Cara Membuat Kode CSR di Server Oracle

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di Oracle Server.

Tutorial ini memberikan instruksi pembuatan CSR untuk platform berikut: Oracle Wallet Manager, Oracle iPlanet Web Server, Oracle WebLogic Server.

Daftar Isi

1. Buat kode CSR di Oracle Wallet Manager.
2. Buat Kode CSR di Oracle iPlanet Web Server.
3. Membuat Kode CSR di Oracle WebLogic Server.

Membuat kode CSR di Oracle Wallet Manager

Untuk membuat CSR Anda di Oracle Wallet Manager, silakan ikuti langkah-langkah di bawah ini:

1. Di Oracle Wallet Manager, dari menu utama pilih Operasi, lalu klik Buat Permintaan Sertifikat
2. Pada jendela yang baru dibuka, berikan informasi yang diperlukan:
   • Nama Umum: masukkan FQDN (nama domain yang memenuhi syarat) yang ingin Anda lindungi dengan Sertifikat SSL. Misalnya, yourdomain.com
     Catatan: Oracle Wallet Manager tidak mendukung pemasangan sertifikat wildcard.
   • Unit Organisasi: sebutkan departemen dalam perusahaan Anda yang bertanggung jawab atas keamanan web. Biasanya, ini adalah bagian TI atau Administrasi Web. Untuk sertifikat Validasi Domain, masukkan NA sebagai gantinya
   • Organisasi: tentukan nama lengkap perusahaan Anda. Misalnya, GPI Holding LLC. Jika Anda memiliki sertifikat Validasi Domain, ketik NA sebagai gantinya
   • Kota/Kabupaten: tuliskan nama lengkap kota tempat perusahaan Anda terdaftar secara hukum. Sebagai contoh, Seattle
   • Negara Bagian/Provinsi: ketik nama lengkap negara bagian/provinsi tempat perusahaan Anda berada. Sebagai contoh, Washington
   • Negara: dari daftar tarik-turun, pilih negara Anda
   • Ukuran Kunci: pilih 2048 bit
3. Periksa kembali informasi yang baru saja Anda kirimkan, lalu klik OK
4. Jendela baru akan mengonfirmasi pembuatan CSR yang berhasil
5. Kembali ke Dompet Manajer Oracle, buka Operasi dan klik Permintaan Sertifikat Ekspor
6. Simpan CSR di perangkat Anda dengan memberikan nama untuk file tersebut, lalu klik OK

Sekarang, Anda dapat membuka kode CSR Anda dengan editor teks pilihan Anda seperti Notepad, dan menyalin-tempel isinya ke dalam bidang yang diperlukan selama proses aplikasi SSL Anda.

Buat Kode CSR di Oracle iPlanet Web Server

Silakan ikuti petunjuk di bawah ini untuk membuat kode CSR di Oracle iPlanet Web Server:

1. Di dasbor Oracle Anda, klik Sertifikat Server lalu Minta
2. Dari daftar Konfigurasi, pilih konfigurasi yang ingin Anda instal Sertifikat SSL
3. Selanjutnya, pilih token (Perangkat Kriptografi), yang berisi kunci
4. Jika kunci Anda disimpan di server, pilih Internal. Jika berada di perangkat eksternal, pilih nama token eksternal dari menu tarik-turun. Berikan kata sandi untuk token yang Anda pilih
5. Kirimkan detail yang diperlukan seperti yang ditunjukkan di bawah ini:
   • Nama Server: berikan FQDN (nama domain yang memenuhi syarat) yang ingin Anda amankan. Misalnya, yourwebsite.com. Jika Anda memiliki sertifikat wildcard, tambahkan tanda bintang di depan nama domain (misalnya, *.yourwebsite.com)
   • Organisasi: tulis nama resmi dan resmi perusahaan Anda. Misalnya, GPI Holding LLC
   • Unit Organisasi: beri nama departemen yang bertanggung jawab atas manajemen SSL. Ini bisa berupa TI atau Administrasi Web
   • Lokalitas: tentukan kota tempat organisasi Anda berada
   • Negara Bagian atau Provinsi: masukkan negara bagian tempat organisasi Anda terdaftar
   • Negara: berikan singkatan dua huruf dari nama negara Anda (dalam format ISO). Misalnya, US untuk Amerika Serikat. Di sini Anda dapat menemukan daftar lengkap kode negara.
6. Untuk jenis kunci, pilih RSA, 2048 bit
7. Untuk Otoritas Penandatanganan Sertifikat (CSA), pilih CA Signed
8. Verifikasi informasi yang baru saja Anda masukkan, lalu klik Buat Permintaan , lalu Selesaikan
9. Salin kode CSR yang baru Anda buat, termasuk konten header dan footer ke dalam dokumen teks seperti Notepad, lalu klik tombol Tutup.

