Where do I install an SSL certificate in Aruba ClearPass?

In the ClearPass Policy Manager admin console, go to u003cstrongu003eAdministration u003e Certificates u003e Certificate Storeu003c/strongu003e. Select the target u003cstrongu003eServeru003c/strongu003e and set u003cstrongu003eUsageu003c/strongu003e to u003cstrongu003eHTTPS Server Certificateu003c/strongu003e (or u003cstrongu003eRADIUS Server Certificateu003c/strongu003e), then use u003cstrongu003eImport Certificateu003c/strongu003e to upload your certificate and private key. On older builds the menu is u003cstrongu003eAdministration u003e Certificate u003e Server Certificateu003c/strongu003e.

What certificate format does Aruba ClearPass require?

ClearPass accepts a u003cstrongu003ePEMu003c/strongu003e certificate file uploaded together with a separate private key, or a combined u003cstrongu003ePKCS#12u003c/strongu003e bundle (u003cstrongu003e.pfxu003c/strongu003e or u003cstrongu003e.p12u003c/strongu003e). With the PEM method, place the full chain in one file: server certificate first, intermediates next, root last.

Do I need to convert my certificate to a .pfx file?

No. Converting to u003cstrongu003e.pfxu003c/strongu003e is optional. ClearPass can import a plain u003cstrongu003e.pemu003c/strongu003e chain together with your u003cstrongu003e.pkeyu003c/strongu003e private key directly. Only create a u003cstrongu003e.pfxu003c/strongu003e if you prefer to upload a single PKCS#12 file that already contains both the certificate and the key.

In what order should the certificates appear in the .pem file?

Always lead with your u003cstrongu003eserver (leaf) certificateu003c/strongu003e, followed by any u003cstrongu003eintermediateu003c/strongu003e certificate(s), and finish with the u003cstrongu003erootu003c/strongu003e certificate. The wrong order is the most common cause of an incomplete or untrusted chain on ClearPass.

Will importing a new HTTPS certificate cause downtime?

Replacing the u003cstrongu003eHTTPS Server Certificateu003c/strongu003e restarts the ClearPass web service, so the admin interface and captive portal may be unreachable for a short time. Schedule the change during a maintenance window if uptime is critical.

How do I check that the SSL certificate is installed correctly?

Open the ClearPass management URL in a browser and verify the padlock shows a valid, trusted certificate with the correct hostname and expiry date. For a full external scan of the chain and configuration, run the address through our u003ca href=u0022https://www.ssldragon.com/ssl-tools/ssl-checker/u0022u003eSSL checkeru003c/au003e.

Cara Menginstal Sertifikat SSL di Aruba ClearPass

Terakhir diperbarui pada Agustus 6th, 2026 oleh Denis Graur

Reviewed by Sergiu Rosca, Software Engineer & SSL Expert

Dalam tutorial ini, Anda akan mempelajari cara menginstal sertifikat SSL di Aruba ClearPass Policy Manager (CPPM). ClearPass adalah perangkat kontrol akses jaringan, sehingga seluruh proses dilakukan melalui konsol admin web. Hampir tidak ada perintah shell yang diperlukan.

Membuat kode CSR di Aruba ClearPass

Jika Anda sudah membuat CSR di tempat lain dan telah menerima sertifikat dari CA Anda, lewati bagian pertama dan langsung menuju langkah-langkah instalasi.

Saat mengajukan permohonan sertifikat SSL, salah satu persyaratannya adalah membuat kode CSR (Certificate Signing Request) dan mengirimkannya ke Certificate Authority (CA). CSR adalah blok teks terenkode yang berisi detail kontak Anda, seperti domain dan identitas perusahaan. Bersamaan dengan CSR, Anda juga akan membuat private key, bagian penting dari sertifikat yang akan Anda perlukan selama instalasi.

Anda memiliki dua opsi:

Buat CSR secara otomatis menggunakan CSR Generator kami.
Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Aruba ClearPass.

Kirimkan CSR ke CA saat melakukan pemesanan. Setelah CA memvalidasi permintaan Anda dan menerbitkan sertifikat, lanjutkan dengan instalasi di bawah ini.

