Cara Memasang Sertifikat SSL pada IIS 10 & versi lainnya

Panduan ini akan menunjukkan kepada Anda cara menginstal Sertifikat SSL pada server IIS Microsoft. Di akhir panduan ini, Anda akan memiliki instalasi SSL yang berjalan dengan sempurna. Kami juga akan memberi Anda beberapa tips tentang tempat membeli dan cara menemukan sertifikat SSL yang sempurna untuk server Microsoft IIS.

Daftar isi

1. Membuat kode CSR
2. Cara Memasang Sertifikat SSL pada IIS 10
3. Cara Memasang Sertifikat SSL pada IIS 8 & 8.5
4. Cara Memasang Sertifikat SSL pada IIS 7
5. Cara Memasang Sertifikat SSL pada IIS 5 & 6
6. Instal sertifikat perantara secara manual
7. Bagaimana cara menambahkan sertifikat root dan menengah melalui MMC?
8. Menguji instalasi SSL
9. Di mana tempat membeli Sertifikat SSL untuk Server Microsoft IIS?

Membuat kode CSR

Sebelum menginstal sertifikat, Anda perlu membuat CSR (Permintaan Penandatanganan Sertifikat) untuk server IIS.

Anda memiliki dua pilihan:

1. Hasilkan CSR secara otomatis menggunakan Generator CSR kami.
   Catatan: Jika Anda tidak membuat CSR di IIS, tetapi melalui alat eksternal seperti generator CSR kami, Anda harus mengonversi sertifikat SSL bersama dengan kunci pribadi ke format PFX. Berikut ini adalah panduan dengan instruksi terperinci tentang cara mengimpor dan mengekspor file PFX di IIS.
2. Ikuti tutorial kami tentang cara membuat CSR di IIS secara manual.

Cara Memasang Sertifikat SSL pada IIS 10

Ikuti langkah-langkah di bawah ini untuk mengonfigurasi sertifikat SSL Anda pada IIS 10.

1. Unduh dan ekstrak file sertifikat yang Anda terima dari Otoritas Sertifikat. Cari berkas dengan ekstensi.cer dan simpan di direktori server Anda
2. Dari keyboard Anda, tekan Win + r dan ketik inetmgr lalu klik OK untuk membuka Internet Services (IIS) Manager. Anda juga dapat meluncurkan manajer IIS melalui Start > Administrative Tools > Internet Information Services (IIS) Manager
3. Di sebelah kiri, Anda akan menemukan bagian Connections (Koneksi ). Pilih server dan klik dua kali ikon Sertifikat Server dari halaman Beranda
4. Di sebelah kanan, cari bagian Tindakan dan pilih Lengkapi Permintaan Sertifikat
5. Fill in the Specify Certificate Authority Response window as below:
   • Nama file yang berisi respons otoritas sertifikasi – cari dan tunjukkan file .cer yang Anda terima dari otoritas Sertifikat
   • Nama Ramah – ketik nama domain Anda, atau nama lain yang mudah diingat
   • Pilih tempat penyimpanan sertifikat untuk sertifikat baru – Pribadi. Klik OK
6. Sekarang Anda harus menetapkan sertifikat Anda ke situs web Anda. Kembali ke menu Connections (Koneksi ) dan perluas folder Sites (Situs ). Pilih situs yang ingin Anda lindungi
7. Berikutnya, cari dan klik opsi Binding. Anda akan menemukannya di bagian Tindakan, di bawah Edit Situs
8. Di jendela berikutnya klik Tambah
9. Jendela lain akan muncul. Di sini pilih opsi berikut:
   • Ketik – HTTPS
   • Alamat IP – Semua Belum Ditetapkan, atau alamat IP Anda
   • Pelabuhan – 443
   • Sertifikat SSL – nama ramah dari sertifikat yang diimpor
     Jika Anda berencana menambahkan beberapa Sertifikat SSL ke server yang sama, centang kotak Haruskah Indikasi Nama Server. Klik OK dan Tutup.
10. Klik Mulai Ulang di bawah Kelola Situs Web

Anda telah berhasil menginstal Sertifikat SSL pada server IIS 10.

Catatan: Jika ekstensi file Sertifikat SSL Anda adalah *.crt (format yang disandikan PEM), Anda mungkin juga perlu mengimpor sertifikat root dan perantara ke server melalui Microsoft Management Control (MMC). Untuk file *.cer dan *p7b (format PKCS#7), Anda tidak perlu melakukan tindakan tambahan.

