Panduan Instalasi GeoTrust SSL pada IBM Websphere 5.x /6.x dengan menjalankan iKeyman
Masalah
Bagaimana cara menginstal file GeoTrust True Business ID pada IBM Websphere running iKeyman
Bagaimana cara menginstal EnterpriseSSL certificate pada IBM Websphere running iKeyman
Bagaimana cara menginstal Wildcard certificate pada IBM Websphere running iKeyman
Resolusi
Untuk menginstal certificate pada IBM WebSphere dengan menjalankan iKeyman, ikuti petunjuk di bawah:
Dokumen ini memberikan instruksi untuk menginstal sertifikat SSL pada IBM WebSphere dengan menjalankan iKeyman. Jika Anda tidak dapat menggunakan petunjuk ini pada server Anda, kami menyarankan Anda untuk menghubungi vendor perangkat lunak Anda atau organisasi yang mendukung IBM.
Langkah 1: Mendapatkan Geotrust Separate Intermediate CA Certificates
Download GeotrustIntermediate CA Certificates yang terpisah dari tautan berikut: WMI12000
Di bawah kolom Separate CA, pilih CA certificate untuk produk Anda. Copy dan paste konten ke dalam Notepad. simpan kedua Primary & Secondary Intermediate CAs menggunakan ekstensi .crt (misalnya, PrimaryIntCA.crt & SecondaryIntCA.crt).
CATATAN: Pastikan untuk menggunakan Vi atau Notepad sebagai program pengolah kata. Jangan menggunakan Microsoft Word atau program pengolah kata yang dapat menambahkan karakter pada konten.
Langkah 2 : Instal Intermediate CA
1. Buka key database file yang digunakan untuk membuat certificate request.
2. Masukkan password, dan kemudian klik OK.
3. Pilih Signer Certificates dan kemudian klik Add.
4. Klik Data type, dan pilih tipe data, seperti Base64-encoded ASCII data. Tipe data ini harus sesuai dengan tipe data dari certificate yang diimport.
5. Masukkan nama dan lokasi file CA root digital certificate atau klik Browse untuk memilih nama dan lokasi file,
6. Pilih file intermediate.txt yang Anda buat dari Langkah 1 di atas.
7. Klik OK.
8. Masukkan label dari certificate yang diimport
9. Klik OK.
10. Kolom Signer Certificates menampilkan label dari signer certificate yang telah Anda tambahkan.
11. Ulangi langkah 3-9 untuk Secondary Intermediate CA Certificate.
Langkah 3: Download Certificate Anda
1. Download certificate dengan mengikuti petunjuk dari tautan berikut:
GeoTrust Security Center, silahkan lihat WMI12002
GeoTrust Enterprise Security Center, silahkan lihat WMI12003
GeoTrust User Portal, silahkan lihat WMI12004
2. Copy dan paste certificate ke dalam file teks dan simpan sebagai ssl.arm
Langkah 4: Menginstal Certificate
Gunakan iKeyman graphical user interface (GUI) :
Setelah Anda mengunduh certificate, Anda menambahkannya ke key database file di mana Anda membuat CSR,
1. Start iKeyman GUI, gunakan salah satu perintah gsk7ikm (UNIX) atau perintah strmqikm (Windows).
CATATAN: Untuk menggunakan iKeyman GUI, pastikan komputer Anda dapat menjankan X Windows system.
2. Pilih Open dari Key Database File menu. Klik Key database type, dan pilih CMS.
3. Klik Browse untuk mengarahkan ke direktori yang berisi key database files.
4. Pilih key database file yang ingin Anda tambahkan certificate, Misalnya, key.kdb.
5. Klik Open.
6. Pada jendela Password Prompt, ketik kata sandi yang Anda tetapkan saat Anda membuat key database dan kemudian klik OK.
7. Pilih tinjau Personal Certificates .
8. Klik Receive.
9. Dalam menerima certificate dari jendela file, pilih tipe data dari SSL certificate yang baru. Misalnya, Base64-encoded ASCII untuk file dengan ekstensi .arm.
10. Klik Browse untuk memilih nama dan lokasi file certificate.
11. Klik OK.
Menggunakan iKeycmd (command line interface):
Untuk menginstal certificate pada iKeycmd (menggunakan UNIX command line), gunakan perintah berikut:
+ gsk7cmd -cert -receive -file filename -db filename -pw password -format ascii
Untuk menginstal certificate pada iKeycmd (menggunakan Windows command line), gunakan perintah berikut:
+ runmqckm -cert -receive -file filename -db filename -pw password -format ascii
Di mana:
+ -file filename adalah nama file yang sepenuhnya memenuhi syarat dari file yang berisi personal certificate.
