Cara Membuat CSR di Juniper (J-Web SRX)

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di Juniper (J-Web SRX)

Cukup ikuti langkah-langkah di bawah ini:

Langkah 1: Buka layar CSR

Di J-Web, buka Administrasi Perangkat > Manajemen Sertifikat > Sertifikat, lalu klik Buat (kanan atas) > Sertifikat Perangkat > CSR. Ini akan membuka formulir CSR.

Langkah 2: Isi permintaan

• Tanda tangan digital: pilih RSA-2048 (default) atau ECDSA jika lingkungan Anda mendukungnya.
• Nama: label ramah yang akan Anda kenali nanti.
• Subjek (minimal satu bidang; gunakan informasi yang akurat dan legal):
  • Nama umum (CN) – FQDN utama, misalnya vpn.example.com.
  • Organisasi (O), Negara (C), Negara Bagian (ST), Lokalitas (L) – nilai sebenarnya, C adalah ISO dua huruf (AS, GB, DE…).
  • Unit Organisasi (OU) – bidang ini sudah tidak digunakan lagi; CA publik tidak lagi menyertakan OU.
• Subject Alt Name (SAN): tambahkan setiap nama host/IP yang akan Anda gunakan (apa yang sebenarnya diverifikasi oleh browser). Contoh: yourdomain.com, www.yourdomain.com atau IP jika klien menekan sebuah alamat. J-Web menyediakan kolom untuk nama DNS dan IPv4/IPv6.
• Advanced > Digest: pilih SHA-256

Klik OK untuk membuat. J-Web membuat entri sertifikat dengan status Penandatanganan Tertunda.

Langkah 3: Ambil CSR

Kembali ke halaman Sertifikat, pilih entri baru Anda dan unduh/lihat CSR. Salin seluruh blok, termasuk:

—–MULAI PERMINTAAN SERTIFIKAT—–
…base64…
—– AKHIRI PERMINTAAN SERTIFIKAT—–

Kirimkan ke CA Anda saat pendaftaran sertifikat.

Ditulis oleh Dionisie Gitlan

Penulis konten berpengalaman yang berspesialisasi dalam Sertifikat SSL. Mengubah topik keamanan siber yang rumit menjadi konten yang jelas dan menarik. Berkontribusi untuk meningkatkan keamanan digital melalui narasi yang berdampak.