Panduan Membuat CSR (Certificate Signing Request) pada IBM WebSphere Advanced Single Server Edition 4.0
Deskripsi
Sebelum dapat mengaktifkan SSL pada WebSphere, Anda harus memiliki sertifikat Anda sendiri. Sertifikat ini dapat berupa sertifikat sendiri untuk tujuan pengujian, namun dalam setiap kasus produksi Anda harus memiliki sertifikat yang dikeluarkan oleh CA yang terpercaya. Langkah-langkah berikut ini menjelaskan cara mendapatkan sertifikat Anda.
Membuat keystore
Keystore adalah tempat Private key Anda akan disimpan, dengan cara yang aman, dan juga sertifikat yang di dalamnya. Keystore ini dapat dibuat dengan baik dan benar dengan SUN Keytool atau dengan IKEYMAN sebuah alat dari IBM yang didistribusikan dengan WebSphere Advanced Single Server Edition 4.0
1. Mulailah ikeyman tool, perintah untuk memulainya adalah: ./ikeyman.sh
2. Setelah dimuali, layar berikut akan muncul:
Menentukan Keystore
1. Dari aplikasi utama, Anda dapat menggunakan keystore yang ada atau membuat yang baru. Pada contoh di bawah ini kami ingin membuat keystore baru yang hanya akan digunakan oleh WebSphere
2. Pada IBM Key Management console, pilih opsi Key Database File/New. Pada kotak dialog akan muncul:
Pilihannya adalah:
| Option | Value |
| Key database type | JKS |
| File Name | The name of the keystore. In the example: .keystore |
| Location | The location of the keystore. In the example: /usr/bin/java/websphere/bin |
Membuat Certificate Request
1. Anda harus terlebih dahulu membuat certificate request sebelum mendapatkan sertifikat Anda.
certificate request dibuat di Create/New Certificate Request.
Kotak dialog yang baru akan muncul di mana Anda diminta untuk memasukkan beberapa informasi
Opsinya adalah:
| Option | Value |
| Key Label | A name that identify the request in list screen. For instance, sitecert |
| Key Size | Use the default value of 2048 |
| Common Name | This is the Fully Qualified Domain Name, this is what will be in the URL after (but not including) the 'http://' and before the next '/'. Example www.mydomain.com |
| Organization | The Organization name. Example Comodo |
| Organization Unit | The Organizational Unit. Example R&D |
| Locality | The locality of your organization. Example Manchester |
| State/Province | The province of your organization. Example Salford Quays |
| The country of your organization. Example GB | |
| Request file name | This is the name of the file where your CSR will be created. In the example: /usr/bin/java/websphere/bin/certreq.arm |
2. Sekarang klik OK untuk membuat request Anda.
Ketika request telah dibuat, sepasang kunci juga dibuat (private key hanya disimpan di keystore dan public key yang disimpan dalam sertifikat yang Anda terima). Jika permohonan berhasil dibuat, dialog harus memberitahukan Anda tentang hal itu:
3. Anda akan membutuhkan isi dari file ini ketika mengajukan sertifikat Anda.
Disclaimer:
WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document. Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.
Kemitraan
Symantec adalah brand terbaik dan terpopuler di dunia SSL yang ada saat ini, yang menjamin keamanan dengan tingkat paling tinggi dan terpercaya. Ditandai dengan tampilan Norton Secured Seal yang telah dikenal secara meluas di dunia internet.
selengkapnya
Entrust adalah salah satu CA sertifikat SSL yang berdiri di Minneapolis,Minnesota, Amerika Serikat yang telah sukses menguasai pasar industri SSL/TLS yang memiliki pendapatan $ 600 juta setiap tahunnya.
selengkapnya
Sectigo merupakan Brand dengan penawaran produk terlengkap dan terbanyak di industri keamanan komputer di dunia.
selengkapnya
GeoTrust menawarkan berbagai SSL Certificate dengan harga terbaik dan melalui proses pengiriman cepat
selengkapnya
Thawte merupakan SSL Certificate pertama yang didirikan di negara Afrika Selatan pada tahun 1995.
selengkapnya
RapidSSL adalah Brand SSL Certificate dari Rapid yang memiliki keunggulan penerbitan sertifikat dalam waktu cepat dan proses yang mudah.
selengkapnya
Certum merupakan brand SSL Certificate yang didirikan pada tahun 1998 di negara Polandia dan telah berkembang menjadi CA international yang terpercaya sebagai otoritas sertifikat teratas dan populer di negara tersebut.
selengkapnyaTipe SSL Certificate
Jenis Validasi
Sertifikat SSL dasar yang hanya menawarkan sekedar enkripsi, yang bisa didapatkan cukup dengan approve kepemilikan domain.
SelengkapnyaSertifikat SSL tingkat menengah tidak hanya menawarkan enkripsi namun sebuah "trust" melalui validasi organisasi Anda.
SelengkapnyaSertifikat SSL dengan tingkat enkripsi dan trust tertinggi dari sebuah SSL dengan proses validasi ketat standar dunia.
Selengkapnya