(I): Persiapkan Files Certificate
Untuk menginstal Sertifikat SSL pada Windows Azure Web, Anda harus memiliki 1 komponen file berikut ini:
ü Sertifikat SSL (primary_domain.pfx)
(Jika salah satu komponen tersebut tidak Anda miliki, silakan menghubungi Tim Suport PUSAT SSL)
(II): Konfigurasi Sertifikat SSL pada Azure
1. Pada browser, buka dan masuk ke Portal Windows Azure Management.
2. Pada tab Web Sites, di bawah Name, pilih website Anda > Configure.
3. Di bagian Certificates, di bawah Subject > Upload a Certificate.
4. Dalam jendela Upload a Certificate, di bawah File klik Browser. Lokasikan sertifikat .pfx Anda yang telah diexport.
5. Masukan password yang telah dibuat pada kolom Password.
6. Unggah sertifikat SSL dengan mengklik simbol centang.
7. Pada tab Configure, di bawah SSL Bindings, pilih nama domain yang ingin Anda amankan pada daftar drop down Choose Domain Name.
8. Pada kolom daftar Choose Domain Name terakhir, pilih salah opsi di bawah ini:
IP SSL – IP yang berbasis gabungan sertifikat SSL dengan nama domain. Ini memetakan IP public dedicated server pada nama domain. Opsi ini membutuhkan masing-masing nama domain yang terhubung dengan service Anda untuk memiliki IP Address dedicated sendiri.
SNI SSL – SNI berbasis dibolehkannya multipel domain untuk berbagi satu IP Address. Masing-masing domain memiliki sertifikat SSLnya sendiri. Banyak browser moder yang mendukung SNI, namun tidak pada beberapa browser versi lama. Sebagai informasi pada browser yang mendukung SNI.
9. Klik Save.
10. Website Microsoft Azure Anda kini sudah dikonfigurasi untuk menerima koneksitas yang aman.
(II. B): SSL berbasis IP dan Konfigurasi Domain Custome Menggunakan A Record.
Jika Anda memilih IP SSL dan Anda menggunakan A Record untuk mengonfigurasi domain custom Anda, maka terdapat beberapa tahapan yang harus Anda selesaikan:
1. Lokasikan IP Address dedicated yang telah ditetapkan pada website Anda. Setelah Anda menggunakan SSL berbasis IP yang dibinding untuk mengonfigurasinya pada website maka IP Address dedicated sudah ditetapkan pada website Anda. Anda bisa melihat IP Address ini, pada halaman Dashboard website > Quick Glance > Virtual IP Adress.
IP Address ini berbeda dari IP Address virtual yang digunakan untuk konfigurasi A Record domain Anda.
2. Modifikasi A Record pada domain custom Anda untuk menunjuk IP Address ini. Gunakan alat yang disediakan oleh Registrar domain Anda untuk membuat modifikasi ini.
Cek kembali SSL pada browser sebagai result. Tutup dan buka kembali browser Anda dan kunjungi situs Anda dengan menggunakan URL https (https://namadomain.com).
Pastikan pengecekan dilakukan di semua browser selain Internet Explorer karena pengunduh IE tidak memiliki sertifikat intermediate, sedangkan browser lainnya akan memberikan pemberitahuan error apabila Chain Certificate atau Intermediate tidak terpasang dengan sesuai.
