(I): Persiapkan Files Certificate
Untuk menginstal Sertifikat SSL pada Novell ConsoleOne, Anda harus memiliki 3 komponen file berikut ini:
ü Sertifikat SSL (primary_domain.crt)
ü Sertifikat Intermediate (CA Intermediate.crt)
ü Sertifikat Root (CA Root.crt)
(Jika salah satu komponen tersebut tidak Anda miliki, silakan menghubungi Tim Suport PUSAT SSL)
(II): Import Sertifikat Intermediate dan Root pada Internet Explorer
1. Double klik pada masing-masing file sertifikat, lalu klik pilihan Install Certificate untuk memulai Certificate Install Wizard. File CA Root.crt harus masuk ke penyimpanan Trusted Root Authorities dan file CA Intermediate.crt harus masuk ke penyimpanan Intermediate Certification Authorities.
2. Double klik pada sertifikat SSL primary_domain.crt. Pergi ke tab detail dan klik Copy to File.
3. Pilih “Cryptographic Message Syntax Standard – PKCS #7 Certificates (.p7b)” dan centang opsi Include All Certificates in the Certification Paths if Possible.
4. Berikan nama dan selesai. Ini akan menghasilkan sertifikat yang dibundle dari ketiga sertifikat tunggal.
5. Pegi ke ConsoleOne dan sertifikat SSL yang membuat CSR sebelumnya.
6. Pada tab Public Key Certificate, pilih Import > No Trusted Root Certificate Available. Klik Next dan import Server Certifite yang Anda buat.
**Anda mungkin akan menerima peringatan; “The Subject name requested when the key pair was generated does not match the subject name in the certificate being stored…” – Jika Anda menerima peringatan ini, mohon mengklik tombol Ok untuk tetap melanjutkan proses import sertifikat.
7. Setelah Anda berhasi memvalidasi sertifikat, maka sertifikat siap digunakan.
**Kalau Anda mengklik tombol Validation, Anda mungkin akan menerima peringatan mengenai pembacaan daftar Certificate Revocation. Ini tampaknya menjadi masalah dengan validator ConsoleOne dan tidak memengaruhi pada proses instalasi sertifikat Anda. Anda dapat memverifikasi jika sertifikat telah terinstal betul dengan tool pengecek SSL online.
Cek kembali SSL pada browser sebagai result. Tutup dan buka kembali browser Anda dan kunjungi situs Anda dengan menggunakan URL https (https://namadomain.com).
Pastikan pengecekan dilakukan di semua browser selain Internet Explorer karena pengunduh IE tidak memiliki sertifikat intermediate, sedangkan browser lainnya akan memberikan pemberitahuan error apabila Chain Certificate atau Intermediate tidak terpasang dengan sesuai.
