Panduan Membuat CSR (Certificate Signing Request) pada Microsoft Exchange 2010

DESCRIPTION

Dokumen ini memberikan instruksi untuk membuat CSR pada Microsoft Exchange 2010. Jika Anda tidak dapat melakukan instruksi berikut ini pada server Anda kami merekomendasikan Anda untuk segera menghubungi Microsoft.

Tonton video demo untuk memudahkan Anda membuat Certificate Signing Request (CSR) pada server Microsoft Exchange 2010.

Untuk membuat CSR pada Microsoft Exchange 2010, gunakan Exchange Certificate Wizard dan lakukan langkah-langkah berikut:

1.     Open the Exchange Management Console (EMC) by going to 

Start > Programs > Microsoft Exchange 2010 > Exchange Management Console.

2.     Pilih Manage Databases

3.     Pilih Server Configuration pada menu sebelah kiri, dan kemudian New Exchange Certificate dari menu action yang ada di sebelah kanan.

4.     Saat Anda diminta untuk mengisi friendly name, masukkan nama yang mudah diingat dan identifikasi sertifikat ini. Nama tersebut akan digunakan untuk identifikasi saja dan tidak menjadi bagian dari CSR.

5.     Di bawah Domain Scope, tinggalkan opsi untuk Enable wild card certificate jangan beri tanda centang kemudian klik Next.

CATATAN: Jika Anda meminta untuk Wildcard Certificate, pilih opsi ini, klik Next,dan lanjutkan ke Step 8.

6.     Pada Exchange Configuration menu, pilih layanan yang akan Anda lindungi, dan masukkan URL yang digunakan untuk terhubung ke layanan tersebut.  

7.     Klik Next.

8.    Pada Certificate Domains section, Exchange 2010 akan memberikan daftar domain untuk disertakan dalam permohonan sertifikat Anda.  

CATATAN: Setiap CA yang mengeluarkan sertifikat hanya menerima sertifikat yang menggunakan Common Name. Anda disarankan untuk menghapus/mengeluarkan URL lainnya dalam daftar ini. Anda harus memasukkan URL ini secara manual sebagai Subject Alternative Name (SAN) saat pendaftaran sertifikat (silahkan lihat SO12322).

9.     Klik Next.

10.  Pada Organization and Location section, lengkapi informasi berikut ini:

 - Organization: Jika perusahaan atau departemen Anda memiliki &, @ atau simbol lainnya yang menggunakan tombol shift dalam namanya, Anda harus menyebutkan simbol atau menghilangkannya untuk mendaftar. Contoh : XY & Z Corporation adalah XYZ Corporation atau XY dan Z Corporation.

- Organizational unit: Organizational Unit (OU) adalah berisi nama departemen atau unit organisasi yang membuat permohonan.

- Country/region: Gunakan kode dua huruf tanpa tanda baca untuk negara, misalnya: US atau CA.

- City/locality: Kolom Locality adalah berisi nama daerah atau kota tempat organisasi Anda terdaftar, misalnya: Berkeley.

- State/province: Eja negara secara lengkap, jangan menyingkat nama negara bagian atau provinsi. Misalnya: California.

11.   Klik Next.

12.   Klik Browse untuk menyimpan CSR ke komputer Anda sebgai file .req, kemudian klik Save.

13.   Klik Next >New > Finish.

14.   Sekarang Anda dapat membuka CSR dengan NotePad. Salin semua bagiandari yang pertama - mulai dari baris BEGIN sampai ke baris END ke dalam formulir pemesanan online.

15.   Verifikasi CSR

16.   Lanjutkan dengan Pendaftaran.

CATATAN: Selama pendaftaran berlangsung buka file yang Anda buat dari langkah-langkah di atas dan salin isi ke dalam formulir pendaftaran ketika dimintai CSR.

Untuk mendaftarkan Sertifikat dengan Subject Alternative Name (SAN), ikuti langkah-langkah pada tautan berikut ini : SO12322

Setelah sertifikat diterbitkan, ikuti langkah-langkah dari tautan berikut ini untuk menginstal sertifikat pada server Anda: WMI31054

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document.

Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.