Cara Membuat CSR di Media Temple Grid

Pembaruan: Platform Grid dan Pusat Akun Media Temple telah dihentikan pada tahun 2023. Jika Anda dimigrasi, gunakan langkah-langkah untuk panel hosting Anda saat ini (cPanel atau Plesk) atau buat CSR secara langsung di server Anda dengan OpenSSL.

Para mantan pengguna Media Temple mengelola hosting melalui GoDaddy cPanel (Linux) atau Plesk. Pilih jalur yang sesuai dengan lingkungan Anda:

Opsi A – Buat CSR di cPanel

• Buka Keamanan > SSL/TLS > Permintaan Penandatanganan Sertifikat (CSR).
• Masukkan subjek sertifikat/Nama yang dibedakan (CN, O, L, ST, C=US).
• Sertakan semua nama host di SAN (misalnya, example.com, www.example.com).
• Klik Buat dan salin CSR.

Opsi B – Hasilkan CSR di Plesk

• Buka Sertifikat SSL/TLS untuk domain Anda dan pilih Tambah/Buat CSR.
• Masukkan Subjek (CN, O, L, ST, C=US).
• Tambahkan nama host tambahan di bawah SAN.
• Buat dan salin CSR.

Opsi C – Hasilkan CSR dengan OpenSSL (VPS/Dedicated)

Gunakan OpenSSL jika Anda memiliki akses SSH ke server Anda atau Anda mengelola VPS atau mesin khusus. Perintah-perintah di bawah ini membuat dua berkas pada server: server.key (kunci pribadi Anda) dan server.csr (CSR yang Anda tempelkan pada urutan CA).

Metode ini menyimpan kunci privat pada hos, menambahkan Nama Alternatif Subjek (SAN) yang diperlukan, dan bekerja paling baik dengan OpenSSL 1.1.1 atau yang lebih baru.

Untuk menghasilkan kunci privat, jalankan perintah berikut:

openssl genpkey -algorithm RSA -pkeyopt rsa_keygen_bits:2048 -out server.key

Untuk menghasilkan CSR, jalankan perintah di bawah ini (sertakan semua nama host di SAN):

openssl req -new -sha256 -key server.key -out server.csr \
-subj "/C=US/ST=California/L=San Francisco/O=Your Company LLC/CN=example.com" \
-addext "subjectAltName=DNS:yourdomain.com,DNS:www.yourdomain.com"

• Simpan kunci pribadi di server dan batasi izinnya (misalnya, chmod 600 server.key).
• SAN adalah apa yang divalidasi oleh browser; sertakan setiap nama host yang Anda butuhkan. Ganti placeholder domain Anda , dengan nama domain yang sebenarnya.

Apa yang harus disisipkan ke dalam pesanan SSL Anda

Tempelkan CSR termasuk:

-----BEGIN CERTIFICATE REQUEST-----
-----END CERTIFICATE REQUEST-----

Halaman ini sekarang berfungsi sebagai hub singkat untuk para mantan pengguna Media Temple. Gunakan opsi yang sesuai dengan panel hosting atau pengaturan server Anda saat ini.