Cara Menginstal Sertifikat SSL di Alteon

Panduan ini menunjukkan kepada Anda cara menginstal sertifikat SSL di Radware Alteon, menggunakan konsol Web Based Management (WBM) maupun antarmuka command-line (CLI). Di Alteon, instalasi terdiri dari dua bagian: pertama Anda mengimpor private key, sertifikat server, dan CA perantara ke dalam repositori sertifikat, kemudian Anda mengaitkannya dengan sebuah SSL policy dan virtual service agar perangkat benar-benar menyajikan sertifikat tersebut.

Membuat CSR di Alteon

Mulailah dengan CSR (Certificate Signing Request), permintaan yang Anda ajukan ke Certificate Authority untuk mengajukan sertifikat Anda. Anda memiliki dua pilihan:

• Gunakan CSR Generator kami untuk membuat CSR dan private key secara otomatis.
• Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Alteon untuk membuatnya langsung di perangkat.

Kirimkan CSR ke Certificate Authority Anda saat proses checkout. Setelah CA memvalidasi permintaan Anda dan menerbitkan sertifikat, lanjutkan dengan instalasi di bawah ini.

Menginstal sertifikat SSL di Alteon

Setelah CA mengirimkan sertifikat Anda melalui email, biasanya Anda akan memiliki tiga berkas dalam format PEM: private key Anda (dibuat bersama CSR), sertifikat server Anda, dan sertifikat CA perantara (rantai yang menghubungkan sertifikat Anda ke root tepercaya). Anda dapat menginstalnya di Alteon melalui konsol web (WBM) atau CLI. Bagaimanapun caranya, mengimpor berkas hanyalah separuh pekerjaan: Anda juga harus mengaitkan sertifikat dan sebuah SSL policy ke virtual service yang menangani lalu lintas HTTPS Anda. Dua bagian di bawah ini membahas masing-masing metode secara lengkap.

Menginstal sertifikat SSL melalui web (WBM)

Langkah 1: Buka bagian SSL. Masuk ke konsol Web Based Management Alteon dan buka Configuration > Application Delivery > SSL. Jika SSL belum aktif, aktifkan (centang Enable SSL). Jika Anda mengelola Alteon secara terpusat melalui Radware APSolute Vision, tampilan yang sama tersedia di Configuration > Application Delivery > SSL untuk perangkat yang dipilih.

Langkah 2: Impor private key. Buka Certificate Repository dan klik Import. Atur Type ke Key, masukkan ID unik (misalnya, nama domain Anda), dan berikan passphrase key jika key dienkripsi. Pilih Import from Text untuk menempelkan isi PEM, atau Import from File untuk mengunggah berkas key, lalu konfirmasi.

Langkah 3: Impor sertifikat server. Klik Import lagi, atur Type ke Certificate, dan masukkan ID unik yang sama dengan yang Anda gunakan untuk key. Tempelkan atau unggah sertifikat server dalam format PEM dan konfirmasi. Menggunakan satu ID yang sama untuk key dan sertifikat adalah yang menghubungkan keduanya.

Langkah 4: Impor CA perantara. Klik Import sekali lagi dan atur Type ke Intermediate CA. Beri ID tersendiri, lalu tempelkan atau unggah sertifikat perantara. Jika CA Anda memberikan lebih dari satu sertifikat perantara, impor masing-masing dan kelompokkan di bawah Certificate Groups agar rantai lengkap disajikan.

Langkah 5: Buat SSL policy. Buka SSL Policies dan tambahkan sebuah policy. Beri nama, pastikan SSL front-end sudah diaktifkan, dan atur protokol yang diizinkan hanya ke TLS 1.2 dan TLS 1.3 (matikan SSLv3 dan TLS 1.0/1.1). Kaitkan CA perantara (atau grup perantara) ke policy tersebut agar Alteon menyajikan rantai yang lengkap.

Langkah 6: Kaitkan sertifikat dan policy ke virtual service. Buka Configuration > Application Delivery > Virtual Services (atau daftar service pada virtual server Anda), pilih service HTTPS pada port 443, dan di pengaturan SSL-nya pilih SSL Policy yang Anda buat serta pilih Server Certificate Anda berdasarkan ID-nya. Langkah ini yang benar-benar menempatkan sertifikat agar aktif digunakan; tanpanya, berkas yang diimpor hanya tersimpan tanpa digunakan.

Langkah 7: Terapkan dan simpan. Klik Apply untuk mengaktifkan perubahan, lalu Save untuk menuliskannya ke flash agar tetap tersimpan setelah reboot.

Catatan: pastikan private key dan sertifikat server menggunakan ID yang sama. Jika tidak cocok, Alteon tidak dapat memasangkannya dan virtual service tidak akan menyajikan sertifikat tersebut.

Menginstal sertifikat SSL melalui CLI

Hubungkan ke Alteon melalui SSH (atau konsol) dan masuk. Perintah impor akan memandu Anda melalui jenis komponen, ID, dan sumber PEM:

/cfg/slb/ssl/certs/import

Berikut tampilan prompt interaktif saat Anda mengimpor private key. Pilih key sebagai jenis komponen, beri ID, lalu tempelkan PEM saat diminta:

>> WEBAPPA-B - vADC 3 - Main# /cfg/slb/ssl/certs/import
Enter Component type to import: [key|certificate|cert+key|intermca|trustca|2424sslcfg|crl|trustca-gr] [key]: key
Enter component ID: 5
Import from text or file in PEM format [text|file] [text]:

Pada prompt terakhir, pilih cara Anda ingin menyediakan data PEM:

• text menempelkan isi sertifikat langsung ke terminal.
• file mengimpor berkas sertifikat yang sudah Anda pindahkan ke perangkat.

Jalankan perintah impor sebanyak tiga kali: sekali untuk key, sekali untuk certificate server (gunakan ID komponen yang sama dengan key agar berpasangan), dan sekali untuk intermca (CA perantara). Contoh:

/cfg/slb/ssl/certs/import   # type: key,         ID: 5
/cfg/slb/ssl/certs/import   # type: certificate, ID: 5
/cfg/slb/ssl/certs/import   # type: intermca,    ID: 6

Selanjutnya, buat SSL policy dan kaitkan CA perantara ke policy tersebut. Sekaligus atur versi TLS yang diizinkan ke 1.2 dan 1.3:

/cfg/slb/ssl/sslpol mypolicy

Terakhir, kaitkan SSL policy dan sertifikat server ke virtual service HTTPS. Gantilah ID virtual server, nama policy, dan ID sertifikat dengan nilai milik Anda sendiri:

/cfg/slb/virt <virt-ID>/service/ssl/sslpol mypolicy
/cfg/slb/virt <virt-ID>/service/ssl/srvrcert 5

Aktifkan perubahan dan tuliskan ke flash:

apply
save

Sertifikat SSL Anda kini telah terinstal dan disajikan di Alteon. Untuk memastikan rantai dan tanggal kedaluwarsa yang disajikan oleh perangkat, gunakan SSL Checker kami terhadap hostname situs Anda.

Pertanyaan yang Sering Diajukan