Panduan Instalasi GeoTrust SSL pada Tomcat Server
Resolusi
Ikuti langkah-langkah di bawah ini untuk menginstal certificate pada Tomcat Server:
Langkah 1: Download Geotrust certificate Anda dalam format PKCS#7
1. Download format file certificate PKCS#7 melalui GeoTrust
- GeoTrust Security Center, silahkan lihat WMI12002
- GeoTrust Enterprise Security Center, silahkan WMI12003
- GeoTrust User Portal, silahkan lihat WMI12004
CATATAN: Simpan ekstensi certificate sebagai .p7b (misalnya, certificate.p7b)
Langkah 2: Instal SSL certificate
1. Import SSL Certificate ke dalam Java keystore menggunakan perintah keytool berikut:
keytool -import -alias your_alias_name -trustcacerts -file certificate.p7b -keystore [keystorename]
2. Tomcat menyimpan informasi konfigurasi di file server.xml. Konfigurasi Tomcat untuk menunjukkan keystore dan passwrord keystore yang benar, silahkan lihat WMI12013
Instruksi alternatif Instalasi jika error di atas terjadi dengan "keytool error: java.lang.Exception: Input not an X.509 certificate".
1. Ikuti Langkah 1 dengan mendownload format file certificate X.509
2. Download kedua Primary dan Secondary Intermediate certificate sebagai file yang terpisah, silahkan lihat WMI12000.
3. Pilih link Intermediate CAs berdasarkan jenis produk certificate Anda. Setelah Anda memiliki SSL certificate,file Primary dan Secondary Intermediate CA certificate, mulai proses import.
CATATAN: Instalasi Primary Intermediate CA, Secondary Intermediate CA dan SSL certificate pada keystore sangatlah penting diikuti dibawah ini.
4. Import Primary Intermediate certificate (mislanya menggunakan alias: primary)
keytool -import -alias primary -trustcacerts -file primary_intermediate_file_name -keystore [keystorename]
5. Import Secondary Intermediate certificate (misalnya menggunakan alias: secondary)
keytool -import -alias secondary -trustcacerts -file secondary_intermediate_file_name -keystore [keystorename]
6. Import SSL certificate (Gunakan alias name yang sama berdasarkan keystore yang dibuat dan CSR yang dikirim dari GeoTrust)
keytool -import -alias [your_alias_name] -trustcacerts -file X.509_file_name -keystore [keystorename]
CATATAN: Tomcat menjalankan SSL melalui port 8443. Pastikan port ini diaktifkan pada Tomcat server dan firewall/proxy server ini mungkin berada di belakang.
Disclaimer:
WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.
Kemitraan
Symantec adalah brand terbaik dan terpopuler di dunia SSL yang ada saat ini, yang menjamin keamanan dengan tingkat paling tinggi dan terpercaya. Ditandai dengan tampilan Norton Secured Seal yang telah dikenal secara meluas di dunia internet.
selengkapnya
Entrust adalah salah satu CA sertifikat SSL yang berdiri di Minneapolis,Minnesota, Amerika Serikat yang telah sukses menguasai pasar industri SSL/TLS yang memiliki pendapatan $ 600 juta setiap tahunnya.
selengkapnya
Sectigo merupakan Brand dengan penawaran produk terlengkap dan terbanyak di industri keamanan komputer di dunia.
selengkapnya
GeoTrust menawarkan berbagai SSL Certificate dengan harga terbaik dan melalui proses pengiriman cepat
selengkapnya
Thawte merupakan SSL Certificate pertama yang didirikan di negara Afrika Selatan pada tahun 1995.
selengkapnya
RapidSSL adalah Brand SSL Certificate dari Rapid yang memiliki keunggulan penerbitan sertifikat dalam waktu cepat dan proses yang mudah.
selengkapnya
Certum merupakan brand SSL Certificate yang didirikan pada tahun 1998 di negara Polandia dan telah berkembang menjadi CA international yang terpercaya sebagai otoritas sertifikat teratas dan populer di negara tersebut.
selengkapnyaTipe SSL Certificate
Jenis Validasi
Sertifikat SSL dasar yang hanya menawarkan sekedar enkripsi, yang bisa didapatkan cukup dengan approve kepemilikan domain.
SelengkapnyaSertifikat SSL tingkat menengah tidak hanya menawarkan enkripsi namun sebuah "trust" melalui validasi organisasi Anda.
SelengkapnyaSertifikat SSL dengan tingkat enkripsi dan trust tertinggi dari sebuah SSL dengan proses validasi ketat standar dunia.
Selengkapnya