Menginstal sertifikat SSL di Aruba ClearPass

Setelah CA memvalidasi permintaan Anda, mereka akan mengirimkan file sertifikat melalui email. Unduh arsip ZIP dan ekstrak isinya. Anda seharusnya memiliki:

Sertifikat SSL yang ditandatangani untuk domain Anda.
Bundel CA yang berisi sertifikat intermediate dan root.
Private key (.pkey) yang Anda buat saat pembuatan CSR.

Langkah 1: Gabungkan sertifikat menjadi satu file .pem

ClearPass memerlukan rantai sertifikat lengkap dalam satu file .pem, dengan urutan tertentu: sertifikat server (leaf) terlebih dahulu, kemudian sertifikat intermediate, dan sertifikat root terakhir.

Buka setiap file sertifikat dengan editor teks biasa seperti Notepad, lalu salin dan tempel blok-blok tersebut satu per satu ke dalam file baru dengan ekstensi .pem. Hasilnya harus terlihat seperti ini:

-----BEGIN CERTIFICATE-----
(Your signed SSL certificate)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Intermediate CA certificate)
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
(Root CA certificate)
-----END CERTIFICATE-----

Untuk demonstrasi ini kita akan menamai file gabungan tersebut full-cert.pem, tetapi Anda dapat menggunakan nama apa pun yang Anda inginkan. Simpan private key (.pkey) sebagai file terpisah. Anda akan mengunggahnya bersama sertifikat pada langkah berikutnya.

Tips: Pastikan sertifikat intermediate dan root sudah ada dalam Certificate Trust List ClearPass dan diaktifkan sebelum Anda mengimpor sertifikat server. ClearPass memerlukan rantai lengkap untuk melakukan validasi dengan benar.

Langkah 2: Impor sertifikat dan private key

Masuk ke konsol admin Aruba ClearPass Policy Manager Anda.
Buka Administration > Certificates > Certificate Store. (Pada versi ClearPass yang lebih lama, jalurnya adalah Administration > Certificate > Server Certificate.)
Di bagian atas halaman, pilih Server (node ClearPass yang sedang Anda perbarui) dan atur Usage (Type) ke HTTPS Server Certificate. Pilih RADIUS Server Certificate jika Anda mengamankan autentikasi RADIUS/EAP.
Klik Import Certificate di bagian kanan.
Pada dialog impor, pilih Upload Certificate and Private Key Files.
Certificate File: klik Choose File dan pilih file full-cert.pem gabungan Anda.
Private Key File: klik Choose File dan pilih file .pkey yang Anda buat saat pembuatan CSR.
Private Key Password: masukkan kata sandi (passphrase) untuk private key Anda.
Klik Import.

ClearPass akan menginstal sertifikat dan mengikatnya ke layanan yang dipilih. Mengganti HTTPS Server Certificate akan me-restart layanan web, sehingga halaman admin dan captive portal mungkin sempat tidak tersedia sesaat selagi sertifikat baru diterapkan.

Lebih memilih satu file saja? ClearPass juga menerima bundel PKCS#12. Konversikan rantai sertifikat dan private key Anda menjadi file .pfx, lalu pada dialog impor pilih Upload PKCS#12 Certificate (.pfx or .p12 only) dan masukkan passphrase-nya. Metode PEM-plus-key di atas juga berfungsi sama baiknya, jadi ini bersifat opsional. Pilih mana saja yang Anda miliki.

Selamat, Anda telah berhasil menginstal sertifikat SSL di Aruba ClearPass.

Uji instalasi SSL Anda

Setelah menginstal sertifikat, lakukan pemeriksaan menyeluruh terhadap konfigurasi SSL Anda. Buka URL manajemen ClearPass di browser dan pastikan ikon gembok menunjukkan sertifikat yang valid dan tepercaya dengan domain serta tanggal kedaluwarsa yang benar. Untuk pemindaian yang lebih mendalam, SSL Checker kami memberikan laporan instan yang membantu Anda menemukan masalah rantai atau konfigurasi, sehingga sertifikat Anda tetap berjalan dengan baik.

