(I): Persiapkan Files Certificate
Untuk menginstal Sertifikat SSL pada IBM HTTP Server Running iKeyman, Anda harus memiliki 2 komponen file berikut ini:
ü SSL Certificate (ssl.arm)
ü Sertifikat Intermediate (Intermediate.txt)
(Jika salah satu komponen tersebut tidak Anda miliki, silakan menghubungi Tim Suport PUSAT SSL)
(II): Instal sertifikat Intermediate CA
1. Mulaikan utilitas pengaturan kunci (iKeyman).
2. Buka file database kunci yang telah digunakan untuk membuat permintaan sertifikat.
3. Masukan kata sandi lalu OK.
4. Pilih Signer Certificates dan klik Add.
5. Klik Data Type dan pilih tipe data, seperti Based64-encoded ASCII data. Tipe data ini haruslah match dengan tipe data pengimportiran sertifikat.
6. Masukan nama file dan lokasi bagi Intermediate CA atau klik Browse untuk memilih nama dan lokasi file.
7. Klik OK.
8. Masukan label untuk sertifikat yang diimport lalu OK.
9. Kolom Signer Certificate akan menampilkan label dari signer certificate yang telah ditambahkan.
(III): Instal Sertifikat SSL (Menambahkan pada key database di mana CSR degenerate)
1. Mulaikan iKeyman GUI dengan menggunakan perintah gsk7ikm (UNIX) atau perintah strmqikm (Windows)
2. Pilih Open dari menu File Database Key > Key Database Type > CMS
3. Klik Browse untuk menavigasi ke direktori yang berisi file database key
4. Pilih Key Database File untuk Anda tambahkan sertifikat (contoh: key.kdb).
5. Lalu Open.
6. Pada jendela Password Prompt, ketik kata sandi yang ketika Anda buat key database > OK.
7. Pilih menu Personal Certificate > Receive.
8. Pada jendela Receice Certificate From a File, sesuaikan tipe data sertifikat SSL terbaru. Sebagai contoh: Based64-encoded ASCII untuk file yang berekstension .arm.
9. Browse untuk memilih nama dan lokasi dari nama file certificate-Nya > OK.
Setelah sertifikat berhasil diinstal, file konfigurasi httpd dapat diperbarui untuk menggunakan KDB.
Menggunakan iKeycmd (baris perintah interface).
Cek kembali SSL pada browser sebagai result. Tutup dan buka kembali browser Anda dan kunjungi situs Anda dengan menggunakan URL https (https://namadomain.com).
Pastikan pengecekan dilakukan di semua browser selain Internet Explorer karena pengunduh IE tidak memiliki sertifikat intermediate, sedangkan browser lainnya akan memberikan pemberitahuan error apabila Chain Certificate atau Intermediate tidak terpasang dengan sesuai.
