(I): Persiapkan Files Certificate
Untuk menginstal Sertifikat SSL pada Sun Java Server 7.0, Anda harus memiliki 4 komponen file berikut ini:
ü Sertifikat SSL (primary_domain.crt) – untuk opsi 1
ü Sertifikat Intermediate (CA Intermediate.crt)
ü Sertifikat Root (CA Root.crt)
ü Sertifikat SSL (primary_domain.p7b) – untuk opsi 2
(Jika salah satu komponen tersebut tidak Anda miliki, silakan menghubungi Tim Suport PUSAT SSL)
Terdapat 2 opsi penginstalan pada webserver Sun Java, yaitu pada Instal Server Certificate Wizard dan Instal dengan Keytool
(II.A): Instal Sertifikat SSL dengan Sun Instal Server Certificate Wizard – Opsi 1
1. Buka Sun Java System Web Server.
2. Pergi ke Tab Certificates/Server Certificates.
3. Mulaikan Instal Server Certificate Wizard, pilih konfigurasi Anda dan (jika diminta) masukan password yang ditetapkan pada saat mengenerate CSR.
4. Anda dapat browser file sertifikat SSL primary_domain.crt atau membuka file sertifikat SSL dengan menggunakan text editor dan menempelkannya pada kotak Certificate Data yang disediakan.
5. Tetapkan sebuah Nickname untuk sertifikat Anda dan pilih satu pendaftar.
6. Klik Next > Finish.
7. Dalam Tab Certificate Authority, deploy file CA Root.crt sebagai Certificate Authority.
8. Pada tab yang sama, deploy file CA Intermediate.crt sebagai Certificate Chain.
9. Di bawah Configurations, pergi ke Edit HTTP Listener. Lalu di bawah General, centang kolom untuk mengaktifkan SSL dan pilih sertifikat SSL Anda di bawah Certificate/RSA Certificates.
10. Client Authentication harus hampir selalu disetel menjadi False.
11. Sertifikat SSL Anda sekarang sudah berhasil diinstal dan dikonfigurasi penggunaannya.
(II.B): Instal Sertifikat SSL dari Keystore
Untuk terminal/instalasi baris perintah, Anda harus memilih Java Tomcat sebagai server selama proses pemesanan. Dengan begitu, Anda akan menerima sertifikat dengan format .p7b, yang mana perlu menyelesaikan instruksi berikut ini.
1. Import sertifikat Anda (primary_domain.p7b) dengan menggunakan keytool di bawah ini:
|
Keytool –import –trustcacerts –alias server –file domain_primary.p7b –keystore domain_primary.jks |
Anda seharusnya akan menerima sebuah pesan konfirmasi bahwa “Certificate Reply was Installed in Keystore”. Jika ditanya untuk memercayai/trust sertifikat maka pilih Y atau Yes. Sertifikat Anda sekarang sudah diinstal pada keystore dari yang mana sebelumnya telah mereka generate.
2. Selanjutnya, gunakan alat wadm untuk mengimport keystore Anda ke penyimpanan server certificate.
|
./ wadm –-user=admin migrate-jks-keycert –-config=yourconfiguration –-keystore=/tmp/domain_primary.jks |
Jika diminta untuk sebuah admin-user-password atau token-pin, masukkan password yang telah Anda buat sebelumnya. Anda akan mendapatkan jawaban bahwa perintah “Migrate-jks-keycert” berjalan lancar. Sertifikat keystore Anda (primary_domain.jks) seharusnya sudah terinstal pada penyimpanan server certificate.
3. Terakhir, menggunakan server grafikal Sun manager interface, buka Configurations > Edit HTTP Listener.
4. Di bawah General, centang kolom untuk mengaktifkan sertifikat SSL dan pilih sertifikat di bawah Certificates/RSA Certificates (nama mungkin tidak jelas).
5. Client Authentication harus hampir selalu disetel menjadi False.
6. Sertifikat SSL Anda sekarang sudah berhasil diinstal dan dikonfigurasi penggunaannya.
Cek kembali SSL pada browser sebagai result. Tutup dan buka kembali browser Anda dan kunjungi situs Anda dengan menggunakan URL https (https://namadomain.com).
Pastikan pengecekan dilakukan di semua browser selain Internet Explorer karena pengunduh IE tidak memiliki sertifikat intermediate, sedangkan browser lainnya akan memberikan pemberitahuan error apabila Chain Certificate atau Intermediate tidak terpasang dengan sesuai.
