Cara Membuat CSR di Server macOS

Panduan ini menunjukkan cara membuat Permintaan Penandatanganan Sertifikat (CSR) pada instalasi macOS Server yang lebih lama dan sistem macOS modern tanpa Server.app.

Catatan: Apple menghentikan macOS Server setelah versi 5.12 pada bulan April 2022. Langkah-langkah di Bagian 1 hanya berlaku jika Anda masih menjalankan macOS Server di Big Sur atau Monterey. Jika Anda menggunakan Ventura, Sonoma, Sequoia, atau yang lebih baru, lanjutkan ke Bagian 2 untuk metode terbaru.

Bagian 1 – Pembuatan CSR di macOS Server (Metode Lama)

Langkah 1: Luncurkan macOS Server

Buka Finder → Aplikasi → Server.

Langkah 2: Pilih server target

• Mac ini – NamaServer Anda: Menghasilkan CSR pada mesin lokal. Masukkan nama pengguna dan kata sandi admin Anda, lalu klik Izinkan.
• Mac Lain – NamaServer Anda: Membuat CSR pada Mac jarak jauh. Masukkan nama host atau alamat IP dan kredensial admin, lalu klik Izinkan.

Langkah 3: Memulai pembuatan CSR

1. Pada bagian Server (panel kiri), pilih Certificates (Sertifikat).
2. Locate your existing self-signed certificate. This works for testing or private networks, but is not trusted by public browsers.
3. Klik tombol + di bagian bawah halaman dan pilih Dapatkan sertifikat tepercaya.
4. Klik Berikutnya.

Langkah 4: Isi rincian CSR

• Nama host (CN) – Masukkan Nama Domain yang Memenuhi Syarat (FQDN) untuk mengamankan (misalnya, www.yoursite.com atau *.yoursite.com untuk wildcard).
• Alamat Email Kontak – Berikan email yang valid.
• Organisasi (O) – Masukkan nama lengkap perusahaan Anda yang sah untuk sertifikat OV/EV. Untuk sertifikat DV, biarkan bagian ini kosong.
• Unit Organisasi (OU) – Tidak digunakan lagi. Biarkan kosong.
• Kota/Kabupaten (L) – Masukkan kota tempat organisasi Anda terdaftar.
• Negara Bagian/Provinsi (ST) – Masukkan nama lengkap negara bagian atau provinsi Anda.
• Negara (C) – Pilih negara Anda dari daftar.

Tinjau entri Anda, klik Berikutnya, lalu Simpan file CSR. Anda dapat membukanya kapan saja dengan TextEdit. Kunci privat disimpan di Rantai Kunci Sistem Anda dan akan diperlukan selama instalasi sertifikat.

Bagian 2 – Pembuatan CSR di macOS Modern (Tanpa Server.app)

Jika Mac Anda tidak memiliki Server.app, Anda dapat membuat CSR menggunakan Keychain Access atau Terminal.

Opsi A – Akses Gantungan Kunci

1. Buka Akses Rantai Kunci (Aplikasi → Utilitas).
2. Dari menu, buka Akses Rantai Kunci → Asisten Sertifikat → Minta Sertifikat dari Otoritas Sertifikat.
3. Masukkan Nama Umum (domain), Alamat Email, dan opsional Organisasi (O) untuk sertifikat OV/EV. Biarkan OU kosong.
4. Pilih Disimpan ke disk, klik Lanjutkan, dan pilih lokasi untuk file CSR Anda.

Opsi B – Terminal dengan OpenSSL

Jalankan perintah berikut

openssl req -new -newkey rsa:3072 -nodes -keyout yourdomain.key -out yourdomain.csr

Ketika diminta, tambahkan info:

• Nama Umum (CN) – Domain Anda (www.yoursite.com atau *.yoursite.com).
• Organisasi (O) – Nama perusahaan untuk OV/EV, biarkan kosong untuk DV.
• Unit Organisasi (OU) – Tidak digunakan lagi; biarkan kosong.
• Kolom lainnya (L, ST, C) – Isi sesuai yang berlaku.

Setelah Anda Menghasilkan CSR

Kirimkan file .csr ke Otoritas Sertifikat Anda. Sertifikat DV biasanya diterbitkan dalam hitungan menit, sedangkan sertifikat OV dan EV dapat memakan waktu 1-5 hari kerja. Setelah CA Anda menerbitkan sertifikat, ikuti panduan pemasangan untuk macOS Server.