domain yang ingin Anda tambahkan data CNAME-nya untuk memvalidasi sertifikat Anda.
1. Pilih tab **Catatan DNS**.
1. Pilih **Tambahkan catatan** di halaman manajemen catatan DNS.
1. Pilih **CNAME** di drop-down **Jenis rekaman**.
1. Di kotak teks **Rekam nama**, masukkan nilai **Nama** dari catatan CNAME yang Anda dapatkan dari sertifikat Anda.
Konsol Lightsail telah mengisi sebelumnya bagian puncak domain Anda. Misalnya, jika Anda ingin menambahkan subdomain `www.example.com`, maka anda hanya perlu memasukkan `www` ke dalam kotak teks, dan Lightsail akan menambahkan bagian `.example.com` untuk Anda ketika Anda menyimpan catatan.
1. Di kotak teks **Rute lalu lintas ke**, masukkan bagian **Nilai** dari catatan CNAME yang Anda dapatkan dari sertifikat Anda.
1. Konfirmasikan bahwa nilai yang Anda masukkan persis seperti yang tercantum pada sertifikat yang ingin Anda validasi.
1. Pilih ikon simpan untuk menyimpan catatan ke zona DNS Anda.
Ulangi langkah-langkah tersebut untuk menambahkan catatan CNAME tambahan untuk domain pada sertifikat Anda yang perlu divalidasi. Mengizinkan waktu untuk perubahan disebarkan melalui DNS internet. Setelah beberapa menit, Anda akan melihat apakah status sertifikat distribusi Anda telah berubah menjadi **Berlaku**. Untuk informasi selengkapnya, lihat [bagian Lihat status sertifikat distribusi](#viewing-distribution-certificate-status) di panduan ini.
## Lihat status sertifikat distribusi Anda
Selesaikan prosedur berikut untuk melihat status SSL/TLS sertifikat Anda untuk distribusi Anda.
1. Di panel navigasi kiri, pilih **Jaringan**.
1. Pilih nama distribusi yang ingin Anda tampilkan status sertifikat-nya.
1. Pilih tab **Domain kustom** di halaman pengelolaan distribusi Anda.
1. Gulir ke bawah ke bagian **Sertifikat terlampir** pada halaman.
Semua sertifikat distribusi Anda tercantum di bawah bagian **Sertifikat terlampir pada** halaman, termasuk sertifikat dengan **validasi Tertunda** dan status **Valid**.
Status **Berlaku** mengonfirmasi bahwa Anda berhasil memvalidasi sertifikat dengan catatan CNAME yang ditambahkan ke domain Anda. Pilih **Detail** untuk melihat tanggal penting sertifikat, detail enkripsi, identifikasi, dan catatan validasi. Sertifikat Anda berlaku selama 13 bulan sejak tanggal Anda memvalidasinya, setelah itu Lightsail akan mencoba untuk secara otomatis memvalidasi ulang sertifikat Anda. Jangan menghapus catatan CNAME yang ditambahkan ke domain Anda karena catatan itu diperlukan saat sertifikat divalidasi ulang pada tanggal **Berlaku sampai** yang tercantum.
Setelah memvalidasi SSL/TLS sertifikat, Anda harus mengaktifkan domain khusus untuk distribusi Anda untuk menggunakan nama domain sertifikat Anda pada distribusi Anda. Untuk informasi selengkapnya, lihat [Mengaktifkan domain khusus untuk distribusi Anda](amazon-lightsail-enabling-distribution-custom-domains.md).