Cara Memasang Sertifikat SSL di IBM Cloud

Panduan ini memberikan petunjuk langkah demi langkah tentang cara memasang sertifikat SSL di IBM Cloud. Ini mencakup proses pembuatan Permintaan Penandatanganan Sertifikat CSR dan instalasi itu sendiri. Bagian bonus mencakup tips tentang tempat membeli sertifikat SSL terbaik untuk proyek Anda.

Jika Anda telah membuat CSR dan menerima sertifikat SSL dari Otoritas Sertifikat, lewati langkah pertama dan langsung ke petunjuk instalasi.

Daftar Isi

1. Menghasilkan CSR untuk IBM Cloud
2. Instal Sertifikat SSL pada VPC cloud IBM
3. Instal Sertifikat SSL di IBM Cloud (Infrastruktur Klasik)
4. Di mana tempat membeli sertifikat SSL terbaik untuk cloud IBM?

Menghasilkan CSR untuk IBM Cloud

CSR adalah blok teks yang dikodekan dengan informasi kontak Anda. Untuk mendapatkan Sertifikat SSL, Anda harus membuat kode CSR dan kemudian mengirimkannya ke CA Anda untuk divalidasi. Bersamaan dengan CSR, Anda juga akan menghasilkan kunci pribadi Anda, elemen penting dari Sertifikat SSL Anda. Anda akan membutuhkan kunci pribadi selama proses instalasi.

Cara tercepat dan termudah untuk menghasilkan kode CSR adalah dengan alat pembuat CSR. Anda tidak memerlukan keahlian teknis apa pun. Anda hanya perlu memasukkan informasi, dan generator CSR akan secara otomatis membuat CSR dan kunci pribadi Anda.

Atau, Anda dapat membuat CSR dengan menggunakan perangkat lunak di server. Untuk sistem UNIX, gunakan utilitas OpenSSL. Jika Anda menggunakan Windows, Anda bisa mengakses wizard dari tab Keamanan Direktori pada properti situs web di manajer IIS.

Apa pun metode yang Anda pilih, simpanlah data pribadi Anda di lokasi yang aman, dan jangan bagikan dengan siapa pun. Jangan sampai hilang atau terhapus.

Catatan: Beberapa utilitas pembuatan CSR juga memberikan Anda kemampuan untuk membuat kata sandi untuk kunci privat. Jangan lakukan hal ini kecuali jika Anda berencana untuk masuk ke server kapan pun perangkat lunak server web dimulai ulang dan jangan menerapkan frasa tantangan pada CSR.

Instal sertifikat SSL pada IBM Cloud VPC

IBM Cloud mendukung dua jenis infrastruktur yang berbeda: VPC (Virtual Private Cloud) dan Classic. Masing-masing memiliki caranya sendiri untuk menangani sertifikat SSL. Panduan ini menunjukkan kepada Anda keduanya, tetapi kami merekomendasikan penggunaan VPC + Secrets Manager, yang merupakan praktik terbaik saat ini untuk penerapan yang aman dan dapat diskalakan.

Ini adalah metode standar untuk Penyeimbang Beban Aplikasi, Kubernetes Ingress melalui ALB, dan penyiapan server modern.

Langkah 1: Impor Sertifikat Anda ke Secrets Manager

Setelah CA Anda mengirimkan file sertifikat (arsip ZIP), ekstrak file tersebut. Anda akan membutuhkannya:

• Sertifikat server Anda (yourdomain.crt)
• Semua sertifikat perantara (intermediate.crt atau .ca-bundle)
• Kunci pribadi Anda (yourdomain.key, tidak terenkripsi, format PEM)

Kemudian lakukan hal berikut ini:

1. BukaIBM Cloud Console > Daftar sumber daya
2. Pilih instans Manajer Rahasia Anda
3. Klik Tambah > Impor sertifikat dan unggah file berikut:
   • Sertifikat (wajib)
   • Rantai perantara (opsional, tetapi disarankan)
   • Kunci pribadi (wajib, harus tidak terenkripsi)
4. Klik Tambah untuk menyimpannya

Langkah 2: Lampirkan Sertifikat ke Penyeimbang Beban Aplikasi (ALB)

Sebelum ALB dapat menggunakan sertifikat, Anda perlu mengotorisasi akses:

Membuat Otorisasi Layanan

1. Buka IAM > Otorisasi di IBM Cloud Console Anda.
2. Klik Buat dan isi yang berikut ini:
   • Layanan sumber: Layanan Infrastruktur VPC
   • Jenis sumber daya: Penyeimbang Beban untuk VPC
   • Layanan target: Manajer Rahasia
   • Peran: Penulis
3. Klik Buat untuk menyimpannya.

