Cara Menginstal Sertifikat SSL pada NetScaler

Tutorial ini memberikan petunjuk langkah demi langkah tentang cara menginstal Sertifikat SSL pada NetScaler. Anda juga akan menemukan tempat terbaik untuk berbelanja sertifikat SSL.

Daftar Isi

1. Bagaimana cara menghasilkan kode CSR di NetScaler?
2. Bagaimana cara menginstal Sertifikat SSL di NetScaler?
3. Menguji instalasi SSL NetScaler Anda
4. Di mana tempat membeli Sertifikat SSL untuk NetScaler?

Bagaimana cara menghasilkan kode CSR di NetScaler?

Kode CSR (Permintaan Penandatanganan Sertifikat) berisi data kontak Anda dalam satu blok teks yang dikodekan yang harus Anda kirimkan ke CA (Otoritas Sertifikat) sebagai bagian dari validasi SSL.

Anda memiliki dua pilihan:

1. Gunakan Generator CSR kami untuk membuat CSR secara otomatis.
2. Ikuti tutorial langkah demi langkah kami tentang cara menghasilkan CSR di NetScaler.

Salin konten file CSR Anda, termasuk tag –MULAI PERMINTAAN SERTIFIKAT BARU– dan –Akhiri PERMINTAAN SERTIFIKAT BARU–, lalu masukkan ke dalam formulir pemesanan Sertifikat SSL Anda.

Tunggu hingga CA menyetujui dan menandatangani sertifikat Anda. Setelah Anda menerima file SSL di kotak masuk Anda, Anda bisa melanjutkan penginstalan.

Bagaimana cara menginstal Sertifikat SSL di NetScaler?

Untuk mengaktifkan enkripsi SSL di NetScaler, pertama, Anda harus menginstal sertifikat, lalu mengikatnya ke server virtual Anda.

Langkah 1. Siapkan file sertifikat SSL Anda

Unduh folder arsip ZIP yang dikirimkan CA Anda, dan ekstrak sertifikat utama (file .crt) dan sertifikat menengah (file .ca-bundle).

Anda harus mengunggah sertifikat perantara sebagai file terpisah dan kemudian menautkan Sertifikat SSL Anda ke file tersebut.

Langkah 2. Instal sertifikat SSL Anda

1. Masuk ke akun NetScaler Anda
2. Navigasikan ke Konfigurasi, perluas Manajemen Lalu Lintas dan pilih SSL
3. Pada halaman utama, di bawah Alat, klik Kelola Sertifikat/Kunci/CSR
4. Di jendela baru, klik Unggah, dan impor sertifikat utama Anda (file .crt) dan rantai sertifikat atau CA Bundle (file .ca-bundle).
5. Kembali ke tab Konfigurasi di Konsol NetScaler, dan buka Manajemen Lalu Lintas > SSL > Sertifikat
6. Pada halaman utama, klik tombol Instal
7. Pada jendela Instal Sertifikat, berikan detail berikut:
   • Nama PasanganKunci Sertifikat: masukkan nama untuk sertifikat SSL Anda
   • Nama File Sertifikat: klik Jelajahi dan pilih file .crt yang baru saja Anda unggah.
   • Nama File Kunci: klik Jelajahi untuk menemukan file kunci RSA (.key) Anda yang dibuat bersama dengan kode CSR.
   • Format Sertifikat: centang tombol opsi PEM
   • Kata Sandi – biarkan bidang ini kosong jika tidak ada kata sandi yang ditetapkan ke Kunci Pribadi selama pembuatannya.
   • Bundel Sertifikat: jangan centang kotak ini karena Anda akan menginstal bundel secara terpisah
   • Beri Tahu Saat Kedaluwarsa: aktifkan fitur ini untuk menerima pemberitahuan ketika Sertifikat SSL Anda mendekati tanggal kedaluwarsa
   • Periode Pemberitahuan: tentukan berapa hari sebelumnya sebelum sertifikat kedaluwarsa, Anda ingin diberi tahu
8. Klik Instal . Sekarang saatnya untuk mengunggah CA Bundle.