+ -db filename adalah nama file yang memenuhi syarat dari CMS key database.
+ -pw password adalah kata sandi untuk CMS key database.
+ -format ascii adalah format certificate. Poinnya bisa ascii untuk Base64-encoded ASCII atau binary untuk Binary DER data. Standarnya adalah ascii.
Langkah 5: Mentransfer Certificate
Anda dapat mengekstrak certificate SSL dari key database file dan menyimpannya dalam CA key ring file dengan melakukan langkah-langkah berikut:
Using the iKeyman graphical user interface (GUI):
1. Start iKeyman graphical user interface (GUI) gunakan salah satu perintah gsk7ikm (UNIX) atau perintah strmqikm (Windows).
2. Pilih Open dari menu Key Database File. Klik Key database type, dan pilih CMS.
3. Klik Browse untuk mengarahkan ke direktori yang berisi key database files.
4. Pilih key database file yang ingin Anda tambahkan certificate. Misalnya key.kdb.
5. Klik Open.
6. Pada jendela Password Prompt, ketik kata sandi yang Anda tetapkan saat Anda membuat key database dan kemudian klik OK.
7. Pilih Signer Certificates pada kolom konten Key database , lalu pilih certificate yang ingin Anda Extract.
8. Klik Extract.
9. Pilih tipe data dari certificate. Misalnya, Base64-encoded ASCII data untuk file dengan ekstensi .arm
10. Klik Browse untuk memilih nama dan lokasi file certificate.
11. Klik OK. Certificate ditulis ke file yang telah Anda tentukan.
Gunakan iKeycmd (command line interface):
Untuk meng-Extract certificate pada iKeycmd (menggunakan UNIX command line), gunakan perintah berikut:
+ gsk7cmd -cert -extract -db filename -pw password -label label -target filename -format ascii
Untuk meng-Extract certificate pada iKeycmd (gunakan Windows command line), gunakan perintah berikut:
+ runmqckm -cert -extract -db filename -pw i -label label -target filename -format ascii
Dimana
+ -db filename adalah pathname yang lengkap dari CMS key database.
+ -pw password adalah kata sandi untuk CMS key database.
+ -label label adalah label yang dilekatkan pada certificate.
+ -target filename adalah nama file tujuan.
+ -format ascii adalah format dari certificate. Nilainya bisa ascii untuk Base64-encoded ASCII atau binary untuk Binary DER data. Standarnya adalah ascii.
Disclaimer:
WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.
Kemitraan
Symantec adalah brand terbaik dan terpopuler di dunia SSL yang ada saat ini, yang menjamin keamanan dengan tingkat paling tinggi dan terpercaya. Ditandai dengan tampilan Norton Secured Seal yang telah dikenal secara meluas di dunia internet.
selengkapnyaEntrust adalah salah satu CA sertifikat SSL yang berdiri di Minneapolis,Minnesota, Amerika Serikat yang telah sukses menguasai pasar industri SSL/TLS yang memiliki pendapatan $ 600 juta setiap tahunnya.
selengkapnyaSectigo merupakan Brand dengan penawaran produk terlengkap dan terbanyak di industri keamanan komputer di dunia.
selengkapnyaGeoTrust menawarkan berbagai SSL Certificate dengan harga terbaik dan melalui proses pengiriman cepat
selengkapnyaThawte merupakan SSL Certificate pertama yang didirikan di negara Afrika Selatan pada tahun 1995.
selengkapnyaRapidSSL adalah Brand SSL Certificate dari Rapid yang memiliki keunggulan penerbitan sertifikat dalam waktu cepat dan proses yang mudah.
selengkapnyaCertum merupakan brand SSL Certificate yang didirikan pada tahun 1998 di negara Polandia dan telah berkembang menjadi CA international yang terpercaya sebagai otoritas sertifikat teratas dan populer di negara tersebut.
selengkapnyaTipe SSL Certificate
Jenis Validasi
Sertifikat SSL dasar yang hanya menawarkan sekedar enkripsi, yang bisa didapatkan cukup dengan approve kepemilikan domain.
SelengkapnyaSertifikat SSL tingkat menengah tidak hanya menawarkan enkripsi namun sebuah "trust" melalui validasi organisasi Anda.
SelengkapnyaSertifikat SSL dengan tingkat enkripsi dan trust tertinggi dari sebuah SSL dengan proses validasi ketat standar dunia.
Selengkapnya