Cara Membuat CSR di pfSense

Dalam tutorial ini, kami akan menunjukkan kepada Anda cara membuat CSR di pfSense.

Cukup ikuti langkah-langkah di bawah ini:

Langkah 1: Membuat sertifikat CSR

1. Navigasikan ke System > Certificates> Certificates (tab) dan klik Add.
2. Pilih metode Buat permintaan penandatanganan sertifikat.
3. Pilih nama yang ramah untuk sertifikat Anda.
4. Pilih ukuran kunci (2048 bit adalah ukuran standar)
5. Untuk Algoritma Digest, pilih SHA 256.
6. Jenis sertifikat harus Sertifikat Server

Langkah 2: Lengkapi informasi Anda

Selanjutnya, Anda perlu mengisi kolom dengan informasi kontak Anda:

• C: Negara: masukkan kode dua huruf negara tempat perusahaan Anda terdaftar. Sebagai contoh, AS
• ST: Negara Bagian: masukkan nama negara bagian tempat perusahaan Anda berada. Sebagai contoh, New Mexico
• L: Lokasi/Kota: masukkan kota tempat perusahaan Anda berada. Misalnya, Albuquerque
• O: Organisasi: tunjukkan nama resmi perusahaan Anda. Misalnya, YourCompany LLC
• OU: bidang ini tidak digunakan lagi, biarkan kosong
• Alamat Email: berikan alamat email Anda
• CN: Nama Umum: masukkan FQDN (nama domain yang memenuhi syarat) situs web yang ingin Anda amankan. Misalnya, yourdomain.com. Jika Anda ingin memesan sertifikat Wildcard, tambahkan tanda bintang di depan nama domain Anda. Misalnya, *.yourdomain.com
• Nama Alternatif Subjek (SAN): Tambahkan setiap nama host atau alamat IP yang akan disambungkan oleh pengguna Anda. Itu berarti nama DNS dan IP. pfSense secara otomatis menyalin Nama Umum (CN) ke dalam bidang SAN, tetapi Anda masih perlu mencantumkan nama tambahan apa pun seperti example.com dan www.example.com, agar nama-nama tersebut muncul di dalam permintaan. Perlu diketahui bahwa ketika sertifikat Anda diterbitkan, CA dapat menentukan daftar SAN akhir dari pihak mereka.

Langkah 3: Simpan & Ekspor CSR

Klik Simpan untuk menghasilkan CSR dan pasangan kunci. Kembali ke Sistem > Sertifikat, pilih CSR baru Anda, dan pilih Ekspor (atau gunakan Ekspor Permintaan Penandatanganan Sertifikat). Salin seluruh blok, termasuk:

—–MULAI PERMINTAAN SERTIFIKAT—–
…base64…
—– AKHIRI PERMINTAAN SERTIFIKAT—–

Kemudian kirimkan file tersebut ke CA Anda.

Setelah CA Anda memvalidasi CSR dan menerbitkan sertifikat SSL, Anda dapat melanjutkan ke petunjuk pemasangan SSL pfSense.

Ditulis oleh Dionisie Gitlan

Penulis konten berpengalaman yang berspesialisasi dalam Sertifikat SSL. Mengubah topik keamanan siber yang rumit menjadi konten yang jelas dan menarik. Berkontribusi untuk meningkatkan keamanan digital melalui narasi yang berdampak.