Panduan Instalasi GeoTrust SSL pada Microsoft IIS 7.0

Resolusi

Kini GeoTrust menawarkan Symantec SSL Assistant untuk mempermudah pembuatan CSR dan memasang certificate untuk Microsoft IIS 7.0 servers yang menjalankan .NET 2.0 atau yang lebih tinggi. Sebagai anak perusahaan independen dari Symantec, GeoTrust menawarkan Symantec SSL Assistant sebagai manfaat dari hubungan coporate.

Untuk menginstal certificate Anda pada Microsoft IIS 7.0, lakukan langkah-langkah berikut:

Langkah 1 : Download certificate Anda

1. Anda akan menerima email ketika certifcate Anda telah diterbitkan.

2. Anda membutuhkan certificate Anda dalam format PKCS#7, untuk mengunduhnya dalam format ini, lakukan langkah-langkah dari tautan berikut:

- GeoTrust Security Center, silahkan lihat WMI12002

- GeoTrust Enterprise Security Center, silahkan lihat WMI12003

- GeoTrust User Portal, silahkan lihat WMI12004

Langkah 2: Cari dan Nonaktifkan Geotrust self signed Root CA

Microsoft Management Console (MMC) harus dibuka dan Certificate Snap-In ditambahkan. Silahkan lihat tautan berikut SO9999

Untuk GeoTrust True BusinessID, GeoTrust True BusinessID Wildcard, Enterprise SSL, Enterprise SSL Wildcard,  temukan root di bawah ini.

Menggunakan MMC Console yang sama, perluas folder Trusted Root Certification Authorities di sebelah kiri dan pilih sub-folder Certificates.

Cari certificate berikut:

Issued to:  Geotrust Global CA

Issued by:  Geotrust Global CA

Valid from: 5/20/2002 to 5/20/2022

Serial number: 02 34 56

Jika certificate ini ada, itu harus dinonaktifkan. Klik kanan pada certificate, pilih Properties.

Pada bagian Certificate purposes, pilih Disable all purposes for this certificate, kemudian klik OK.

Tutup MMC Console, tidak perlu menyimpan pengaturan console

Langkah 3 : Instal SSL Certificate Anda

1. Klik Start > Administrative Tools > Internet Information Services (IIS) Manager

2. Dari menu di sebelah kiri, pilih server name yang terkait

3.Pada panel Features (panel tengah), di bawah Security, klik dua kali Server Certificates

4. Dari panel Actions pane (panel kanan), pilih Complete Certificate Request

5. Sediakan lokasi dari certificate file dan friendly name

CATATAN: Friendly name adalah nama referensi untuk mengindentifikasi secara cepat untuk Administrator.

CATATAN:  Saat menggunakan format certificate PKCS7, dan sebuah "ASN1 bad tag value met. 0x8009310b (ASN: 267)" pesan error dikembalikan saat instalasi, silahkan lihat tautan berikut:  SO15608

CATATAN: Pesan berikut juga mungkin terjadi; Cannot find the certificate request associated with this certificate file. A certificate request must be completed on the computer where it was created. Silahkan lihat: SO16636

Setelah langkah-langkah di atas selesai, lanjutkan ke Langkah 4.

Langkah 4 : Tambahkan HTTPS binding ke Web Site

Untuk IIS 7, Anda perlu merangkap (bind) HTTPS Protocol ke website kemudian tetapkan install certificate.

1. Klik Start > Administrative Tools > Internet Information Services (IIS) Manager

2. Browse ke server name Anda > Sites > SSL-based site Anda

3. Dari panel Actions, pilih Bindings

4. Pada jendela Site Bindings, pilih Add

5. Dari jendela Add Site Bindings, sediakan binding type

CATATAN: Friendly Name adalah nama referensi untuk mengidentifikasi certificate secara cepat untuk Administrator.

6. Pilih SSL certificate yang akan digunakan untuk situs ini

7. Klik OK

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.