Menetapkan Sertifikat ke Load Balancer

1. Buka Penyeimbang Beban Aplikasi Anda dari dasbor IBM Cloud.
2. Buat pendengar HTTPS baru atau edit pendengar yang sudah ada.
3. Ketika diminta untuk sertifikat SSL, pilih sertifikat dari Secrets Manager, atau Rekatkan CRN (Nama Sumber Daya Cloud) sertifikat secara manual.
4. Klik Save (Simpan ) untuk menerapkan pengaturan.

Catatan: Jika Anda memperbarui sertifikat di Secrets Manager, sertifikat tidak akan disegarkan secara otomatis di ALB. Anda perlu mendorong pendengar (misalnya, mengubah interval pemeriksaan kesehatan atau konfigurasi pool) untuk memaksanya memuat ulang cert.

Instal Sertifikat SSL di IBM Cloud (Infrastruktur Klasik)

Gunakan panduan ini hanya jika Anda bekerja dengan Load Balancer Klasik atau layanan infrastruktur Klasik lainnya. Metode ini tidak berlaku untuk penyiapan VPC atau Penyeimbang Beban Aplikasi.

Instal melalui IBM Cloud Console (Classic)

1. Buka Konsol IBM Cloud Anda
2. Arahkan ke Keamanan > SSL > Sertifikat
3. Klik Impor Sertifikat dan unggah semua file yang diperlukan:
   • Sertifikat (yourdomain.crt)
   • Sertifikat Menengah (intermediate.crt)
   • Kunci Pribadi (yourdomain.key)
4. Klik Tambah

Selesai. Sertifikat sekarang tersedia untuk ditetapkan ke titik akhir penyeimbang beban Classic.

Instal melalui IBM Cloud CLI (Classic)

Jalankan perintah berikut di terminal Anda:

ibmcloud sl security cert-add --crt server.crt --key server.key --icc intermediate.crt

Ini mengunggah sertifikat, kunci privat, dan rantai perantara.

Untuk mengonfirmasi penggunaan unggahan:

ibmcloud sl security cert-list

Itu saja. Sertifikat sudah terpasang dan siap untuk ditugaskan di dalam infrastruktur Classic.

Tetapkan Sertifikat SSL ke Penyeimbang Beban Klasik (IBM Cloud Classic)

Ikuti langkah-langkah berikut untuk menyambungkannya ke Load Balancer Klasik:

Langkah 1: Buka Infrastruktur Klasik Anda

• Buka Dasbor Cloud IBM Anda
• Di menu sebelah kiri, klik Infrastruktur Klasik

Langkah 2: Temukan Penyeimbang Beban Anda

• Navigasikan ke Jaringan > Penyeimbang Beban
• Pilih Lokal atau Global, tergantung pada pengaturan Anda
• Temukan dan klik Load Balancer yang ingin Anda konfigurasikan

Langkah 3: Buka Pengaturan Pendengar atau SSL

• Di dalam detail Load Balancer, buka tab Pendengar
• Jika tidak ada pendengar HTTPS, tambahkan sekarang

Langkah 4: Tetapkan Sertifikat Anda

• Dalam pengaturan SSL untuk pendengar HTTPS, pilih sertifikat yang Anda unggah dari menu tarik-turun
• Simpan perubahan Anda

Itu dia! Load Balancer Klasik Anda sekarang menggunakan sertifikat SSL untuk melayani lalu lintas dengan aman.

Di mana tempat membeli sertifikat SSL terbaik untuk cloud IBM?

Jika Anda mencari Sertifikat SSL yang terjangkau, maka SSL Dragon adalah tempat yang tepat. Situs web kami yang cepat dan ramah pengguna akan memandu Anda melalui seluruh rangkaian Sertifikat SSL. Semua produk kami ditandatangani oleh Otoritas Sertifikat tepercaya dan kompatibel dengan layanan IBM Cloud.

Kami memberikan Anda harga terbaik di pasar dan dukungan pelanggan yang luar biasa untuk setiap sertifikat yang Anda beli. Dan, jika Anda kesulitan menemukan sertifikat yang sempurna untuk proyek Anda, SSL Wizard dan alat Filter Sertifikat Tingkat Lanjut kami akan memberikan saran cepat.

Jika Anda menemukan ketidakakuratan, atau Anda memiliki detail yang ingin ditambahkan pada petunjuk pemasangan SSL ini, silakan kirimkan umpan balik Anda ke [email protected]. Masukan Anda akan sangat kami hargai! Terima kasih.