Cara Menginstal Sertifikat SSL pada Kerio Connect

Dalam tutorial ini, Anda akan mempelajari cara menginstal sertifikat SSL di Kerio Connect, dengan mengimpor sertifikat yang sudah ditandatangani ke dalam konsol administrasi dan kemudian menetapkannya sebagai sertifikat default untuk server email.

Membuat kode CSR di Kerio Connect

Jika Anda sudah membuat CSR dan menerima berkas SSL, lewati bagian 1 dan langsung lompat ke langkah instalasi.

CSR adalah singkatan dari Certificate Signing Request, yaitu blok teks terenkode yang berisi detail kontak Anda. Certificate Authority (CA) menggunakan CSR untuk memverifikasi kredensial Anda sebelum menerbitkan sertifikat Anda. Membuat CSR juga menghasilkan private key yang sesuai, yang tetap berada di server. Anda memiliki dua pilihan:

• Gunakan CSR Generator kami untuk membuat CSR secara otomatis.
• Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Kerio Connect.

Saat memesan, salin seluruh teks CSR, termasuk baris BEGIN dan END, lalu tempelkan ke dalam kotak pada halaman pemesanan sertifikat SSL. Penting: buat CSR langsung di dalam Kerio Connect. Opsi Import Signed Certificate from CA akan berwarna abu-abu (tidak aktif) kecuali sudah ada permintaan sertifikat yang sesuai di server yang sama, karena sertifikat yang ditandatangani harus dipasangkan dengan private key yang dibuat bersamaan dengan permintaan tersebut.

Menginstal sertifikat SSL di Kerio Connect

Setelah CA memvalidasi permintaan Anda dan menerbitkan sertifikat, unduh arsip ZIP dan ekstrak di komputer Anda. Anda seharusnya memiliki sertifikat utama (server) dan satu atau lebih sertifikat perantara (CA). Kerio Connect membutuhkan sertifikat dalam format X.509 Base64 dalam bentuk teks (PEM) dengan ekstensi berkas .crt, yang merupakan format standar yang disediakan oleh kebanyakan Certificate Authority.

Langkah 1: Impor sertifikat yang ditandatangani

Masuk ke konsol administrasi Kerio Connect dan buka Configuration > SSL Certificates. Klik Import > Import Signed Certificate from CA, lalu pilih berkas sertifikat server .crt yang Anda terima dari CA dan konfirmasi.

Jika Anda mengimpor sertifikat yang sudah ada beserta private key-nya dari sistem lain (bukan yang diterbitkan dari CSR yang dibuat di sini), gunakan opsi impor yang menyertakan key, dan sediakan key tersebut dalam format PEM.

Langkah 2: Tetapkan sertifikat sebagai default

Mengimpor sertifikat saja tidak akan langsung mengaktifkannya. Pada daftar SSL Certificates, pilih sertifikat yang baru Anda impor lalu klik Set as Default. Pada versi Kerio Connect yang lebih lama, tombol ini bertuliskan Set as Active. Langkah ini memberitahu server email untuk menyajikan sertifikat ini pada koneksi aman (SMTP, IMAP, POP3, dan web client).

Langkah 3: Tambahkan sertifikat perantara (CA)

Sertifikat server saja tidak cukup; klien memerlukan chain perantara agar dapat mempercayainya. Kerio Connect menyediakan dua cara untuk menginstal chain tersebut. Gunakan cara mana pun yang Anda sukai.

Metode A: letakkan sertifikat perantara di folder sslca. Hentikan server Kerio Connect, salin setiap berkas sertifikat perantara ke dalam folder sslca, lalu jalankan kembali server tersebut. Folder sslca sebaiknya hanya berisi sertifikat perantara. Lokasinya bergantung pada sistem operasi Anda:

• Windows: C:Program FilesKerioMailServersslca
• macOS: /usr/local/kerio/mailserver/sslca
• Linux: /opt/kerio/mailserver/sslca

Metode B: gabungkan sertifikat server dan perantara ke dalam satu berkas

Jika Anda lebih memilih mengelola satu berkas saja, gabungkan sertifikat server Anda dengan sertifikat perantara sebelum diimpor:

• Buka berkas server .crt yang Anda terima menggunakan editor teks biasa (Notepad di Windows, atau nano atau vi di Linux dan macOS).
• Tempelkan sertifikat perantara langsung di bawah sertifikat server. Jika CA menyediakan lebih dari satu sertifikat perantara, tempelkan secara berurutan, masing-masing di bawah yang sebelumnya.
• Simpan berkas tersebut, lalu impor dan terapkan di Kerio Connect.

Berkas gabungan tersebut harus terlihat seperti ini, dengan sertifikat server di bagian atas dan sertifikat perantara di bawahnya:

-----BEGIN CERTIFICATE-----
... contents of your server certificate ...
-----END CERTIFICATE-----
-----BEGIN CERTIFICATE-----
... contents of your intermediate certificate ...
-----END CERTIFICATE-----

Setiap baris penanda BEGIN CERTIFICATE dan END CERTIFICATE menggunakan tepat lima tanda hubung di setiap sisinya, tanpa spasi dan tanpa karakter tambahan. Baris penanda yang rusak adalah alasan paling umum mengapa proses impor atau chain gagal.

Setelah Anda menetapkan sertifikat sebagai default dan menginstal chain-nya, mulai ulang Kerio Connect agar sertifikat baru dapat disajikan. Mulai ulang juga diperlukan setelah perpanjangan atau penerbitan ulang, bahkan ketika domain tidak berubah. Selesai. Sertifikat SSL Anda sekarang telah terinstal dan aktif di Kerio Connect.

Uji instalasi SSL Anda

Setelah menginstal sertifikat di Kerio Connect, jalankan pemindaian SSL untuk memastikan sertifikat dan seluruh chain perantara disajikan dengan benar serta untuk mendeteksi kesalahan apa pun. Karena Kerio Connect mengamankan beberapa layanan, uji port yang relevan: web client pada 443, IMAP aman pada 993, POP3 aman pada 995, dan pengiriman SMTP pada 465 atau 587. Gunakan SSL Checker kami untuk menguji sertifikat SSL Anda.

Pertanyaan yang Sering Diajukan