Cara Memasang Sertifikat SSL ACME pada Windows IIS

Menyiapkan HTTPS untuk situs web yang dihosting IIS Anda tidak lagi menjadi tugas yang rumit. Berkat protokol ACME dan alat bantu seperti Win-ACME, kini Anda dapat mengotomatiskan penerbitan dan pembaruan sertifikat SSL tepercaya, bahkan dari Otoritas Sertifikat (CA) komersial.

Dalam panduan ini, Anda akan mempelajari cara menginstal sertifikat SSL ACME pada Windows IIS menggunakan Win-ACME (WACS), dengan dukungan penuh untuk Pengikatan Akun Eksternal (EAB), direktori ACME khusus, dan pengaturan multi-domain. Proses ini berfungsi untuk lingkungan bisnis dan CA yang kompatibel dengan ACME komersial.

---

Sebelum Anda Mulai

Anda harus memiliki akses Administrator ke Windows Server (melalui RDP atau login lokal).

Situs web IIS Anda seharusnya sudah berjalan dengan setidaknya pengikatan HTTP (port 80) yang dikonfigurasikan untuk domain. Win-ACME menggunakan ini untuk validasi domain HTTP-01.

Anda seharusnya telah menerima hal-hal berikut ini dari CA Anda:

• URL direktori ACME
• Pengenal Kunci EAB (EAB KID)
• Kunci HMAC EAB

---

Langkah 1 – Unduh dan Siapkan Win-ACME

1. Buka halaman rilis resmi Win-ACME: https://www.win-acme.com/
2. Unduh versi stabil terbaru dari arsip ZIP.
3. Idealnya, ekstrak isinya ke lokasi yang aman: C:\Program Files\Win-ACME\
4. Uji apakah program ini berfungsi dengan menjalankannya: C:\Program Files\Win-ACME\wacs.exe

Jika prompt perintah terbuka dengan opsi Win-ACME, Anda siap menggunakannya.

---

Langkah 2 – Meminta dan Menginstal Sertifikat melalui ACME

Anda akan menggunakan PowerShell untuk menerbitkan dan menginstal sertifikat SSL menggunakan antarmuka baris perintah Win-ACME.

Berikut ini templat perintah lengkapnya:

& "C:\Program Files\Win-ACME\wacs.exe" `
--source iis `
--host "yourdomain.com,www.yourdomain.com" `
--store certificatestore `
--installation iis `
--baseuri "https://your.acme-server.com/v2/DV" `
--eab-key-identifier "YOUR_EAB_KID" `
--eab-key "YOUR_EAB_HMAC_KEY" `
--accepttos

Perincian bendera:

• –source iis: Memindai IIS untuk mencari situs yang tersedia untuk mengotomatiskan validasi.
• –host: Daftar domain yang dipisahkan koma (gunakan tanda kutip jika lebih dari satu).
• –store certificatestore: Menyimpan sertifikat di toko sertifikat Windows.
• –instalasi iis: Mengikat sertifikat secara otomatis ke situs Anda di IIS.
• –baseuri: URL direktori ACME CA Anda.
• –eab-key-identifier: EAB KID Anda dari CA.
• –eab-key: Kunci HMAC EAB Anda dari CA.
• –accepttos: Secara otomatis menerima persyaratan layanan CA.

Tip: Tambahkan –verbose di bagian akhir jika terjadi kesalahan. Ini akan memberi Anda log terperinci untuk pemecahan masalah.

---

Langkah 3 – Konfirmasikan Pemasangan Sertifikat

Setelah perintah berhasil dijalankan, kunjungi situs Anda pada peramban. Anda akan melihat koneksi yang aman dengan sertifikat yang valid. Untuk mengonfirmasi pengikatan HTTPS yang ada di IIS:

1. Buka Manajer Server
2. Buka Alat → Manajer IIS
3. Arahkan ke: [Nama Server Anda] → Situs → [Situs Anda] → Binding

Anda akan melihat entri untuk port 443 dengan sertifikat yang benar ditetapkan.

---

Langkah 4 – Verifikasi Konfigurasi Pembaruan

Win-ACME secara otomatis menjadwalkan tugas di Penjadwal Tugas Windows untuk pembaruan sertifikat.

Untuk melihat pembaruan ACME terjadwal Anda saat ini, jalankan:

& "C:\Program Files\Win-ACME\wacs.exe" --list --baseuri "https://your.acme-server.com/v2/DV"

Anda akan melihat daftar pembaruan yang telah dikonfigurasi, terkait dengan direktori ACME yang ditentukan.

Win-ACME melacak sertifikat per server ACME. Jika Anda lupa –baseuri, mungkin akan tampak seolah-olah tidak ada sertifikat yang dikonfigurasi.

---

Catatan untuk Pengguna CA Komersial

Panduan ini mendukung CA mana pun yang menawarkan kredensial ACME + EAB. Pastikan bahwa:

• URL ACME Anda dapat dijangkau dari server Anda
• Kredensial EAB Anda dimasukkan persis seperti yang disediakan (tanpa spasi tambahan)
• Domain Anda mengarah ke server Anda sebelum diterbitkan (DNS harus menyelesaikannya)

---

Kata Penutup

Sekarang Anda sudah tahu cara menginstal sertifikat SSL ACME pada Windows IIS menggunakan Win-ACME dan otoritas sertifikat komersial. Dari validasi domain hingga pengikatan IIS dan pembaruan otomatis, sertifikat Anda disiapkan untuk bekerja dengan andal, tanpa masalah pembaruan manual.