Langkah 3. Instal Bundel CA

Kembali ke Konfigurasi > Manajemen Lalu Lintas > SSL > Sertifikat dan klik Instal.

Isi hanya dua bidang berikut:

• Nama Pasangan Kunci Sertifikat – masukkan nama untuk sertifikat perantara (CA Bundle) Anda.
• Nama File Sertifikat – klik Jelajahi dan pilih file .ca-bundle yang Anda unggah bersama dengan sertifikat entitas akhir (file .crt) sebelumnya.

Catatan: Jika Anda menerima pesan kesalahan berikut: Sumber daya sudah ada {certkeyName Contents, Intermediate], itu berarti Bundel CA sudah diinstal pada server. Anda dapat mengabaikan pesan ini dan melanjutkan konfigurasi SSL.

Setelah sertifikat perantara diinstal, Anda dapat menemukannya di daftar sertifikat pada bagian Sertifikat di menu pohon SSL.

Langkah 4. Tautkan sertifikat SSL utama Anda dan Bundel CA

1. Pada halaman Sertifikat Server Tautan, cari nama file Bundel CA di bagian Nama Sertifikat CA.
2. Klik OK untuk menghubungkan sertifikat primer ke Bundel CA.

Sekarang, yang tersisa hanyalah mengikat sertifikat SSL Anda dengan hos Virtual untuk konfigurasi yang berhasil.

Langkah 5. Mengikat Sertifikat SSL Anda ke Server Virtual

1. Di Konsol NetScaler, klik tab Konfigurasi, lalu perluas NetScaler Gateway dan klik Server Virtual
2. Selanjutnya, pada halaman utama, pilih situs web Anda dari daftar server dan klik Edit.
3. Sekarang, klik Sertifikat Server untuk mengonfigurasi pengikatan untuk SSL yang diunggah.
4. Pada halaman pop-up, klik Tambah Binding. Jika sertifikat SSL lama sudah terikat pada server virtual, Anda akan menerima konfirmasi untuk melepaskan ikatan sertifikat sebelumnya. Klik ya dan lanjutkan dengan konfigurasi.
5. Pada bagian Tambahkan Pengikatan, klik bidang Pilih Sertifikat Server dan pilih SSL yang baru diinstal
6. Klik Bind untuk menyelesaikan konfigurasi SSL pada Citrix NetScaler VPX.

Selamat, sekarang Anda telah mengetahui cara menginstal Sertifikat SSL pada NetScaler.

Menguji Instalasi SSL NetScaler Anda

Setelah Anda menginstal Sertifikat SSL di NetScaler, penting untuk memeriksa konfigurasi Anda dari potensi kesalahan atau kerentanan. Anda bisa melakukan ini secara efisien dengan bantuan perkakas SSL kelas atas. Pilih perangkat lunak dari artikel yang ditautkan, untuk mendapatkan pemindaian dan laporan instan pada Sertifikat SSL Anda.

Di mana tempat membeli Sertifikat SSL untuk NetScaler?

Tempat terbaik untuk mendapatkan Sertifikat SSL untuk NetScaler adalah dari SSL Dragon. Kami menawarkan harga dan diskon menarik untuk seluruh jajaran produk SSL kami. Kami telah memilih dengan cermat merek-merek SSL terbaik di pasaran untuk memastikan perlindungan antipeluru. Semua sertifikat SSL kami kompatibel dengan NetScaler.

Untuk membantu Anda memilih sertifikat SSL yang sempurna, kami mengembangkan dua alat SSL eksklusif. SSL Wizard kami hanya membutuhkan beberapa detik untuk menemukan penawaran SSL terbaik untuk situs web Anda. Di sisi lain, Filter Sertifikat Lanjutan memungkinkan Anda mengurutkan dan membandingkan berbagai sertifikat SSL berdasarkan harga, validasi, dan fitur.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.