Panduan Instalasi Symantec SSL Certificate pada IBM WebSphere menggunakan Command Line

Resolusi

Dokumen ini memberikan instruksi untuk menginstal sertifikat SSL pada IBM WebSphere menggunakan iKeycmd.Jika Anda tidak dapat menggunakan petunjuk ini pada server Anda, kami menyarankan Anda untuk menghubungi vendor perangkat lunak Anda atau organisasi yang mendukung IBM.

CATATAN: Perlu diingat bahwa untuk dapat berhasil menggunakan sertifikat yang dikirimkan oleh Symantec, Intermediate CA Certificate dan SSL Certificate Anda harus diimport ke file kunci yang sama di mana CSR dibuat. IKEYMAN memberikan error pada saat Anda mencoba mengimport sertifikat Symantec ke file kunci yang tidak berisi CSR.

CATATAN: Untuk menginstal SSL Certificate dengan menggunakan IKEYMAN GUI, ikuti langkah-langkah dari tautan berikut: WMI31021

Langkah 1: Download Symantec Intermediate CA Certificates 

1. Download Intermediate CA certificates dari link berikut: WMI32000

2. Di bawah Separate CAs pilih Primary dan Secondary Intermediate CA yang sesuai untuk jenis SSL Certificate Anda.
    CATATAN: Untuk memeriksa jenis sertifikat mana yang telah Anda beli, ikuti langkah-langkah dari tautan bereikut: WMI32002

3. Copy setiap Intermediate CA dan paste pada Notepad secara terpisah

4. Pastikan untuk menyertakan 5 garis pada kedua sisi BEGIN CERTIFICATE dan END CERTIFICATE dan tidak ada spasi, jeda baris atau karakter yang ditambahkan secara tidak sengaja.

5. Simpan file sebagai primary.cer dan secondary.cer

Langkah 2: Instal Symantec Intermediate CA Certificates

1. Jalankan perintah berikut untuk menambahkan primary.cer ke dalam key database:

Untuk UNIX:
gsk7cmd -cert -add -db filename -pw password -label label -file filename -format ascii

Untuk Windows:
runmqckm -cert -add -db filename -pw password -label label -file filename -format ascii

2. Ulangi perintah untuk menambahkan secondary.cer ke dalam key database

Langkah 3: Mendapatkan SSL Certificate 

1. Sertifikat Symantec akan dikirim melalui email. Sertifikat ini disertakan sebagai lampiran (Cert.cer) dan itu juga dilampirkan pada badan email.

2. Copy dan paste konten dari sertifikat SSL  ke file teks dengan menggunakan Vi atau Notepad
Teks akan terlihat seperti berikut:

-----BEGIN CERTIFICATE-----

        [encoded data]

-----END CERTIFICATE-----

3.Pastikan untuk menyertakan 5 garis pada kedua sisi BEGIN CERTIFICATE dan END CERTIFICATE dan tidak ada spasi, jeda baris atau karakter yang ditambahkan secara tidak sengaja.

CATATAN: Anda juga dapat mengunduh sertifikat dari Symantec Trust Center account Anda dengan mengikuti langkah-langkah dari tautan berikut: WMI32004

Saat mendownload silahkan pilih X.509 sebagai format sertifikat dan hanya menyalin End Entity Certificate. 

4. Simpan file dengan ekstensi .cer

Langkah 4: Instal SSL Certificate 

1. Untuk menginstal sertifikat pada iKeycmd (menggunakan UNIX command line), jalankan perintah berikut:

Untuk UNIX:
gsk7cmd -cert -receive -file filename -db filename -pw password -format ascii 

Untuk Windows:
runmqckm -cert -receive -file filename -db filename -pw password -format ascii  

Langkah 5: Mem-Binding SSL Certificate

1. Untuk mem-binding sertifikat pada iKeycmd, jalankan perintah berikut:

Untuk UNIX:
gsk7cmd -cert -extract -db filename -pw password -label label -target filename -format ascii

Untuk Windows:
runmqckm -cert -extract -db filename -pw password -label label -target filename -format ascii  

2. Untuk memverifikasi apakah sertifikat Anda telah diinstal dengan benar, gunakan SSL Installation Checker.

IBM Support

          Untuk informasi lebih lanjut silahkan lihat IBM documentation / IBM Support

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.