Di mana membeli sertifikat SSL terbaik untuk Aruba ClearPass?

Jika Anda sedang mencari sertifikat SSL yang terjangkau, Anda telah menemukan penyedia yang tepat. Situs web SSL Dragon yang intuitif dan ramah pengguna memandu Anda melalui seluruh rangkaian produk SSL kami. Semua sertifikat kami ditandatangani oleh Certificate Authority tepercaya dan sepenuhnya kompatibel dengan Aruba ClearPass.

Dapatkan sertifikat SSL sekarang

Pertanyaan yang Sering Diajukan

Di mana saya menginstal sertifikat SSL di Aruba ClearPass?

Pada konsol admin ClearPass Policy Manager, buka Administration > Certificates > Certificate Store. Pilih Server target dan atur Usage ke HTTPS Server Certificate (atau RADIUS Server Certificate), lalu gunakan Import Certificate untuk mengunggah sertifikat dan private key Anda. Pada versi yang lebih lama, menunya adalah Administration > Certificate > Server Certificate.

Format sertifikat apa yang dibutuhkan Aruba ClearPass?

ClearPass menerima file sertifikat PEM yang diunggah bersama dengan private key terpisah, atau bundel PKCS#12 gabungan (.pfx atau .p12). Dengan metode PEM, letakkan rantai lengkap dalam satu file: sertifikat server terlebih dahulu, intermediate berikutnya, root terakhir.

Apakah saya perlu mengonversi sertifikat saya ke file .pfx?

Tidak. Mengonversi ke .pfx bersifat opsional. ClearPass dapat mengimpor rantai .pem biasa bersama private key .pkey Anda secara langsung. Buat file .pfx hanya jika Anda lebih memilih mengunggah satu file PKCS#12 yang sudah berisi sertifikat sekaligus key.

Dalam urutan apa sertifikat harus muncul dalam file .pem?

Selalu awali dengan sertifikat server (leaf) Anda, diikuti oleh sertifikat intermediate, dan diakhiri dengan sertifikat root. Urutan yang salah adalah penyebab paling umum dari rantai yang tidak lengkap atau tidak tepercaya pada ClearPass.

Apakah mengimpor sertifikat HTTPS baru akan menyebabkan downtime?

Mengganti HTTPS Server Certificate akan me-restart layanan web ClearPass, sehingga antarmuka admin dan captive portal mungkin tidak dapat diakses untuk sementara waktu. Jadwalkan perubahan tersebut selama jendela pemeliharaan jika ketersediaan layanan sangat penting.

Bagaimana cara memeriksa bahwa sertifikat SSL telah terinstal dengan benar?

Buka URL manajemen ClearPass di browser dan pastikan ikon gembok menunjukkan sertifikat yang valid dan tepercaya dengan hostname serta tanggal kedaluwarsa yang benar. Untuk pemindaian eksternal yang lengkap terhadap rantai dan konfigurasi, jalankan alamatnya melalui SSL checker kami.

Kesimpulan

Menginstal sertifikat SSL di Aruba ClearPass pada dasarnya adalah menggabungkan rantai sertifikat Anda menjadi satu file .pem (leaf terlebih dahulu, root terakhir), lalu mengimpornya beserta private key Anda melalui Administration > Certificates > Certificate Store dengan Usage diatur ke HTTPS Server Certificate. Perlu sertifikat terlebih dahulu? Jelajahi sertifikat SSL kami.

Hemat 10% untuk Sertifikat SSL saat memesan hari ini!

Penerbitan cepat, enkripsi kuat, kepercayaan peramban 99,99%, dukungan khusus, dan jaminan uang kembali 25 hari. Kode kupon: SAVE10

Pesan Sekarang

Ditulis oleh Dionisie Gitlan

Penulis konten berpengalaman yang berspesialisasi dalam Sertifikat SSL. Mengubah topik keamanan siber yang rumit menjadi konten yang jelas dan menarik. Berkontribusi untuk meningkatkan keamanan digital melalui narasi yang berdampak.