Renewal Certificate SSL di IIS 7

Bagian 1

Cara tersebut dibawah diasumsikan bahwa Web Aplikasi pada IIS anda sebelumnya sudah terdapat certificate SSL yang sudah akan expire masa berlakunya.

Langkahnya sebagai berikut :

1.       Buka IIS Manager;

2.       Klik nama server yang bersangkutan, kemudian klik 2x icon ‘Server Certificates’

3.       Tampilan menu Action sebelah kanan, pilih ‘ Create Certificate Request’

4.       Masukkan informasi yang sesuai dengan nama perusahaan anda

Pada ‘Common name’ isi *.<nama_domain> jika certificate yang anda beli wildcard atau <host>.<nama_domain> jika beli hanya dengan satu nama.

5.       Kemudian pilih seperti gambar dibawah

6.       Selanjutnya tentukan nama file untuk menyimpan file csr tersebut dalam format text (txt).

7.       Kirim file tersebut ke penyedia certificate ssl yang anda beli. Setelah itu penyedia akan mengirim balik certificate dan simpan ke file .crt

8.       Generate file tersebut di SSL tools di alamat https://www.sslshopper.com/ssl-converter.html ke format pkcs7 (nama filenya *.p7b)

9.       Install aplikasi OpenSSL untuk windows yang dapat didownload di  http://www.slproweb.com/products/Win32OpenSSL.html

10.   Jalankan perintah dengan masuk terlebih dahulu ke folder c:\openssl-win32\bin di command prompt sebagai berikut :

Set OPENSSL_CONF=c:\openssl-win32\bin\openssl.cfg

openssl pkcs7 -print_certs –in <nama_file>.p7b -out certificate.cer

Perintah diatas untuk meng-convert format pkcs7 ke format cer yang diperlukan oleh IIS 7 nantinya. Pastikan file p7b berada di folder openssl-win32\bin

11.   Setelah terbentuk, dari IIS Manager tadi pada Action pilih menu ‘Complete Certificate Request’. Browse, dan pilih file cer yang sudah di generate. Tentukan Friendy name-nya, bisa ditulis dengan nama domain anda (Bedakan dengan nama sebelumnya).

12.   Langkah selanjutnya adalah pada ‘Default web Site’, pilih ‘Bindings’ disebelah kanan katagori ‘Edit Site’

13.   Cari port https anda kemudian pilih tombol ‘Edit’

14.   Pada menu drop down ‘SSL certificate’, pilih nama Friendly name baru yang dibuat pada langkah 11.

15.   Coba akses melalui browser web aplikasi anda dan pastikan tanggal certificate sudah update 1 tahun berikutnya (view certificate pada gambar kunci gembok).

Semoga membantu…

16.   Dari IIs 7 bagaimana diimplementasikan  Apache ?? Nantikan artikel berikutnya di ‘Bagian 2’

17.   Bagaimana pula dari IIS 7 diimplementasikan ke Mail Server Zimbra ??, nanti di ‘Bagian 3’

By Me