Cara Memasang sertifikat SSL di Tomcat

Panduan singkat ini memandu Anda melalui aspek-aspek penting dari instalasi SSL Tomcat yang tepat. Anda akan menguasai cara menginstal Sertifikat SSL di Tomcat dan akan menemukan tempat terbaik untuk membeli sertifikat SSL untuk server Tomcat Anda.

Daftar Isi

1. Membuat kode CSR untuk Tomcat
2. Instal Sertifikat SSL di Tomcat
3. Menguji instalasi SSL Tomcat Anda
4. Di mana tempat membeli Sertifikat SSL terbaik untuk Tomcat?

Kami juga merekam video yang memandu Anda melalui seluruh prosesnya. Anda dapat menonton video, membaca petunjuk, atau melakukan keduanya. Anda dapat menonton video di bawah ini.

Membuat kode CSR untuk Tomcat

CSR adalah singkatan dari Permintaan Penandatanganan Sertifikat, sebuah blok teks yang berisi detail terkini tentang kepemilikan domain dan perusahaan Anda. Semua pembeli sertifikat SSL komersial harus menyerahkan CSR kepada Otoritas Sertifikat mereka untuk lulus validasi SSL dan mendapatkan sertifikat.

Anda memiliki dua pilihan:

1. Gunakan Generator CSR kami untuk membuat CSR secara otomatis.
2. Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Tomcat.

Setelah Otoritas Sertifikat memvalidasi permintaan Anda dan mengirimkan file SSL, lanjutkan ke instalasi SSL.

Instal Sertifikat SSL di Tomcat

Langkah 1: Siapkan file sertifikat SSL Anda

Tergantung pada Otoritas Sertifikat Anda, file SSL Anda mungkin dalam format PKCS#7 (ekstensi.p7b atau .cer ) atau format PEM (ekstensi.crt ). Tentukan format file Anda dan ikuti petunjuk di bawah ini:

Format PKCS # 7

Karena sudah berisi sertifikat root dan sertifikat perantara yang diperlukan, Anda hanya perlu menjalankan perintah berikut untuk menambahkannya ke dalam keystore:

keytool -import -trustcacerts -alias ssldragon -keystore example.jks -file example.p7b

Catatan: Ganti ssldragon dan example dengan nama alias dan nama file Anda.

Jika Anda melihat pesan “Sertifikat balasan telah diinstal di keystore“, Anda telah berhasil mengimpor sertifikat. Anda dapat menggunakan perintah berikut untuk memeriksa detail sertifikat Anda:

keytool -list -keystore example.jks -v.

Format PEM

Anda harus mengimpor semua file sertifikat yang diperlukan secara terpisah dalam urutan yang benar. Jalankan perintah di bawah ini untuk setiap jenis sertifikat:

Sertifikat Akar:

keytool -import -alias root -keystore example.jks -trustcacerts -file root.crt

Sertifikat Menengah:

keytool -import -alias intermediate -keystore example.jks -trustcacerts -file intermediate.crt

Jika sertifikat Anda mencakup beberapa sertifikat perantara, Anda harus mengimpor semuanya di keystore. Harap ikuti urutan yang benar. Misalnya, untuk Sertifikat Sectigo PositiveSSL, Anda harus mengimpor:

1. Sertifikat yang ditandatangani oleh root (mis. crt)
2. Sertifikat tingkat menengah (mis. crt)
3. Sertifikat perantara yang menandatangani sertifikat yang diterbitkan untuk domain Anda (mis. crt)

Sertifikat Utama (sertifikat yang diterbitkan untuk domain Anda):

keytool -import -alias ssldragon -keystore example.jks -file example.crt

Catatan: Ganti nama alias dengan nama Anda sendiri.

Langkah 2: Edit berkas konfigurasi Tomcat

Setelah mengimpor, langkah selanjutnya adalah mengedit berkas konfigurasi Tomcat. Secara default, file ini disebut server.xml dan berada di folder Home_Directory/conf.

Cari file konfigurasi, Anda akan melihat beberapa baris kode yang mirip dengan contoh di bawah ini:

<Port konektor = "443" protokol = "HTTP/1.1"
SSLEnabled = "true"
scheme = "https" secure = "true" clientAuth = "false"
sslProtocol = "TLS" keystoreFile ="/path_anda/keystore_anda.jks"
keystorePass ="kata sandi_untuk_kunci_toko_anda" />

Harap ubah bagian yang dicetak tebal. Untuk parameter keystoreFile, tentukan direktori keystoreFile Anda. Untuk atribut keystorePass , masukkan kata sandi keystore Anda.

Catatan: Jika ini adalah konfigurasi Tomcat pertama Anda, baris keystoreFile dan kyestorePass mungkin tidak ada. Anda harus menambahkannya secara manual. Selain itu, Anda juga perlu menghapus komentar konektor dengan menghapus tag komentar ().

Langkah 3: Simpan berkas .xml Anda dan mulai ulang server Tomcat Anda

Selamat! Anda telah berhasil menginstal sertifikat SSL pada Tomcat.

Menguji instalasi SSL Tomcat Anda

Setelah Anda menginstal sertifikat SSL di Tomcat, beberapa kesalahan yang tidak disadari dapat muncul dan memengaruhi kinerja sertifikat Anda. Biasakan untuk memeriksa instalasi SSL Anda secara teratur. Gunakan salah satu alat SSL kelas atas ini untuk mendapatkan pemindaian dan laporan instan.

Di mana tempat membeli Sertifikat SSL terbaik untuk Tomcat?

SSL Dragon adalah tempat serba ada untuk semua kebutuhan SSL Anda. Kami bermitra dengan Otoritas Sertifikat terbaik di pasar, dan menawarkan harga paling kompetitif di seluruh jajaran produk SSL kami. Semua sertifikat kami kompatibel dengan server Tomcat. Apakah Anda ingin mengamankan blog atau jaringan situs e-commerce, kami siap membantu Anda.

Anda dapat menemukan Sertifikat SSL yang sempurna untuk proyek dan anggaran Anda dengan bantuan Wizard SSL dan Filter Sertifikat kami yang praktis. Alat pertama menawarkan kecepatan dan sangat akurat.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.