Cara Memasang Sertifikat SSL di Azure

Tutorial ini akan menjelaskan kepada Anda cara menginstal Sertifikat SSL di Azure untuk aplikasi web. Anda juga akan belajar cara membuat CSR (Permintaan Penandatanganan Sertifikat) untuk Azure. Bagian selanjutnya dari panduan ini mencakup kiat-kiat berguna tentang tempat membeli sertifikat SSL untuk aplikasi web Anda.

Daftar isi

1. Bagaimana cara menghasilkan kode CSR untuk Microsoft Azure?
2. Bagaimana cara memasang sertifikat SSL di Azure untuk aplikasi web?
3. Di mana tempat membeli Sertifikat SSL untuk Microsoft Azure Server?

Bagaimana cara menghasilkan Kode CSR untuk Microsoft Azure?

Tidak seperti platform server lainnya, Azure tidak memungkinkan Anda untuk membuat CSR secara langsung dari antarmukanya. Karena ini adalah layanan komputasi awan, Anda hanya dapat mengunggah Sertifikat SSL dari konsol Azure.

Untuk membuat CSR, Anda harus menggunakan manajer IIS (Internet Information Services) pada mesin Windows lokal Anda. Anda juga perlu menginstal sertifikat pada server IIS. Terakhir, Anda harus mengekspornya dalam format PFX dari server Windows, dan mengimpornya ke portal Microsoft Azure.

Tampaknya agak berlebihan, bukan? Tapi jangan khawatir, kami telah menulis panduan komprehensif langkah demi langkah tentang server IIS di halaman lain. Anda hanya perlu mengikuti langkah-langkah di bawah ini:

1. Periksa Cara menginstal Sertifikat SSL di panduan IIS. Pastikan Anda memilih versi IIS yang tepat yang tersedia pada mesin Anda.
2. Setelah Anda berhasil membuat CSR dan menginstal sertifikat di server IIS, ekspor sertifikat Anda ke file PFX.

Bagaimana cara memasang sertifikat SSL di Azure untuk aplikasi web?

Sebelum mengamankan aplikasi web Azure Anda dengan sertifikat SSL pihak ketiga, pastikan aplikasi tersebut memenuhi persyaratan berikut:

• Sertifikat diekspor sebagai file PFX yang dilindungi kata sandi, dienkripsi menggunakan triple DES.
• Kunci pribadi memiliki panjang setidaknya 2048 bit
• Semua sertifikat perantara dan root digabungkan dalam rantai sertifikat.

Catatan: Tidak semua paket layanan aplikasi mendukung sertifikat pihak ketiga. Anda harus berada di tingkat Dasar, Standar, Premium, atau Terisolasi .

Langkah 1: Siapkan sertifikat Anda untuk diunggah

Setelah Anda menerima sertifikat SSL dari Otoritas Sertifikat, unduh arsip ZIP dan ekstrak isinya pada perangkat Anda.

Jika Anda mendapatkan sertifikat server, root, dan perantara dalam file terpisah, Anda harus menggabungkannya ke dalam satu file. Ikuti langkah-langkah di bawah ini:

1. Buka sertifikat yang telah diekstrak di editor teks pilihan Anda.
2. Buat file terpisah bernama mergedcertificate.crt.
3. Salin konten setiap sertifikat dalam file yang baru dibuat, dengan mengikuti urutan yang tepat:

Sertifikat server -> Sertifikat perantara 1 & 2 -> Sertifikat Root.

Berikut adalah contoh tampilan file Anda:

-----BEGIN CERTIFICATE-----

-AKHIR SERTIFIKAT –
–SERTIFIKAT AWAL— SERTIFIKAT AWAL

-AKHIR SERTIFIKAT –
–SERTIFIKAT AWAL— SERTIFIKAT AWAL

-AKHIR SERTIFIKAT –
–SERTIFIKAT AWAL— SERTIFIKAT AWAL

-AKHIR SERTIFIKAT –

Langkah 2: Ekspor sertifikat SSL ke PFX

Selanjutnya, Anda perlu mengekspor sertifikat SSL yang digabungkan dengan kunci privat ke PFX.

Berikut ini cara mengekspor sertifikat ke file PFX di IIS.

Dan inilah cara melakukannya melalui OpenSSL:

openssl pkcs12 -export -out 5. myserver.pfx -inkey -in <merged-certificate-file

Ganti placeholder yang dicetak tebal dengan jalur yang sebenarnya ke kunci privat dan file sertifikat yang digabungkan.

Langkah 3: Unggah sertifikat Anda ke Layanan Aplikasi

1. Masuk ke portal Azure, dan dari menu sebelah kiri, pilih Layanan Aplikasi, lalu nama aplikasi.
2. Dari menu navigasi aplikasi, buka pengaturan TLS/SSL > Sertifikat Kunci Pribadi (.pfx ) > Unggah Sertifikat.
3. Pada bagian File Sertifikat PFX , pilih file PFX Anda.
4. Pada bidang Kata sandi sertifikat , masukkan kata sandi yang Anda buat saat mengekspor file PFX, lalu klik Unggah.

Langkah 4: Membuat pengikatan sertifikat

Pada langkah terakhir, Anda harus membuat pengikatan sertifikat agar domain Anda dienkripsi dengan sertifikat khusus ini. Untuk melakukannya, ikuti dokumentasi resmi Azure.

Di mana tempat membeli Sertifikat SSL untuk Microsoft Azure Server?

Tempat terbaik untuk membeli Sertifikat SSL untuk Azure adalah dari SSL Dragon. Kami menawarkan harga yang tidak ada duanya, diskon reguler, dan penawaran menarik untuk seluruh jajaran produk SSL kami. Kami telah memilih dengan cermat merek-merek SSL terbaik di pasaran untuk menyediakan situs web Anda dengan enkripsi antipeluru. Semua sertifikat SSL kami kompatibel dengan Microsoft Azure.

Untuk membantu Anda memilih sertifikat SSL yang ideal, kami membangun beberapa alat SSL eksklusif. Wizard SSL kami menangani pencarian Anda dan merekomendasikan penawaran SSL terbaik untuk proyek online Anda. Di sisi lain, Filter Sertifikat mengurutkan dan membandingkan berbagai sertifikat SSL berdasarkan harga, validasi, dan fitur.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.