Cara Memasang Sertifikat SSL pada IIS 8 & 8.5

Setelah CA memvalidasi dan menerbitkan Sertifikat SSL, selesaikan langkah-langkah berikut:

1. Unduh dan ekstrak Sertifikat SSL (file .cer) Anda ke direktori server Anda
2. Buka Start > Administrative Tools > Internet Information Services (IIS) Manager dan buka
3. Cari server Anda di menu Koneksi sisi kiri dan klik dua kali ikon Sertifikat Server
4. Sekarang, di panel Tindakan sebelah kanan, klik Lengkapi Permintaan Sertifikat
5. Jendela Permintaan Sertifikat Lengkap akan terbuka. Tunjukkan jalur ke file sertifikat .cer Anda dan tambahkan Nama Ramah (di sini Anda dapat mengetikkan domain Anda, atau nama yang mudah diingat untuk menghindari kebingungan dengan permintaan lain). Dari daftar tarik-turun, pilih Personal sebagai penyimpanan sertifikat Anda dan klik OK
6. Kembali ke bagian Connections (Koneksi ) dan klik untuk memperluas folder Sites (Situs ). Pilih situs web yang ingin Anda amankan
7. Arahkan mouse Anda ke menu Tindakan di kanan atas dan pilih Binding
8. Jendela Pengikatan Situs baru akan muncul. Klik Tambah
9. In the Add Site Binding window, select the following parameters
   • Ketik – HTTPS
   • Alamat IP – Semua Belum Ditetapkan, atau alamat IP Anda
   • Pelabuhan – 443
   • Sertifikat SSL – nama ramah dari sertifikat yang diimpor
     Kami sarankan untuk mencentang kotak Require Server Name Indication karena ini memungkinkan beberapa instalasi SSL pada server yang sama. Klik OK dan Tutup.
10. Di bawah Kelola Situs Web klik Mulai Ulang

Catatan: Jika ekstensi file Sertifikat SSL Anda adalah *.crt (format yang disandikan PEM), Anda mungkin juga perlu mengimpor sertifikat root dan perantara ke server melalui Microsoft Management Control (MMC). Untuk file *.cer dan *p7b (format PKCS#7), Anda tidak perlu melakukan tindakan tambahan.

Selamat, Anda telah mengaktifkan versi HTTPS untuk situs web Anda!

Cara Memasang Sertifikat SSL pada IIS 7

Anda dapat menginstal sertifikat SSL pada mesin yang sama dengan tempat Anda membuatnya, dengan menggunakan manajer IIS. Silakan ikuti langkah-langkah di bawah ini:

1. Buka dan simpan file sertifikat (.cer) yang Anda terima dari Otoritas Sertifikat di server Anda
2. Tekan win + r, ketik inetmgr, lalu klik ok untuk membuka Internet Information Services Manager. Anda juga dapat mengaksesnya melalui menu Mulai >Perangkat Administratif > Manajer Layanan Informasi Internet (IIS)
3. Pilih server di menu Sambungan sisi kanan dan klik dua kali “Sertifikat Server” dari menu tengah
4. Di sisi kanan, di dalam Tindakan, klik opsi “Selesaikan Permintaan Sertifikat” untuk membuka wizard Permintaan sertifikat lengkap
5. Pada wizard, pada jendela Tentukan Respons Otoritas Sertifikat , cari file .cer yang Anda terima dari Otoritas Sertifikat; misalnya: www_ssldragon_com.cer dan berikan nama yang ramah dan mudah diingat. Nama yang ramah membantu membedakan sertifikat khusus ini dari sertifikat lain di server.
   Tip: Untuk memudahkan identifikasi, tentukan nama CA dan tanggal kedaluwarsa di akhir nama sahabat Anda
6. Klik OK untuk menginstal sertifikat
   Catatan: Jika Anda menerima kesalahan berikut ini: “Tidak dapat menemukan permintaan sertifikat yang terkait dengan file sertifikat ini. Permintaan sertifikat harus diselesaikan di komputer tempat sertifikat itu dibuat” atau “Nilai tag buruk ASN1 terpenuhi” saat mengimpor sertifikat, jangan panik. Ini adalah masalah yang diketahui di IIS7 di mana sertifikat yang sebenarnya diimpor tetapi tidak memiliki nama yang bersahabat. Untungnya, Microsoft menyediakan perbaikan yang mudah. Tutup jendela kesalahan dan tekan F5 untuk menyegarkan daftar sertifikat server. Ikuti petunjuk ini.
7. Sekarang, Anda harus menetapkan sertifikat Anda ke situs web default. Buka menu Sambungan di sisi kiri dan klik server web Anda
8. Perluas folder Situs dan pilih situs web yang ingin Anda amankan dengan sertifikat ini
9. Selanjutnya, pindah ke menu Tindakan di sisi kanan dan klik opsi Binding... di bawah opsi Edit Situs
10. Di jendela Pengikatan Situs yang baru, klik Tambah
11. In the Add Site Binding window, add the following details and click OK
    • Ketik – HTTPS
    • Alamat IP – Semua Belum Ditetapkan, atau alamat IP Anda
    • Pelabuhan – 443
    • Sertifikat SSL – nama ramah dari sertifikat yang diimpor

Selamat! Anda akhirnya telah menginstal Sertifikat SSL pada server Microsoft IIS 7.

