(I): Persiapkan Files Certificate
Untuk menginstal Sertifikat SSL pada Mac OS X Lion, Anda harus memiliki 2 komponen file berikut ini:
ü Sertifikat SSL (primary_domain.crt)
ü Sertifikat Chain (CA Bundle.crt)
(Jika salah satu komponen tersebut tidak Anda miliki, silakan menghubungi Tim Suport PUSAT SSL)
(II): Instalasi Sertifikat Intermediate
1. Salin file CABundle.crt ke Mac Server, kemudian didouble klik. Anda akan diminta untuk memasukkan kredensial Administrator untuk otentikasi agar dapat menambahkan file CABundle.crt ini pada System Keychain.
**Jika Anda mendapatkan pesan error yang menyatakan ‘System Roots’ pada Keycahin yang tidak bisa dimodifikasi, Anda mungkin harus membuka Keychain Access dan memilih System Keychain. Lalu drag file CABundle.crt ke dalam sertifikat yang terdaftar pada System Keychain. Kemudian otentikasi sebagai Administrator untuk mengotorisasi perubahan.
2. Buka Server App, klik untuk memilih Mac Server mana yang sedang Anda gunakan menginstal Sertifikat ssl dan masukkan detail kredensial Anda untuk otentikasi.
3. Di bawah bagian Hardware, pilih Your Server Name dan klik tab Setting. Pada baris SSL Certificate, sebelah kanan klik Edit….
4. Pilih sertifikat your.domain.com – Self Signed dan klik ikon Gear untuk mengganti sertifikat dengan Replace Certificate with Signed or Renewed Certificate pada menu Actions.
5. Drag file sertifikat primary_domain.crt Anda pada jendela. Ini akan membuat kolom Isused by berubah menjadi Root CA masing-masing brand. Klik tombol Replace Certificate.
6. Saat masih dalam tab Setting, kilk tombol Edit… untuk memilih sertifikat SSL domain Anda > OK. Selanjutnya akan menampilkan sertifika diterbitkan oleh masing-masing penerbit CA.
7. Sekitar satu menit setelahnya Anda akan melihat pada display jendela server, baris SSL Certificate menjadi domain_primary.crt.
8. Sertifikat SSL Anda sudah terinstal dengan benar.
Cek kembali SSL pada browser sebagai result. Tutup dan buka kembali browser Anda dan kunjungi situs Anda dengan menggunakan URL https (https://namadomain.com).
Pastikan pengecekan dilakukan di semua browser selain Internet Explorer karena pengunduh IE tidak memiliki sertifikat intermediate, sedangkan browser lainnya akan memberikan pemberitahuan error apabila Chain Certificate atau Intermediate tidak terpasang dengan sesuai.
