(I): Persiapkan Files Certificate
Untuk menginstal Sertifikat SSL pada Java Web Server, Anda harus memiliki 2 komponen file berikut ini:
ü SSL Certificate (namadomain_com.p7b)
ü File keystore .jks
(Jika salah satu komponen tersebut tidak Anda miliki, silakan menghubungi Tim Suport PUSAT SSL)
(II): Instal sertifikat pada Java Keystore
1. Persiapkan sertifikat SSL (namadomain_com.p7b) dan pindahkan menjadi satu folder dengan keystore yang Anda simpan. File .p7b sudah berisikan dengan semua sertifikat yang dibutuhkan oleh keystore.
2. Ketik perintah baris di bawah ini pada sertifikat yang diinstal:
|
keytool -import -trustcacerts -alias server -file namadomain_com.p7b -keystore namadomain_com.jks |
3. Jika sertifikat terinstal dengan benar, Anda akan menerima pernyataan pesan “Certificate reply was installed in keystore”.
4. Jika Anda diminta untuk menginstal trust CA atau Chain, maka pilih Y atau Yes
5. File keystore Anda sudah siap digunakan pada server. Tinggal dikonfigurasi ke server untuk penggunaannya.
**Sertifikat harus diinstall pada keystore yang sama pada saat digunakan untuk mengenerate CSR. Jika tidak, Anda akan mendapatkan error jika mencoba menginstallnya dengan keystore yang berbeda.
Cek kembali SSL pada browser sebagai result. Tutup dan buka kembali browser Anda dan kunjungi situs Anda dengan menggunakan URL https (https://namadomain.com).
Pastikan pengecekan dilakukan di semua browser selain Internet Explorer karena pengunduh IE tidak memiliki sertifikat intermediate, sedangkan browser lainnya akan memberikan pemberitahuan error apabila Chain Certificate atau Intermediate tidak terpasang dengan sesuai.
