Panduan Membuat CSR (Certificate Signing Request) pada MAC OS X 10.4

Deskripsi

Dokumen ini memberikan instruksi membuat CSR pada MAC OS X 10.4. Jika Anda tidak dapat menggunakan instruksi ini pada server Anda kami merekomendasikan Anda untuk segera menghubungi server vendor atau organisasi yang mendukung Apple.

CATATAN: Untuk membuat CSR, sepasang kunci harus dibuat untuk server. Kedua item ini merupakan pasangan kunci digital certificate dan tidak dapat dipisahkan. Jika file atau kata sandi public/private key hilang atau diubah sebelum sertifikat SSL diinstal, maka sertifikat SSL harus di terbitkan kembali (Re-Issue). Private key, CSR, dan sertifikat semuanya harus sesuai agar penginstalan berhasil.

CATATAN: Menggunakan Server Admin utility untuk membuat permohonan sertifikat untuk sertifikat baru dan perpanjangan tidak disarankan, karena dapat menyebabkan masalah saat menginstal sertifikat SSL yang baru.

Langkah 1. Membuat Private Key

1.     Untuk membuat CSR untuk pendaftaran atau perpanjangan sertifikat SSL, kata sandi administrator (root) akan diperlukan, bersama dengan akses ke server command line - baik melalui Terminal.app atau SSH

CATATAN: Untuk semua srtifikat SSL harus menggunakan panjang kunci 2048-bit

2.     Hubungkan ke server Anda dan jalankan ketiga perintah berikut ini pada command line:

cd /etc/httpd/
sudo openssl req -new -newkey rsa:2048 -nodes -keyout ssl.key/private.key -out certreq.txt
sudo chmod 640 ssl.key/private.key

Langkah 2. Generate CSR

1.     Ketika perintah kedua dijalankan, kata sandi administrator akan diminta dan short wizard akan dijalankan untuk menentukan informasi yang akan muncul dalam sertifikat SSL - lihat di bawah ini untuk detailnya:

- Common Name (CN): Common Name adalah Host Name + Domain, seperti "www.company.com" atau "company.com".

- Organization (O): Jika perusahaan atau departemen Anda memiliki &, @ atau simbol lainnya yang menggunakan tombol shift dalam namanya, Anda harus menyebutkan simbol atau menghilangkannya untuk mendaftar. Contoh : XY & Z Corporation adalah XYZ Corporation atau XY dan Z Corporation.

- Organizational Unit (OU): Organizational Unit (OU) adalah berisi nama departemen atau unit organisasi yang membuat permohonan.

- Country Name (C): Gunakan kode dua huruf tanpa tanda baca negara, misalnya: US atau CA.

- Locality or City (L): Kolom Locality adalah nama daerah atau kota di mana organisasi Anda terdaftar, misalnya: Berkeley.

- State or Province (S): Eja negara secara lengkap; jangan menyingkat nama negara bagian atau provinsi, misalnya: California.

CATATAN: Jangan memasukkan alamat email, kata sandi tantangan atau nama perusahaan opsional ketika membuat CSR.

2.     File private key baru (private.key) dan CSR (certreq.txt) akan dibuat. Perintah ketiga mencegah Private Key agar tidak bisa dibaca bebas - Private key harus dilindungi setiap saat untuk mencegah kompromi sertifikat SSL.

3.     Verifikasi CSR

4.     Lanjutkan dengan Pendaftaran

Disclaimer:

WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document.

Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.