Cara Menginstal Sertifikat SSL di Titan SFTP Server

Panduan ini memberikan instruksi langkah demi langkah tentang cara menginstal sertifikat SSL di Titan SFTP Server, server transfer file South River Technologies yang selama bertahun-tahun dijual sebagai Titan FTP Server. Panduan ini mencakup kedua konsol administrasi, menjelaskan cara Titan menangani sertifikat perantara, dan menunjukkan cara memperbarui sertifikat di kemudian hari tanpa harus mengulang seluruh proses impor.

Periksa konsol mana yang Anda miliki sebelum memulai

Ini adalah detail yang patut dipastikan lebih dahulu, karena kedua konsol menempatkan alat sertifikat di lokasi yang berbeda, dan pembaca yang mengikuti langkah-langkah yang salah tidak akan menemukan tombol yang dimaksud.

• NextGen Administrator Console berjalan di browser. Jalankan dengan ikon Titan di desktop server, yang akan membuka konsol pada port admin lokal default 31443. Ini yang digunakan oleh rilis terbaru, termasuk Titan SFTP 2026.
• Titan FTP Server Administrator klasik adalah aplikasi desktop Windows, yang digunakan oleh instalasi lama.

Mengelola server dari mesin lain adalah pengaturan terpisah, bukan alamat kedua yang selalu tersedia: administrasi jarak jauh harus diaktifkan pada domain, dan Anda sendiri yang memilih URL dan port-nya serta membuka port tersebut pada firewall yang menghalangi. Karena port-nya Anda pilih sendiri, jangan berasumsi bahwa nomor yang Anda temukan di forum berlaku untuk instalasi Anda.

Kedua nama tersebut merupakan lini produk yang sama. South River mengganti nama server menjadi Titan SFTP Server, dan vendor menerbitkan jalur upgrade dari Titan FTP 2019 ke rilis terkini, sehingga server lama yang masih menggunakan merek Titan FTP diharapkan berpindah ke konsol yang lebih baru, bukan tetap seperti sekarang.

Membuat kode CSR di Titan SFTP Server

Jika Anda sudah membuat kode CSR dan menerima sertifikat SSL dari CA Anda, lewati bagian ini dan langsung ke langkah-langkah instalasi.

Saat Anda mengajukan sertifikat SSL komersial, salah satu langkah pertama adalah membuat Certificate Signing Request (CSR) dan mengirimkannya ke penyedia SSL Anda untuk validasi. CSR adalah blok teks yang berisi detail domain dan organisasi Anda dalam bentuk terenkode.

Anda memiliki dua pilihan:

• Gunakan CSR Generator kami untuk membuat CSR dan private key di komputer Anda sendiri, lalu salin keduanya ke server.
• Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Titan SFTP Server, yang menyimpan private key di server yang akan menggunakannya.

Anda dapat membuka file CSR dengan editor teks apa pun, seperti Notepad. Selama proses pemesanan sertifikat SSL, kirimkan kode CSR ke Certificate Authority Anda.

Menginstal sertifikat SSL di Titan SFTP Server

Langkah 1: Siapkan file SSL Anda

Setelah Anda menerima sertifikat SSL dari CA Anda, unduh folder ZIP dan ekstrak file-nya. Bergantung pada penyedia Anda, Anda seharusnya sudah memiliki hal-hal berikut:

• Sertifikat SSL yang sudah ditandatangani.
• Sertifikat SSL perantara (beberapa CA menyertakan CA bundle yang berisi sertifikat root dan perantara).
• Private key Anda, yang dibuat bersamaan dengan CSR.

Titan menerima dua format. Anda dapat mengimpor file PEM (seperti .crt, .pem, atau .key) atau satu file .pfx (juga disebut PKCS#12). Bundel PFX biasanya berisi semua yang Anda perlukan dalam satu file: sertifikat, private key, dan chain CA.

Titan tidak mengharuskan ekstensi file tertentu. Baik sertifikat Anda berakhiran .pem, .crt, atau .cer, semuanya akan berfungsi selama formatnya sesuai dengan PEM atau PFX.

Langkah 2: Temukan private key Anda

Temukan file private key yang dibuat saat pembuatan CSR di server (atau di sistem lain). File ini berada di direktori yang Anda tentukan saat menyimpan CSR Anda.

Jika key tersebut dienkripsi, Anda akan diminta memasukkan passphrase-nya saat proses impor. Jika tidak dienkripsi, biarkan kolom kata sandi kosong.

Langkah 3a: Impor sertifikat di NextGen Administrator Console

Gunakan langkah ini jika konsol Anda terbuka di browser. Lewati ke Langkah 3b jika Anda menggunakan Administrator desktop klasik.

1. Jalankan Administrator Console dan masuk dengan kredensial admin Anda.
2. Pilih server pada navigasi kiri, lalu klik Services.
3. Buka Manage Certificates. Daftar tersebut menawarkan New, Import, Update, Export, dan Delete. Gunakan Import, bukan New: New memulai sertifikat atau CSR baru, yang bukan yang Anda inginkan jika sudah memiliki sertifikat yang sudah ditandatangani.
4. Telusuri file sertifikat Anda dan pilih. Jika private key dilindungi, masukkan kata sandi private key saat diminta untuk menyelesaikan proses impor.
5. Berikan sertifikat nama yang mudah dikenali yang akan Anda kenali di dropdown nanti, misalnya nama domain ditambah tahun kedaluwarsa.

Titan menyimpan satu penyimpanan sertifikat untuk seluruh server, sehingga sertifikat yang diimpor di sini dapat ditetapkan untuk FTPS atau untuk antarmuka web HTTPS, dan Anda mencapai daftar yang sama dari kedua tab tersebut.

