Sertifikat SSL Kustom
Sertifikat SSL menawarkan tingkat keamanan tinggi untuk nama domain, memastikan transmisi data yang aman antara server web dan browser. Platform ini memungkinkan penggunaan Sertifikat SSL Kustom, menyediakan beberapa jenis untuk memenuhi berbagai kebutuhan:
- Self-Signed SSL
- Wildcard
- Multi-Domain
- Extended Validation (Single-Domain dan Multi-Domain)
- Sertifikat Low Assurance/Domain-Validated
Panduan ini akan menunjukkan cara menghasilkan dan menerapkan Sertifikat SSL Kustom Single-Domain pada environment Anda.
Menghasilkan Sertifikat SSL Kustom
Untuk menambahkan sertifikat SSL Kustom ke environment Anda, Anda memerlukan hal-hal berikut:
- Nama domain (misalnya,
mysite.com
) yang telah dibeli sebelumnya. - Server key.
- Sertifikat Intermediate atau Certificate Chain (CA).
- Sertifikat Domain.
Ikuti langkah-langkah ini untuk menghasilkan sertifikat yang diperlukan:
1. Membeli Nama Domain
Beli nama domain dari registrar mana pun (misalnya, mysite.com
).
2. Generasikan Server Key dan Permintaan Sertifikat
Gunakan OpenSSL atau alat lainnya untuk menghasilkan server key dan Certificate Signing Request (CSR) Anda.
Windows:
- Unduh OpenSSL, ekstrak, dan buka file
openssl.exe
yang terletak di folder bin. - Untuk menghasilkan server key, jalankan perintah berikut:
Ini akan menghasilkan server key privat 4096-bit (
genrsa -out server.key 4096
server.key
).
- Selanjutnya, buat CSR menggunakan:
Anda akan diminta untuk memberikan informasi tentang domain dan organisasi Anda.
req -config C:\path\to\openssl.cnf -new -key server.key -out server.csr
Linux/MacOS/FreeBSD:
-
Instal OpenSSL jika belum terinstal menggunakan manajer paket yang sesuai. Untuk Ubuntu/Debian:
sudo apt-get install openssl
-
Buat server key:
openssl genrsa -out server.key 4096
- Buat CSR:
openssl req -new -key server.key -out server.csr
Berikan informasi yang diperlukan tentang domain dan organisasi Anda ketika diminta.
3. Kirim CSR ke Certificate Authority (CA)
Kirimkan CSR ke Certificate Authority (CA) untuk ditandatangani. Setelah diverifikasi, CA akan memberikan Anda Sertifikat Intermediate dan Sertifikat Domain.
4. Konfigurasi Environment Anda untuk SSL
Pastikan environment Anda memenuhi persyaratan untuk SSL kustom:
- Alamat IP Publik: Pastikan server aplikasi atau load balancer environment Anda memiliki IP publik yang terpasang.
- Domain Kustom: Pastikan nama domain kustom Anda diatur di pengelola DNS Anda dengan A Record yang menunjuk ke IP publik Anda.
Unggah Sertifikat ke Environment Anda
- Masuk ke platform Anda dan buka Environment Settings dari environment yang Anda inginkan.
- Pada bagian Custom SSL, unggah Server Key, Sertifikat Intermediate (CA), dan Sertifikat Domain.
- Klik Save untuk menerapkan sertifikat SSL.
Platform akan secara otomatis memulai ulang server environment untuk menerapkan perubahan.
Verifikasi Konfigurasi SSL
Untuk memverifikasi bahwa sertifikat SSL Anda terinstal dengan benar:
- Buka browser web Anda dan masukkan domain kustom Anda dengan protokol HTTPS (misalnya,
https://mysite.com
). - Pastikan situs dimuat dengan aman tanpa ada kesalahan.
Baca Juga
Jelajahi lebih banyak solusi SSL dan fitur yang tersedia di platform: