Panduan Instalasi RapidSSL pada Tomcat menggunakan format X.509

Resolusi

Dokumen ini memberikan instruksi untuk menginstal sertifikat SSL pada Tomcat menggunakan sertifikat X.509. Jika Anda tidak dapat menggunakan petunjuk ini pada server Anda, kami menyarankan Anda untuk menghubungi vendor perangkat lunak Anda atau organisasi yang mendukung Tomcat.

Langkah 1: Download dan Install Symantec CA Certificates:

1.  Pergi ke halaman RapidSSL Intermediate CA Certificates .

2.  Di bawah Separate Intermediate CAs (x.509), pilih CA certificates untuk jenis SSL certificate Anda.

3.  Copy dan paste konten dari kedua Primary dan Secondary Intermediate CA ke dalam editor teks seperti Notpad atau Vi.

4.  Untuk Primary Intermediate CA, namai file primary_inter.cer

5.  Gunakan perintah berikut untuk mengimport Certificate ini ke dalam keystore:

keytool -import -trustcacerts -alias primaryIntermediate -keystore your_keystore_filename -file primary_inter.cer

6.  Untuk Secondary Intermediate CA, namai file secondary_inter.cer

7.  Gunakan perintah berikut untuk mengimport sertifikat ini ke keystore:

keytool -import -trustcacerts -alias secondaryIntermediate -keystore your_keystore_filename -file secondary_inter.cer 

Langkah 2: Mendapatkan dan Instal SSL Certificate

1. RapidSSL certificate akan dikirim melalui email.

2. Copy sertifikat yang terlampir pada badan email dan paste pada file teks seperti Notepad atau Vi.
     File teks akan terlihat:

-----BEGIN CERTIFICATE-----

       [encoded data]

-----END CERTIFICATE-----

3. Pastikan untuk menyertakan 5 garis pada kedua sisi BEGIN CERTIFICATE dan END CERTIFICATE dan tidak ada spasi putih, jeda baris tambahan atau karakter tambahan yang ditambahkan secara tidak sengaja.

CATATAN: Sertifikat dapat diunduh juga dari RapidSSL User Portal dengan mengikuti langkah-langkah dari tautan berikut: SO16222

Saat mengunduh sertifikat, silahkan pilih X.509 sebagai format sertifikat dan hanya menyalin End Entity Certificate.

4.  Untuk mengikuti naming convention untuk Tomcat, ganti nama file sertifikat dengan ekstensi .cer. Misalnya: ssl_cert.cer

5.  Masukkan perintah berikut untuk mengimport SSL Certificate Anda:

keytool -import -trustcacerts -alias your_alias_name -keystore your_keystore_filename -file your_certificate_filename

CATATAN: Alias Name dalam perintah ini harus sama dengan alias name yang digunakan selama membuat private key dan CSR.

Langkah 3: Konfirmasikan konten keystore

1.  Masukkan perintah berikut untuk daftar konten keystore: 

keytool -list -v -keystore  your_keystore_filename >output_filename

Misalnya:Lihat konten dari output file.

2.  Verifikasi informasi berikut:

     Sertifikat SSL diimport ke alias dengan "Entry Type" dari PrivateKeyEntry atau KeyEntry. 

     Jika tidak, harap import sertifikat ke Private Key alias.

     Certificate chain length adalah 4.

Langkah 4: Konfigurasi Tomcat server

          Setelah sertifikat diimport ke keystore, konfigurasikan server.xml Anda untuk mengaktifkan SSL: SO16068
          CATATAN: Tomcat menjalankan SSL melalui Port 8443. Pastikan port ini diaktifkan pada Tomcat server dan
          setiap filewall/proxy server ini mungkin berada dibelakang.

Tomcat Support

           Untuk informasi lebih lanjut, silahkan lihat Tomcat Website

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.