FAQs

CSR adalah blok kecil teks yang dikodekan dengan data kontak Anda yang diperlukan oleh CA untuk memverifikasi kredensial Anda sebelum menerbitkan sertifikat SSL.

Salin tautan

Pastikan bahwa CA dapat dipercaya dan valid. Semua CA komersial menawarkan sertifikat digital yang andal dengan jaminan SSL jika terjadi pelanggaran data atau penerbitan yang curang. Selanjutnya, tentukan kebutuhan situs web dan anggaran Anda sebelum mendapatkan sertifikat digital. Alat seperti SSL Wizard dapat membantu Anda memilih sertifikat yang sempurna untuk proyek Anda.

Salin tautan

Bergantung pada tingkat validasi SSL, CA akan menjalankan serangkaian pemeriksaan untuk menetapkan identitas. Untuk sertifikat Validasi Domain, memverifikasi kepemilikan domain merupakan proses otomatis yang mengharuskan pemohon mengikuti langkah-langkah yang telah ditetapkan sebelumnya.

Jika Anda meminta SSL Validasi Bisnis atau Diperpanjang, CA akan menggunakan basis data publik untuk mengonfirmasi identitas perusahaan Anda. Jika gagal melakukannya, CA akan meminta Anda untuk menyerahkan dokumen tambahan.

Salin tautan

Private CA gratis, tetapi sertifikatnya ditandatangani sendiri dan tidak cocok untuk Internet. Di sisi lain, CA Publik bisa gratis dan komersial. Browser dan sistem operasi akan mempercayai sertifikat digital gratis atau komersial jika ditandatangani oleh CA publik.

Salin tautan

Kami telah menulis panduan terperinci tentang cara mengimpor dan mengekspor file PFX di Microsoft IIS (Layanan Informasi Internet).

Salin tautan

Untuk mengonversi sertifikat X.509 menjadi PEM, gunakan utilitas OpenSSL dan baris perintah berikut:

openssl x509 -in certificatename.cer -outform PEM -out certificatename.pem

Salin tautan

Format PKCS#12 atau PFX berisi sertifikat dan kunci privat. Format ini menyimpan kunci privat dan sertifikat terkait dalam satu file terenkripsi.

Salin tautan

Buka file SSL Anda dengan editor teks apa pun. Jika Anda melihat label “—–BEGIN CERTIFICATE—–” di awal file sertifikat dan “—–END CERTIFICATE—–” di akhir file, maka sertifikat tersebut dalam format PEM. Jika sertifikat dalam format DER, sertifikat tersebut tidak akan berisi label-label ini dan akan menjadi file biner.

Salin tautan

Untuk membuat sertifikat SSL dalam format PEM di Linux, Anda dapat menggunakan toolkit OpenSSL dan baris perintahnya. Setelah Anda menerima sertifikat SSL dari CA, Anda dapat membuat berkas format PEM dengan menggabungkan kunci privat dan sertifikat SSL menjadi satu berkas menggunakan perintah berikut:

cat private.key your_ssl_certificate.crt > your_ssl_certificate.pem

Salin tautan

Apache menggunakan format sertifikat PEM dengan ekstensi file .cer .crt dan .key.

Salin tautan