Setelah sertifikat SSL Anda dikeluarkan dan diunduh ke mesin lokal Anda, Anda harus memastikan sertifikat siap untuk instalasi. Pastikan untuk menyimpan file sertifikat di lokasi yang aman.
Berfungsinya sertifikat server tergantung pada keberhasilan pemasangan sertifikat perantara dan root. Rantai sertifikat SSL.com lengkap biasanya mencakup 4 file (root USERTRUST yang lebih lama juga menggunakan 4 file):
Akar SSL.com
| File Sertifikat |
Deskripsi Produk |
|---|---|
| CERTUM_TRUSTED_NETWORK_CA.crt | Sertifikat Root 1 |
| SSL_COM_ROOT_CERTIFICATION_AUTHORITY_RSA.crt | Sertifikat Root 2 |
| SSL_COM_RSA_SSL_SUBCA.crt | Sertifikat Menengah |
| domain_anda_disini.crt | Sertifikat Server yang Ditandatangani |
Root USERTRUST
| File Sertifikat |
Deskripsi Produk |
|---|---|
| AAACertificateServices.crt | Sertifikat Root |
| PENGGUNAKepercayaanRSAAAACA.crt | Sertifikat Menengah 1 |
| SSLcomDVCA_2.crt | Sertifikat Menengah 2 |
| domain_anda_disini.crt | Sertifikat Server yang Ditandatangani |
Untuk menginstal SSL di Microsoft IIS 7
Langkah-langkah di bawah ini menguraikan proses pemasangan file sertifikat ke dalam MMC, dan mengikat ke sertifikat server yang ditandatangani dalam IIS.
- Untuk menginstal file sertifikat SSL, klik Mulai, lalu Klik Jalankan….
- Ketik mmc, lalu klik OK. Jendela Microsoft Management Console (Console) terbuka.
- Di jendela Console1, Klik menu File, dan kemudian Pilih Tambah / Hapus Snap-in.
- Di jendela Tambah atau Hapus Snap-in, Pilih Sertifikat, lalu klik Tambah.
- Di jendela snap-in Sertifikat, Pilih Akun Komputer, lalu Klik Berikutnya.
- Di jendela Pilih Komputer, Pilih Komputer Lokal, lalu Klik Selesai.
- Di jendela Tambah atau Hapus Snap-in, Klik OK.
- Di jendela Console1, Klik + untuk membuka folder.
- Klik kanan penyimpanan sertifikat yang ingin Anda impor, arahkan mouse ke Semua Tugas, lalu Klik Impor.
- Di jendela Wisaya Impor Sertifikat, Klik tombol Berikutnya.
- Klik Telusuri untuk menemukan file sertifikat yang diinginkan.
- .
- Di jendela Wisaya Impor Sertifikat, Klik tombol Berikutnya.
- Pilih Tempatkan semua sertifikat di toko berikut, lalu klik tombol Browse.
- Di jendela Select Certificate Store, Pilih Otoritas Sertifikasi Menengah, lalu .
- Di jendela Wisaya Impor Sertifikat, Klik tombol Berikutnya.
- Klik tombol Selesai.
- .
- Anda akan mengulangi langkah 9 - 18 hingga semua file sertifikat telah diimpor ke penyimpanan sertifikat yang sesuai (Akar Terpercaya, Menengah, Pribadi).
- Tutup jendela Konsol 1, dan kemudian Klik Tidak untuk menghapus pengaturan konsol.
- Sekarang, untuk menyelesaikan permintaan sertifikat, Klik Mulai, arahkan Alat Administratif, lalu klik Manajer Layanan Internet.
- Di jendela Manajer Layanan Informasi Internet (IIS), Pilih server Anda.
- Klik dua kali Sertifikat Server.
- Dari panel Tindakan di sebelah kanan, Klik Permintaan Sertifikat Lengkap
- Untuk menemukan file sertifikat Anda, Klik '….' tombol
- Di jendela Buka, Pilih *. * Sebagai ekstensi nama file Anda, Pilih sertifikat Anda (mungkin disimpan sebagai .p7b, .cer, atau .crt), lalu klik Buka.CATATAN: Anda dapat menerima pemberitahuan bahwa permintaan sertifikat untuk sertifikat ini tidak ada. Jika itu terjadi, periksa hal berikut:
A.) bahwa Anda telah memasukkan Nama yang Ramah untuk sertifikat;
B.) memastikan bahwa Anda menginstal sertifikat pada PC atau server yang sama yang digunakan untuk menghasilkan permintaan sertifikat; atau,
C.) lanjutkan ke Langkah 28 - jika Anda pernah mengklik dua kali ikon untuk sertifikat, maka IIS secara otomatis menginstalnya dan sekarang tersedia untuk diikat ke situs web Anda. - Di jendela Permintaan Sertifikat Lengkap, masukkan nama Friendly untuk file sertifikat, lalu .
- Di jendela Manajer Layanan Informasi Internet (IIS), Pilih nama server tempat Anda menginstal sertifikat.
- Klik + di sebelah Situs, Pilih situs yang akan diamankan dengan sertifikat SSL.
- Di panel Tindakan di sebelah kanan, Klik Bindings….
- Klik Tambah ....
- Di jendela Tambahkan Situs Binding:
- Untuk Jenis, Pilih https.
- Untuk alamat IP, Pilih Semua Tidak Ditugaskan, atau alamat IP situs.
- Untuk Port, ketik 443.
- Untuk Sertifikat SSL, Pilih sertifikat SSL yang baru saja Anda instal, dan kemudian Klik OK.
- Tutup jendela Binding Situs.
- Tutup jendela Manajer Layanan Informasi Internet (IIS).
Sertifikat SSL Anda sekarang diinstal. Kunjungi situs web Anda dengan HTTPS untuk memverifikasi pemasangan.
Untuk info lebih lanjut tentang mengikat sertifikat Anda, baca di sini.
Anda juga mungkin perlu menonaktifkan USERTrust yang ditandatangani sendiri file dalam folder CA Menengah. Beberapa file mungkin aktif di direktori Tepercaya atau Pribadi. Rantai sertifikat yang tidak lengkap bahkan setelah menyelesaikan instalasi umumnya berarti bahwa ada file USERTrust di luar direktori CA Menengah.
