Cara Membuat CSR di Apache

Dalam tutorial langkah demi langkah ini, kami akan menunjukkan kepada Anda bagaimana Anda dapat membuat CSR di Apache.

Cukup ikuti langkah-langkah di bawah ini.

Langkah 1: Sambungkan melalui Secure Shell (SSH) ke terminal server Anda

Langkah 2: Buat kunci privat dan file CSR

Ketik perintah berikut pada prompt:

openssl req -new -newkey rsa:2048 -nodes -keyout yourdomain.key -out yourdomain.csr

Ini akan menghasilkan dua file:

• yourdomain.key: kunci pribadi Anda (simpan kunci ini dengan aman; Anda akan membutuhkannya nanti saat menginstal sertifikat)
• yourdomain.csr: kode CSR Anda (Anda akan mengirimkannya ke Otoritas Sertifikat)

Langkah 3: Berikan rincian terbaru tentang perusahaan Anda kepada CA

Cantumkan informasi berikut ini dalam CSR. Harap gunakan hanya karakter alfanumerik saat memasukkan detail Anda.

• Nama Negara (C): masukkan kode dua huruf negara Anda. Jika Anda memiliki sertifikat Validasi Bisnis atau Validasi yang Diperpanjang, pastikan negara yang Anda kirimkan adalah tempat tinggal resmi organisasi Anda
• Nama Negara Bagian atau Provinsi (ST): ketik nama lengkap negara bagian atau wilayah tempat perusahaan Anda terdaftar
• Nama Lokasi (L): tentukan nama kota tempat bisnis Anda berada
• Nama Organisasi (O): masukkan nama resmi perusahaan Anda yang terdaftar. Misalnya, GPI Holding LLC. Untuk sertifikat Validasi Domain, Anda dapat memasukkan ‘NA’ sebagai gantinya
• Nama Unit Organisasi: Bidang ini sudah tidak digunakan dan tidak lagi digunakan. Biarkan kosong dengan menekan Enter.
• Nama Umum: tentukan Nama Domain yang Memenuhi Syarat (FQDN) yang ingin Anda tetapkan untuk sertifikat SSL Anda. Misalnya, ssldragon.com. Jika Anda ingin mengaktifkan sertifikat wildcard, tambahkan tanda bintang di depan nama domain Anda (mis. *.ssldragon.com)
• Alamat Email: berikan alamat email yang valid
  Catatan: Atribut berikutnya bersifat opsional. Untuk melewatinya, masukkan satu titik (.) saat diminta
• Kata sandi tantangan: ini adalah atribut yang sudah tidak berlaku, tidak lagi diperlukan oleh Otoritas Sertifikat. Untuk menghindari kebingungan, biarkan bidang ini kosong
• Nama Perusahaan Opsional: Jika nama resmi perusahaan Anda terlalu panjang atau rumit, Anda bisa memasukkan nama yang lebih pendek atau nama merek Anda di sini. Sekali lagi, untuk menghindari kebingungan, kami sarankan untuk mengabaikan kolom ini

Langkah 4: Utilitas OpenSSL akan langsung membuat dua berkas.

1. yourdomain.key yang berisi kunci pribadi Anda (Anda akan membutuhkannya nanti selama instalasi SSL)
2. yourdomain.csr yang menyertakan kode CSR Anda (Anda akan memerlukannya saat mengajukan permohonan sertifikat SSL)

Tergantung pada jenis sertifikat Anda, Anda mungkin harus menunggu beberapa menit (sertifikat DV) atau beberapa hari kerja (sertifikat EV dan BV) untuk mendapatkannya di kotak masuk email Anda.

Setelah CA Anda memvalidasi CSR dan menerbitkan sertifikat SSL, Anda dapat melanjutkan ke petunjuk instalasi SSL Apache.

Ditulis oleh Dionisie Gitlan

Penulis konten berpengalaman yang berspesialisasi dalam Sertifikat SSL. Mengubah topik keamanan siber yang rumit menjadi konten yang jelas dan menarik. Berkontribusi untuk meningkatkan keamanan digital melalui narasi yang berdampak.