Panduan Instalasi Symantec SSL pada IBM HTTP Server dengan menjalankan IKEYMAN GUI

Masalah

Bagaimana cara instalasi Symantec SSL pada IBM HTTP Server dengan menjalankan IKEYMAN GUI

Resolusi

Dokumen ini memberikan instruksi untuk menginstal sertifikat SSL pada IBM HTTP Server menggunakan IKEYMAN GUI. Jika Anda tidak dapat menggunakan petunjuk ini pada server Anda, kami menyarankan Anda untuk menghubungi vendor perangkat lunak Anda atau organisasi yang mendukung IBM.

CATATAN: Perlu diingat bahwa untuk dapat berhasil menggunakan sertifikat yang dikirim oleh Symantec, Intermediate CA Certificate  dan Sertifikat SSL Anda harus diimport ke file kunci yang sama dimana Certificate Request dibuat. IKEYMAN memberikan error pada saat Anda mencoba mengimport sertifikat Symantec ke file kunci yang tidak berisi Certificate Request.

Langkah 1: Download Symantec Intermediate CA Certificates 

1.  Download Intermediate CA certificates dari link berikut ini: WMI32000

2.  Di bawah Separate CAs pilih Primary dan Secondary Intermediate CA yang sesuai untuk jenis sertifikat SSL Anda.

      CATATAN: Untuk memeriksa jenis sertifikat mana yang telah Anda beli, ikuti langkah-langkah pada tautan berikut: WMI32002

3.  Copy setiap Intermediate CA dan paste pada Notepad yang terpisah.

4.  Pastikan untuk menyertakan 5 garis pada kedua sisi BEGIN CERTIFICATE dan END CERTIFICATE dan tidak ada spasi, jeda baris atau karakter yang ditambahkan secara tidak sengaja.

5.  Simpan file sebagai primary.cer dan secondary.cer

Langkah 2: Instal Symantec Intermediate CA Certificates

1. Mulailah key management utility (iKeyman):

     Pada Windows: Buka UI awal dan pilih Start Key Management Utility

     Pada AIX, Linux atau Solaris: ketik ikeyman pada command line 

2.  Buka file key database yang digunakan untuk membuat CSR

3.  Masukkan kata sandi, kemudian klik OK.

4.  Klik "tanda panah ke bawah"  ke kanan, untuk menampilkan daftar tiga pilihan.

5.  Pilih Signer Certificates, kemudian klik Add. 

6.  Klik Data Type dan pilih tipe data, seperti Base64-encoded ASCII data.

      CATATAN: Jenis data ini harus sesuai dengan tipe data dari sertifikat yang diimport.

7.   Masukkan nama dan lokasi file untuk primary.cer digital certificate atau klik Browse untuk memilih nama dan lokasi file.

8.   Klik OK.

9.   Masukkan label untuk mengimport sertifikat, misalnya: Primary CA

10. Klick OK.  

11. Ulangi langkah 4-9 untuk mengimport secondaty.cer

12. Kolom Signer Certificate menampilkan label dari signer certificate yang Anda tambahkan.

Langkah 3: Mendapatkan SSL Certificate 

1.   Sertifikat Symantec akan dikirim melalui email. Sertifikat ini disertakan melalui lampiran (Cert.cer) dan itu juga terlampir di badan email.

2.   Copy dan paste sertifikat ke file teks menggunakan Vi atau Notepad.

      Teks akan terlihat seperti berikut:

         -----BEGIN CERTIFICATE-----

                  [encoded data]

           -----END CERTIFICATE-----

3.   Pastikan untuk menyertakan 5 garis pada kedua sisi BEGIN CERTIFICATE dan END CERTIFICATE dan tidak ada spasi, jeda baris atau karakter yang ditambahkan secara tidak sengaja.

CATATAN: Anda juga dapat mengunduh sertifikat dari Symantec Trust Center account Anda dengan mengikuti langkah-langkah dari tautan berikut: WMI32004

Saat mengunduh sertifikat, silahkan pilih X.509 sebagai format sertifikat dan hanya menyalin End Entity Certificate. 

4.  Simpan file dengan ekstensi .cer

Langkah 4: Instal SSL Certificate 

1.  Buka file .kdb menggunakan iKeyman utility:

     Pada Windows: Buka UI awal dan pilih Start Key Management Utility

     Pada AIX, Linux atau Solaris: Ketik ikeyman pada command line

2.  Di tengah iKeyman GUI Anda akan melihat bagian yang disebut Key database content

3.  Klik "tanda panah ke bawah" ke kanan, untuk menampilkan daftar tiga pilihan

4.  Pilih Personal Certificates

5.  Dari bagian Personal Certificates, klik Receive

6.  Tipe data - biarkan default "Base64-encoded ASCII data"

7.  Browse ke direktori yang berisi file .cert atau .arm

8.  Sorot file dan klik Open.

9.  Sekarang klik OK pada kotak dialog

     

Langkah 5. Transfer Certificate

1.   Untuk mem-binding sertifikat SSL dari file key database utama dan menyimpannya dalam CA key ring file, jalankan iKeyman GUI

2.   Jalankan perintah berikut:

      Pada Windows: strmqikm

      Pada UNIX: gsk7ikm

3.   Pilih Open dari menu Key Database File. Klik Key database type, dan pilih CMS.

4.   Klik Browse untuk mengarahkan ke direktori yang berisi  key database files.

5.   Pilih key database file yang ingin Anda tambahkan sertifikat. Misalnya, key.kdb.

6.   Klik Open

7.   Pada jendela Password Prompt, ketik kata sandi yang telah Anda tetapkan saat Anda membuat key database dan kemudian klik OK.

8.   Pilih Signer Certificates pada kolom konten Key database yang ingin Anda kutip.

9.   Klik Extract. 

10. Pilih Data type dari sertifikat. Misalnya, Base64-encoded ASCII

11. Klik Browse untuk memilih nama dan lokasi dari nama sertifikat.

12. Klik OK. Sertifikat ditulis ke file yang telah Anda tentukan.

13. Untuk memverifikasi apakah sertifikat Anda telah dipasang dengan benar, gunakan SSL Installation Checker.

IBM Support

         Untuk informasi lebih lanjut silahkan pilih IBM documentation

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.