Cara Membuat CSR di NetScaler

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di NetScaler.

Di NetScaler, Anda harus terlebih dahulu membuat kunci RSA (kunci privat) dan kemudian membuat permintaan CSR.

Langkah 1. Masuk ke akun NetScaler Anda

Langkah 2. Membuat Kunci RSA

1. Dari menu atas, pilih tab Konfigurasi, lalu di menu pohon sisi kanan, perluas Traffic Manager dan klik SSL
2. Pada halaman utama, arahkan ke Kunci SS dan klik Buat Kunci RSA
3. Pada jendela Buat Kunci RSA, berikan informasi seperti yang ditunjukkan di bawah ini:

• Nama File Kunci*: masukkan nama untuk file RSA Anda. (misalnya, kunci)
• Ukuran Kunci (bit)*: ukuran standar industri adalah 2048-bit
• Nilai Eksponen Publik: dari daftar drop-down, pilih 3, nilai default
• Format Kunci*: dari daftar tarik-turun, pilih format PEM
• Algoritma Pengkodean PEM: bidang ini bersifat opsional. Jika Anda mengosongkannya, Anda tidak perlu mengirimkan dan mengonfirmasi Kata Sandi di bidang berikut
• Kata sandi PEM: jika Anda telah memilih algoritma pengodean DES atau DES3 PEM pada kolom di atas, buatlah kata sandi untuk Kunci RSA Anda
• Konfirmasi Kata Sandi PEM: masukkan kembali kata sandi Anda. Jika Anda mengosongkan kolom Algoritma Pengkodean PEM, lewati kolom ini.

Periksa kembali informasi yang baru saja Anda masukkan dan klik OK, lalu Tutup.

Langkah 2. Memulai generasi CSR

1. Setelah membuat kunci privat RSA, kembali ke konsol Netscaler
2. Buka Konfigurasi > Manajemen Lalu Lintas > SSL
3. Pada halaman utama, cari Sertifikat SSL dan klik Buat CSR (Permintaan Penandatanganan Sertifikat)

Langkah 3. Isi informasi CSR Anda

Jendela baru akan terbuka. Silakan isi informasi seperti yang ditunjukkan di bawah ini:

• Minta Nama File*: masukkan nama untuk file CSR Anda (mis., csr)
• Nama File Kunci*: dari daftar tarik-turun Jelajahi, pilih Alat, lalu klik Jelajahi untuk menemukan file kunci(key) RSA yang baru saja Anda buat di langkah sebelumnya. Klik Pilih, lalu Buka
• Format Kunci: periksa tombol opsi PEM
• Frasa Sandi PEM (Untuk Kunci Terenkripsi): jika kunci RSA Anda memiliki kata sandi, masukkan kata sandi di sini; jika tidak, lewati bidang ini

Selanjutnya, lengkapi Kolom Nama yang Dibedakan:

• Negara*: dari daftar drop-down, pilih negara tempat perusahaan Anda terdaftar
• Nama Organisasi*: tentukan nama resmi perusahaan Anda. Misalnya, Perusahaan Anda, Inc.)
• Alamat Email: berikan alamat email yang valid
• Nama Umum: masukkan FQDN (nama domain yang memenuhi syarat) yang ingin Anda amankan dengan Sertifikat SSL. Misalnya, yoursite.com
  Catatan: Jika Anda memiliki sertifikat wildcard, sertakan tanda bintang di depan nama domain (mis., *.yoursite.com)
• Negara Bagian atau Provinsi: tulis nama lengkap negara bagian tempat perusahaan Anda terdaftar
• Kota: masukkan nama lengkap kota tempat perusahaan Anda berada
• Unit Organisasi: masukkan departemen yang bertanggung jawab atas Sertifikat SSL Anda. Misalnya, Administrasi TI atau Web
• Kata Sandi Tantangan: buat kata sandi dan tuliskan, Anda akan membutuhkannya selama instalasi SSL
• Nama Perusahaan: masukkan nama perusahaan Anda, atau kosongkan kolom ini

Langkah 4. Menghasilkan CSR

Periksa kembali informasi yang baru saja Anda berikan dan klik OK lalu Tutup

Lihat kode CSR Anda

1. Di konsol NetScaler, buka Konfigurasi > Manajemen Lalu Lintas > SSL
2. Pada halaman utama, di bawah Alat, pilih Kelola Sertifikat/Kunci/CSR
3. Pada jendela yang baru dibuka, cari file yoursitename.csr dan klik Lihat

Sekarang Anda dapat menyalin konten file CSR Anda, termasuk tag –MULAI PERMINTAAN SERTIFIKAT BARU– dan –Akhiri PERMINTAAN SERTIFIKAT BARU–, dan memasukkannya ke dalam formulir pemesanan Sertifikat SSL.

Tunggu hingga CA menyetujui dan menandatangani sertifikat Anda. Setelah Anda menerima file SSL di kotak masuk, Anda bisa menginstal sertifikat SSL di NetScaler.