Cara Memasang Sertifikat SSL pada IIS 10 & versi lainnya

Panduan ini akan menunjukkan kepada Anda cara menginstal Sertifikat SSL pada server IIS Microsoft. Di akhir panduan ini, Anda akan memiliki instalasi SSL yang berjalan dengan sempurna. Kami juga akan memberi Anda beberapa tips tentang tempat membeli dan cara menemukan sertifikat SSL yang sempurna untuk server Microsoft IIS.

Daftar isi

1. Membuat kode CSR
2. Langkah-langkah Pra-Pemasangan
3. Instal Sertifikat SSL di IIS 10 / IIS 8 / IIS 8.5 (Windows Server 2012-2025)
4. Instal Sertifikat SSL pada IIS 7 (Windows Server 2008 / 2008 R2)
5. Instal Sertifikat SSL pada IIS 5 & 6 (Sudah Tidak Digunakan)
6. Menguji instalasi SSL
7. Di mana tempat membeli Sertifikat SSL untuk Server Microsoft IIS?

Membuat kode CSR

Sebelum menginstal sertifikat, Anda perlu membuat CSR (Permintaan Penandatanganan Sertifikat) untuk server IIS.

Anda memiliki dua pilihan:

1. Hasilkan CSR secara otomatis menggunakan Generator CSR kami.
   Catatan: Jika Anda tidak membuat CSR di IIS, tetapi melalui alat eksternal seperti generator CSR kami, Anda harus mengonversi sertifikat SSL bersama dengan kunci pribadi ke format PFX. Berikut ini adalah panduan dengan instruksi terperinci tentang cara mengimpor dan mengekspor file PFX di IIS.
2. Ikuti tutorial kami tentang cara membuat CSR di IIS secara manual.

Langkah-langkah Pra-Pemasangan

Sebelum memulai, cari tahu bagaimana sertifikat Anda diterbitkan.

Kau juga:

• Menghasilkan CSR di IIS dan mendapatkan kembali file .cer atau .p7b dari Otoritas Sertifikat (CA)
• Membuat CSR di tempat lain (seperti OpenSSL, cPanel, atau alat CSR Generator) dan menerima file .pfx (sertifikat + kunci privat)

Perbedaan ini penting. Gunakan metode yang benar di bawah ini berdasarkan apa yang Anda miliki.

Instal Sertifikat SSL di IIS 10 / IIS 8 / IIS 8.5 (Windows Server 2012-2025)

IIS 8 dan yang lebih tinggi memiliki antarmuka dan proses yang sama. Jika Anda menjalankan Windows Server 2012, 2016, 2019, 2022, atau 2025, ini adalah bagian Anda.

Opsi 1 – Jika Anda Membuat CSR di IIS (Anda Memiliki File .cer atau .p7b)

Langkah 1: Unduh dan Ekstrak Sertifikat

Simpan file sertifikat yang Anda dapatkan dari CA (biasanya .cer atau .p7b) ke server, desktop, atau folder apa pun.

Langkah 2: Buka Manajer IIS

• Tekan Win + R lalu ketik inetmgr dan tekan Enter
  atau
• Buka Mulai > Alat Bantu Administratif > Manajer Layanan Informasi Internet (IIS)

Langkah 3: Lengkapi Permintaan Sertifikat

• Pada panel Sambungan (sisi kiri), pilih nama server Anda
• Di panel tengah, klik dua kali Sertifikat Server
• Di sebelah kanan, di bawah Tindakan, klik Selesaikan Permintaan Sertifikat

Di dalam popup:

• Nama file: telusuri dan pilih file .cer atau .p7b Anda
• Nama yang ramah: berikan nama seperti yourdomain.com_2025 (agar mudah dikenali nantinya)
• Penyimpanan sertifikat: pilih Personal
  (Jika Anda mengelola banyak sertifikat dalam skala besar, Anda bisa menggunakan Web Hosting sebagai gantinya)
• Klik OK

Jika Anda mendapatkan kesalahan yang mengatakan “Tidak dapat menemukan permintaan sertifikat…”, itu berarti sertifikat tidak cocok dengan CSR yang tertunda di server ini. Jika demikian, lewati metode ini dan lanjutkan ke metode .pfx di bawah ini.

Langkah 4: Mengikat Sertifikat ke Situs Anda

Sekarang Anda akan menetapkan sertifikat ke situs web tertentu.

• Pada panel Connections (Koneksi ), perluas Sites (Situs)
• Klik situs web Anda (mis., Situs Web Default)
• Di sebelah kanan, klik Binding…
• Di jendela Pengikatan Situs, klik Tambah

Pilihlah:

• Ketik: HTTPS
• Alamat IP: All Unassigned atau IP tertentu
• Port: 443
• Nama host: domain Anda (misalnya, www.example.com)
• Centang “Memerlukan Indikasi Nama Server” jika Anda meng-host beberapa situs HTTPS pada satu server

Dari menu tarik-turun Sertifikat SSL, pilih nama ramah yang baru saja Anda tambahkan. Klik OK, lalu Tutup jendela pengikatan.