Itu dia! Sekarang Anda dapat menggunakan CSR Anda selama proses pemesanan dengan vendor SSL Anda.

Buat Kode CSR di Oracle WebLogic Server

Anda akan membuat kode CSR menggunakan Java Keytool. Pertama, Anda akan membuat file Keystore baru, dan kemudian membuat perintah Java Keytool Anda sendiri untuk menghasilkan kode CSR untuk Oracle WebLogic Server Anda.

Catatan: Untuk pemasangan SSL yang lancar dan bebas dari kesalahan, kami sarankan Anda membuat Keystore baru sebelum membuat CSR.

Membuat Toko Kunci baru

Jalankan perintah berikut untuk membuat Keystore baru:

keytool -genkey -alias server -keyalg RSA -keystore your_domain.jks

Ganti your_domain dengan nama domain yang sebenarnya yang ingin Anda amankan.

Catatan: Jika Anda memiliki sertifikat wildcard, JANGAN menyertakan tanda bintang (*) pada nama file. Karakter ini tidak didukung.

Mereka Keytool akan meminta Anda untuk memasukkan detail berikut untuk Sertifikat SSL Anda:

• Nama depan dan belakang Anda: jangan mengetikkan nama depan dan belakang Anda. Sebagai gantinya, masukkan nama domain yang ingin Anda tetapkan untuk Sertifikat SSL Anda. Misalnya, yourdomain.com
• Nama unit organisasi Anda: masukkan departemen yang bertanggung jawab atas keamanan web. Biasanya, ini adalah Administrasi Web atau TI
• Nama organisasi Anda: tentukan nama bisnis Anda yang sah. Misalnya, GPI Holding LLC. Jika nama resmi perusahaan Anda mengandung simbol seperti & atau @, Anda harus mengeja simbol tersebut, atau menghilangkannya sama sekali
• Nama Kota atau Wilayah Anda: berikan nama lengkap kota tempat bisnis Anda terdaftar. Misalnya, San Francisco
• Nama Negara Bagian atau Provinsi: masukkan nama lengkap negara bagian atau wilayah tempat perusahaan Anda berada
• Kode dua huruf negara untuk unit ini: tulis kode dua huruf negara Anda. Sebagai contoh, AS. Di sini Anda dapat menemukan daftar lengkap kode negara.
• Saat diminta untuk memverifikasi detail Anda: ketik Y atau YA untuk mengonfirmasi
• Kata sandi: Anda harus membuat kata sandi untuk Keystore Anda. Simpan di lokasi yang aman, atau pengelola kata sandi. Anda akan membutuhkannya selama pembuatan CSR dan instalasi SSL.

Hasilkan Kode CSR dari Keystore Anda

Pada Keytool, jalankan perintah berikut ini:

keytool -certreq -alias server -keyalg RSA -file your_domain.csr -keystore your_domain.jks

Ganti atribut your_domain dengan nama domain yang sebenarnya yang ingin Anda amankan.

Saat diminta, masukkan kata sandi yang telah Anda buat untuk keystore Anda.

Sudah selesai. Kode CSR Anda sekarang sudah siap.

Cadangkan file Keystore Anda di lokasi yang aman.

Sekarang, Anda dapat membuka file your_domain.csr dengan editor teks apa pun pilihan Anda (misalnya, Notepad) dan menyalin-tempel isinya termasuk –MULAI PERMINTAAN SERTIFIKAT BARU– dan –Akhiri PERMINTAAN SERTIFIKAT BARU– saat memesan Sertifikat SSL Anda.