1. Buka Server App.
2. Di bawah Hardware Section, pilih server Anda dan klik tab Settings > Edit.
3. Pilih Manage Certificates pada daftar bergulir.
4. Pada baris SSL Certificates, klik tombol Edit…
5. Klik menu bergulir ‘+’ dan pilih Create a Certificate Identity. Ini akan membuka Certificate Asisstant yang mana Anda akan membutuhkannya untuk memasuki informasi di masing-maisng bawah layar:
a. Masukan informasi pada detail berikut pada layar Create Your Certificate:
o Name :
server.example.com (harus bersyarat FQDN)
o Identity Type :
Self-Signed Root
o Certificate Type :
SSL Server
Centang box Let Me Override Defaults.
b. Anda akan menerima peringatan bahwa Anda sedang membuat sertifikat Self-Signed (yang tidak akan dipercayai langsung ataupun otomatis oleh browser), klik Continue.
c. Certificate Information: Jadikan semua item menjadi nilai default dan klik Continue lagi.
d. Masukan informasi di bawah ini dengan organisasi yang memesan sertifikat.
o Email Address
o Name (Common Name)
o Organization
o Organization Unit
o City/Locality
o State/Province
o Country
e. Pilih 2048 bit sebagai Key Size dan RSA sebagai Algorithm > Continue.
f. Biarkan semua opsi menjadi default di bawah halaman Key Usage Extension > Continue.
g. Biarkan semua opsi menjadi default di bawah halaman Extend Key Usage Extension > Continue.
h. Biarkan semua opsi menjadi default di bawah halaman Basic Constraints Extension > Continue.
i. Pada layar Subject Alternate Name Extension isi pada bidang yang disediakan jika Anda memiliki SAN atau klik Continue.
o dnsName : masukkan tambahan nama SAN yang akan Anda pasangkan SSL (Mis: mail.domain.com, www.domaintwo.com)
j. Selanjutnya Anda akan melihat tampilan layar “Your Certificate has been successfully created” dan peringatan merah yang menyatakan bahwa This root certificate is not trusted > Done.
k. Klik Allow untuk memulai export key oleh server.
6. Klik ikon gear dan pilih Create Certificate Signing Request… selanjutnya akan memunculkan sebuah jendela teks CSR yang bisa Anda salin dan simpan.