Selesai. IIS mulai melayani HTTPS secara instan, tidak perlu memulai ulang apa pun.

Opsi 2 – Jika Anda Memiliki File .pfx (CSR yang Dibuat di Luar IIS)

Jika sertifikat Anda berasal dari alat atau sistem lain, Anda harus mengimpor .pf x (yang menyertakan sertifikat + kunci privat Anda).

Langkah 1: Mengimpor Sertifikat

• Buka Manajer IIS → Pilih server Anda > Klik dua kali Sertifikat Server
• Di sebelah kanan, klik Impor
• Jelajahi file .pfx Anda dan masukkan kata sandi (yang digunakan saat mengekspornya)
• Pilih toko pribadi dan klik OK

Langkah 2: Mengikat Sertifikat ke Situs Web Anda

Langkah yang sama seperti di atas:

• Buka panel Koneksi > Situs → Pilih situs web Anda
• Di panel kanan, klik Binding…
• Klik Tambah dan konfigurasikan:
  • Ketik: HTTPS
  • Port: 443
  • IP: sesuai kebutuhan
  • Nama host: domain Anda
  • Periksa SNI jika diperlukan
  • Sertifikat SSL: pilih salah satu yang baru saja Anda impor
• Klik OK dan Tutup

Anda sudah terhubung dengan HTTPS. Tidak perlu memulai ulang.

Sertifikat Tingkat Menengah (Opsional tetapi Direkomendasikan)

Windows membangun rantai sertifikat secara otomatis menggunakan penyimpanan sistem. Tetapi jika peramban menampilkan kesalahan “Rantai Tidak Lengkap”, instal perantara secara manual:

• Tekan Win + R, ketik mmc, tekan Enter
• Arahkan ke File > Tambah/Hapus Snap-in > Tambah > Sertifikat
• Pilih Akun Komputer > Selanjutnya > Selesai > OK
• Arahkan ke Otoritas Sertifikasi Menengah > Sertifikat
• Klik kanan, pilih Semua Tugas lalu Impor
• Ikuti wizard dan impor file perantara .crt atau .pem

Instal Sertifikat SSL pada IIS 7 (Windows Server 2008 / 2008 R2)

Langkah-langkah inti yang sama dengan IIS 8/10 berlaku, tetapi antarmukanya sedikit lebih tua. Jika Anda mendapatkan kesalahan selama Permintaan Sertifikat Lengkap, ini adalah perbaikan yang paling umum:

• Tekan F5 pada layar Sertifikat Server untuk menyegarkan; sertifikat mungkin telah terinstal secara diam-diam.
• Jika masih gagal, impor .pfx sebagai gantinya, seperti di bagian B.

Mengikatkan sertifikat ke situs Anda sama saja:

Navigasikan ke Situs > Situs Anda > Binding > Tambahkan HTTPS dan pilih sertifikat.

Instal Sertifikat SSL pada IIS 5 & 6 (Sudah Tidak Digunakan)

Versi ini sudah tidak digunakan lagi. Hanya gunakan bagian ini jika Anda terjebak pada infrastruktur kuno.

Langkah-langkah:

1. Buka Mulai > Alat Administratif > Manajer Layanan Informasi Internet (IIS)
2. Klik kanan situs Anda > Properti > tab Keamanan Direktori
3. Klik Sertifikat Server
4. Pilih Memproses permintaan yang tertunda
5. Cari file .cer Anda dan selesaikan wizard
6. Mulai ulang situs Anda

Jika perantara tidak dipercaya, impor secara manual melalui MMC (sama seperti di atas).

Menguji instalasi SSL

Setelah instalasi, penting untuk memindai Sertifikat SSL Anda dari potensi kesalahan dan kerentanan. Anda bisa menggunakan salah satu dari alat SSL ini untuk mendapatkan laporan instan tentang status SSL Anda.

Di mana tempat membeli Sertifikat SSL untuk Server Microsoft IIS?

SSL Dragon adalah tempat serba ada untuk semua kebutuhan SSL Anda. Kami bermitra dengan Otoritas Sertifikat paling populer di pasar dan menawarkan harga yang sangat rendah di seluruh jajaran produk SSL.

Semua sertifikat kami kompatibel dengan Microsoft IIS. Apakah Anda ingin mengamankan situs web atau korespondensi email Anda, kami siap membantu Anda.

Anda dapat menemukan Sertifikat SSL yang sempurna untuk proyek dan anggaran Anda dengan bantuan Wizard SSL dan Filter Sertifikat kami yang praktis. Alat pertama menawarkan cara cepat dan sangat akurat untuk menentukan SSL yang tepat untuk Anda, sementara yang terakhir memungkinkan Anda mengurutkan dan membandingkan berbagai sertifikat berdasarkan harga, validasi, dan fitur.

Jika Anda menemukan ketidakakuratan atau memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.