IIS HOSTING TIPS - CARA MENGATUR SSL DI IIS

Setelah sebelumnya dibahas tentang bagaimana cara setup SSL, sekarang adalah lanjutan dari postingan tersebut. Untuk mengenerate ssl dari luar, anda sebagai admin harus meminta pada client anda “Intermediate CA”. Bentuk nya seperti ini di notepad:

 

Kemudian anda harus men-copy-nya di server anda dan menyimpan di notepad. Biasanya saya menyimpannya dengan nama  “domainname_ic.cer”. Kemudian client anda juga akan mengirimkan “web server certificate” yang bentuknya seperti ini :


Dan lakukan hal yang sama yaitu copy dan simpan di server anda dan saya menamakannya “domainname_ssl.cer”.
Setelah kita membuat 2 file tersebut yang berekstensi .cer, sekarang waktunya konfigurasi file “domainname_ic.cer”. Sebenarnya hal ini bisa tidak dilakukan jika client beli ssl di kita (sebagai penyedia hosting), tetapi jika client membeli dari luar, maka kita harus konfigurasi dahulu.

  • Masuk server, jalankan menu “Run” => ketik “MCC” dan lalu akan muncul seperti ini.

  • File => Add Remove Snap-in => certificate => add => computer account => finish => Ok.
  • Pada Console Root, pilih Certificates => Intermediet Cer… => Certificates => klik kanan,  All Task => Import file “domainname_ic.cer” => Finish.


Setelah mengkonfigur file “domainname_ic.cer”, sekarang adalah waktunya untuk mengkonfigur  “domainname_ssl.cer”.

  • Buka IIS => dibawah Start page, pilih “server_anda” dengan double klik => Server Certificates => Complete Certificates Request.
  • Browse file “domainname_ssl.cer” yang tadi sudah di buat. Kemudian isikan “Friendly name” dengan domain client agar mudah diingat.
  • Finish. 


Sampai sini belum selesai, kita harus add bindings. Cara nya adalah :

  • Sites => pilih sites client => Bindings .

  • Add “type = http, Hostname=kosongkan, Port=80, IP Address=Static IP” => ok.

  • Add “type = https, Hostname=kosongkan, Port=443, IP Address=Static IP” => ok.


Akhirnya selesai juga mengkonfigurasi SSL, tunggu postingan selanjutnya yah.

0 comments:

Post a Comment