Langkah 3b: Impor sertifikat di Administrator desktop klasik

1. Buka Titan FTP Server Administrator.
2. Pilih domain yang ingin Anda amankan dan masuk.
3. Perluas Your Server > Services > FTPS/SSL, lalu klik Manage Certificates.
4. Di jendela Certificate Management, klik Import.
5. Di jendela Import Certificate, pilih opsi Import my Certificate and Private Key from separate files. (Jika Anda memiliki satu bundel PFX, pilih Import my Certificate and Private Key from a single file (PKCS#12) dan arahkan ke file .pfx Anda.)
6. Di bagian Certificate filename, klik tombol tiga titik dan pilih sertifikat SSL Anda (file .pem atau .crt).
7. Di bagian Private Key filename, klik tombol tiga titik dan pilih private key Anda (file .key).
8. Masukkan kata sandi yang Anda tetapkan untuk private key Anda saat pembuatan CSR, lalu konfirmasikan. Biarkan kosong jika key tidak memiliki passphrase.
9. Masukkan nama unik yang mudah dikenali untuk sertifikat Anda, lalu klik Import.

Bagaimana dengan sertifikat perantara?

Titan menangani sertifikat perantara dengan dua cara:

• Jika Anda menggunakan file .pfx, file tersebut mungkin sudah berisi chain lengkap, sehingga tidak diperlukan tindakan tambahan.
• Jika Anda menggunakan file PEM terpisah, tambahkan sertifikat perantara langsung setelah sertifikat server Anda dalam satu file, lalu pilih file gabungan tersebut saat proses impor.

Untuk membuat file gabungan tersebut pada sistem dengan OpenSSL, gabungkan (concatenate) sertifikat dan CA bundle menjadi satu file rantai lengkap (full-chain):

cat yourdomain.crt yourdomain.ca-bundle > yourdomain_fullchain.crt

Di Windows tanpa OpenSSL, buka kedua file dengan editor teks biasa dan tempelkan blok sertifikat perantara di bawah blok sertifikat server Anda, dengan menjaga setiap baris BEGIN dan END tetap utuh. Simpan hasilnya dan pilih sebagai file sertifikat saat proses impor. Gunakan editor teks biasa seperti Notepad atau Notepad++ dan bukan Word, karena Word menambahkan karakter tersembunyi yang membuat file menjadi tidak valid.

Langkah 4: Tetapkan sertifikat SSL Anda dan aktifkan FTPS

Mengimpor sertifikat hanya menambahkannya ke penyimpanan. Sertifikat tidak akan berfungsi sampai Anda memilihnya:

1. Kembali ke Services dan buka tab FTPS/SSL.
2. Dari dropdown Certificate, pilih nama yang mudah dikenali dari sertifikat SSL Anda.
3. Pastikan FTPS diaktifkan dan pilih mode yang sesuai dengan cara klien Anda terhubung: Explicit FTP/S (AUTH TLS) memungkinkan koneksi yang diamankan TLS, sementara Implicit FTP/S mengharuskannya dan mendengarkan pada port-nya sendiri, yaitu 990 secara default.
4. Periksa pengaturan TLS Versions saat Anda di sini dan hanya izinkan TLS 1.2 dan TLS 1.3. Versi yang lebih lama masih dapat dipilih tetapi tidak lagi dapat diterima pada server yang dapat diakses dari internet.
5. Klik Apply (di kanan atas) untuk menyimpan dan mengaktifkan pengaturan.

Jika hostname yang sama juga melayani antarmuka web, ulangi pemilihan pada tab HTTP/HTTPS, karena sertifikat dipilih per layanan meskipun penyimpanannya bersifat bersama.

Memperbarui sertifikat di kemudian hari

Ketika sertifikat harus diperbarui, Anda tidak perlu mengimpor sertifikat kedua dan mengarahkan ulang setiap layanan. Di daftar sertifikat, klik Update di samping sertifikat yang ada dan telusuri ke file yang lebih baru. Entri tersebut tetap menggunakan nama yang mudah dikenali sama, sehingga layanan yang sudah mengarah padanya terus berfungsi tanpa perlu ditetapkan ulang. Masa berlaku sertifikat semakin pendek, sehingga hal ini patut diketahui sebelum pembaruan pertama, bukan setelahnya.

Uji instalasi SSL Anda

Setelah Anda menginstal sertifikat, jalankan pemeriksaan cepat untuk mendeteksi kesalahan konfigurasi dan pengaturan yang lemah. Hubungkan klien FTPS ke server dan pastikan handshake TLS berhasil serta sertifikat disajikan dengan chain lengkapnya.

Anda juga dapat memastikan chain tersebut dari mesin mana pun dengan OpenSSL dengan terhubung ke port FTPS (FTPS eksplisit pada port 21 dalam contoh ini) dan membaca sertifikat yang disajikan Titan:

openssl s_client -connect yourdomain.com:21 -starttls ftp -servername yourdomain.com

Baca daftar sertifikat pada output, bukan hanya baris ringkasan di bagian bawah. Chain yang lengkap menunjukkan sertifikat Anda diikuti oleh sertifikat perantara; jika hanya satu sertifikat yang muncul, file gabungan pada Langkah 3 tidak menyertakan sertifikat perantara.

Untuk pemeriksaan yang lebih luas terhadap sertifikat Anda dan chain kepercayaannya, gunakan SSL Checker kami. Perhatikan bahwa alat ini menjangkau server Anda melalui HTTPS, sehingga alat ini memeriksa sertifikat pada antarmuka web, bukan sertifikat yang terikat pada FTPS. Ketika kedua layanan tersebut menggunakan sertifikat yang sama, itu adalah file yang sama; jika tidak, uji FTPS dengan perintah di atas.

Pertanyaan yang Sering Diajukan