Cara Memasang Sertifikat SSL pada IIS 5 & 6

Setelah Anda membuat CSR, Anda bisa menginstalnya pada server Anda:

1. Anda akan menerima folder zip yang diarsipkan dari Otoritas Sertifikat. Unduh dan ekstrak berkas your_domain_name.cer pada direktori server Anda
2. Klik tombol Start dan masuk ke Administrative Tools (Alat Administratif ) di bawah All programs (Semua program ). Buka Manajer Layanan Internet
3. Klik kanan situs web yang ingin Anda amankan (mis. Situs Web Default) dan klik kiri pada properti
4. Pilih tab Keamanan Direktori dan klik Sertifikat Server
5. Di Wizard Sertifikat ITS pilih opsi pertama Memproses permintaan yang tertunda dan menginstal sertifikat. Klik Berikutnya
6. Sekarang, telusuri lokasi Sertifikat SSL Anda (file .cert) yang sebelumnya Anda simpan pada direktori server Anda. Klik Berikutnya
7. Periksa kembali layar ringkasan dan klik Berikutnya
8. Tinjau informasi sekali lagi, lalu tekan Berikutnya, dan terakhir Selesai
9. Mulai ulang server Anda sekarang

Selamat, Anda telah berhasil menginstal Sertifikat SSL pada server Microsoft ISS!

Instal sertifikat perantara secara manual

Dalam beberapa kasus, Anda mungkin perlu menginstal sertifikat perantara secara manual pada IIS 5 & 6 dan IIS 7. Ikuti petunjuk di bawah ini:

1. Klik dua kali sertifikat Intermediate dari desktop server Anda dan klik Buka.
2. Pada jendela Sertifikat, pilih tab Umum , klik Instal Sertifikat…, lalu klik Berikutnya.
3. Pada Wizard Impor Sertifikat, pilih Tempatkan semua sertifikat di toko berikut…, lalu klik Jelajahi.
4. Centang kotak Tampilkan toko fisik.
5. Selanjutnya, perluas folder Otoritas Sertifikasi Menengah.
6. Pilih Komputer Lokal, lalu klik OK dan Selesai.
7. Mulai ulang server IIS.

Bagaimana cara menambahkan sertifikat root dan menengah melalui MMC?

1. Tekan Win + r, ketik mmc pada perintah run, lalu tekan enter
2. Di Konsol Manajemen Microsoft, klik tombol File di sudut kiri atas dan pilih Tambah/Hapus Snap-in
3. Klik Tambah lalu klik dua kali Sertifikat
4. Klik Tambah dan pilih Akun Komputer. Klik Berikutnya
5. Pada jendela “Pilih Komputer“, pilih opsi pertama Komputer Lokal, lalu tekan Selesai
6. Sekarang tutup jendela Standalone Snap-in dan klik OK pada jendela ‘Add/Remove Snap-in‘
7. Kembali ke MMC, klik kanan pada folder Otoritas Sertifikat Menengah dan buka Semua Tugas > Impor
8. Wizard Impor Sertifikat sekarang akan terbuka. Klik Berikutnya
9. Pada jendela berikut, pilih sertifikat SSL perantara dan klik Berikutnya. Tunggu hingga Wizard selesai dan klik Selesai.

Jika sertifikat root tidak terinstal sebelumnya di Windows, ulangi tiga langkah terakhir (7 hingga 9) untuk menyelesaikan penginstalan sertifikat root.

Menguji instalasi SSL

Setelah instalasi, penting untuk memindai Sertifikat SSL Anda dari potensi kesalahan dan kerentanan. Anda bisa menggunakan salah satu dari alat SSL ini untuk mendapatkan laporan instan tentang status SSL Anda.

Di mana tempat membeli Sertifikat SSL untuk Server Microsoft IIS?

SSL Dragon adalah tempat serba ada untuk semua kebutuhan SSL Anda. Kami bermitra dengan Otoritas Sertifikat paling populer di pasar dan menawarkan harga yang sangat rendah di seluruh jajaran produk SSL.

Semua sertifikat kami kompatibel dengan Microsoft IIS. Apakah Anda ingin mengamankan situs web atau korespondensi email Anda, kami siap membantu Anda.

Anda dapat menemukan Sertifikat SSL yang sempurna untuk proyek dan anggaran Anda dengan bantuan Wizard SSL dan Filter Sertifikat kami yang praktis. Alat pertama menawarkan cara cepat dan sangat akurat untuk menentukan SSL yang tepat untuk Anda, sementara yang terakhir memungkinkan Anda mengurutkan dan membandingkan berbagai sertifikat berdasarkan harga, validasi, dan fitur.

Jika Anda menemukan ketidakakuratan atau memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.

Pertanyaan yang Sering Diajukan