Cara Menghasilkan CSR di Heroku

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di Heroku.

Karena Anda tidak dapat membuat kode CSR secara langsung di Heroku, Anda memiliki dua opsi alternatif. Anda dapat menggunakan alat CSR Generator kami, dan alat ini akan secara otomatis membuat CSR dan kunci privat, berdasarkan informasi Anda. Atau, Anda bisa menghasilkan CSR pada lingkungan lokal Anda menggunakan OpnSSL, sebuah utilitas bawaan pada server Apache dan Nginx.

Jika Anda memutuskan untuk menggunakan opsi OpenSSL, silakan ikuti langkah-langkah di bawah ini:

Pada prompt, jalankan perintah berikut ini:

openssl req -new -newkey rsa:2048 -nodes -keyout server.key -out server.csr

Ganti “server” dengan nama domain yang ingin Anda amankan.

Perintah ini akan memulai pembuatan CSR dan kunci privat.

Sekarang, Anda akan diminta untuk mengisi semua bidang yang diperlukan. Gunakan contoh di bawah ini sebagai referensi:

• Nama Umum – ketik Nama Domain Berkualifikasi Penuh (FQDN) yang ingin Anda lindungi. Misalnya, ssldragon.com.
  Catatan: Jika Anda membuat CSR untuk sertifikat wildcard, tambahkan tanda bintang di depan nama domain Anda. Misalnya, *.ssldragon.com.
• Negara – masukkan kode negara dua huruf. Jika Anda mendaftarkan sebuah organisasi, pastikan untuk mencantumkan negara asal hukumnya. (misalnya AS).
• Negara Bagian atau Provinsi – tentukan negara bagian atau wilayah tempat perusahaan Anda berada secara hukum (mis. Nevada).
• Kota – beri nama kota tempat bisnis Anda terdaftar secara hukum (misalnya Las Vegas).
• Organisasi – kirimkan nama resmi organisasi Anda. Misalnya, GPI Holding LLC. Untuk Sertifikat Validasi Domain, kirimkan NA.
• Unit Organisasi – tentukan departemen yang bertanggung jawab atas manajemen SSL. Sebagai contoh, TI. Jika Anda memiliki sertifikat DV, masukkan NA.
• Alamat email – berikan alamat email yang valid.

Setelah Anda melengkapi semua informasi yang diperlukan, Anda seharusnya memiliki kode CSR (file .csr) dan kunci privat (file .key) di dalam folder ketika Anda menjalankan perintah

Selanjutnya, buka file .csr dengan editor teks apa pun dan salin seluruh teks, termasuk tag –BEGIN NEW CERTIFICATE REQUEST– dan –Akhiri PERMINTAAN SERTIFIKAT BARU– (Anda dapat menggunakan ctrl + tombol pintas untuk memilih seluruh teks) dan tempelkan selama proses pemesanan SSL Anda dengan SSL Dragon.

Cadangkan file .key. Anda akan membutuhkannya selama instalasi SSL.

Sekarang, Anda harus menunggu hingga CA memverifikasi dan memvalidasi permintaan SSL Anda. Tergantung pada jenis sertifikat, prosesnya dapat memakan waktu antara beberapa menit hingga 7 hari kerja. Setelah Anda menerima file sertifikat di kotak masuk Anda, Anda dapat menginstal sertifikat SSL di Heroku.