Panduan Instalasi RapidSSL pada Microsoft IIS 6.0

Resolusi

Dokumen ini memberikan instruksi untuk menginstal sertifikat SSL pada IIS 5.0 dan 6.0. Jika Anda tidak dapat menggunakan petunjuk ini pada server Anda, kami menyarankan Anda untuk menghubungi vendor perangkat lunak Anda atau organisasi yang mendukung Microsoft.

RapidSSL kini menawarkan Symantec SSL Assistant untuk mempermudah pembuatan CSR dan menginstal sertifikat untuk Microsoft IIS 6.0 yang menjalankan .NET 2.0 atau yang lebih tinggi.

CARA 1: Download dan Install SSL certificate yang dikirim melalui email

Langkah 1: Mendapatkan SSL Certificate yang dikirim melalui email.

1. RapidSSL certificate akan dikirim melalui email.

2. Copy sertifikat yang terlampir pada badan email dan paste pada file teks seperti Notepad atau Vi.
     File teks akan terlihat:

-----BEGIN CERTIFICATE-----

       [encoded data]

-----END CERTIFICATE-----

3. Pastikan untuk menyertakan 5 garis pada kedua sisi BEGIN CERTIFICATE dan END CERTIFICATE dan tidak ada spasi putih, jeda baris tambahan atau karakter tambahan yang ditambahkan secara tidak sengaja.

4. Simpan nama file dengan ekstensi .cer. Misalnya: public.cer

Jika Anda tidak yakin software server mana yang Anda pilih selama pendaftaran, lanjutkan ke Langkah 2 di bawah ini.

Langkah 2: Download dan Instal Intermediate CA:

        Untuk mengunduh dan menginstal Intermediate CA Certificate ikuti langkah-langkah dari tautan berikut: SO16588

Langkah 3: Instal SSL certificate:

        Untuk melanjutkan langkah-langkah instalasi untuk SSL Certificate Anda silahkan baca artikel ini.

CARA 2: Download dan Instal SSL certificate dalam format PKCS#7 

Langkah 1: Download SSL certificate dari RapidSSL User Portal:

         CATATAN: Download sertifikat dari RapidSSL User Portal dengan mengikuti petunjuk dari tautan berikut:SO16222

         Pastikan Anda mengunduh sertifikat dalam format PKCS#7 dan simpan dengan ekstensi .txt atau .p7b.

Langkah 2:  Cari dan Nonaktifkan Geotrust Global CA Root  Root CA certificate

1.   Buat  Certificate Snap-In pada Microsoft Management Console (MMC) dengan mengikuti petunjuk dari tautan berikut: SO14292

2.   Dengan MMC dan Certificates Snap-In terbuka, perluas Trusted Root Certification Authorities folder di sebelah kiri dan pilih sub-folder Certificates.

3.   Cari sertifikat berikut pada MMC:
      Issued by: Geotrust Global CA
      Issued to: Geotrust Global CA
      Valid from: 5/20/2002 to 5/20/2022
      Serial Number: 02 34 56

4.   Jika sertifikat ini ada, itu harus dinon-aktifkan.

5.   Klik kanan certificate

6.   Pilih Properties

7.   Di bagian Certificate purposes, pilih Disable all purposes for this certificate

8.   Klik OK

9.   Tutup MMC tanpa menyimpan pengaturan konsol.

Langkah 3: Menginstal SSL Certificate ke dalam IIS 5 dan IIS 6

1.    Buka Internet Services Manager (IIS):

2.    Klik Start

3.    Pilih All Programs

4.    Pilih Administrative Tools

5.    Pilih Internet Information Services (IIS) Manager

6.    Di bawah Web Sites, klik kanan web site Anda dan pilih Properties.

7.    Klik tab Directory Security.

8.    Di bawah Secure Communications, klik Server Certificate

9.    Web Site Certificate Wizard akan terbuka, klik Next.

10.  Pilih Process the Pending Request dan Install the Certificate, kemudian klik Next. 

CATATAN: Pending Request harus cocok dengan response file. Jika Anda menghapus pending request karena error Anda harus membuat CSR yang baru dan mengganti sertifikat ini.

-  Untuk membuat baru Certificate Signing Request (CSR) pada IIS 6 server, silahkan lihat AR16667

-  Penerbitan ulang (Reissue) RapidSSL certificate, silahkan lihat SO5757

11.  Pilih lokasi dari certificate response file, dan kemudian klik Next.

12.  Baca layar ringkasan untuk memastikan bahwa Anda memproses sertifikat yang tepat dan kemudian klik Next.

13.  Anda melihat layar konfirmasi. Setelah Anda membaca informasi, klik Next.

14.  Pastikan untuk menetapkan SSL port situs Anda (443 default).

15.  Stop dan start Web server Anda sebelum melakukan pengujian apapun.
       CATATAN: Dalam beberapa kasus, perubahan mungkin tidka terjadi setelah me-restart IIS Services dan reboot diperlukan.

Langkah 4:  Verifikasi Instalasi Sertifikat

         Untuk memverifikasi instalasi SSL Certificate, gunakan  SSL Installation Checker

CATATAN Tambahan:

         Jika Anda tidak menentukan IP Address saat menginstal SSL Certificate Anda, ID yang sama akan digunakan untuk semua virtual server.
         yang telah dibuat pada sistem. 

         Jika Anda menghosting beberapa situs pada satu server, Anda dapat menentukan bahwa ID hanya digunakan untuk server IP Address tertentu.

Microsoft Support

         Untuk informasi lebih lanjut, silahkan hubungi Microsoft.

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.