Sebelum ke topik utama, kita jelaskan sedikit tentang PFX certificate. Jadi PFX sertifikat simpelnya adalah SSL yang diperuntukkan khusus untuk Windows. Jadi ketika mau install SSL sebenarnya windows server juga bisa install menggunakan sertifikat PFX ini. Sedangkan untuk membuatnya, kita perlu melakukan convert terlebih dahulu.
Convert dari openssl
Yang paling banyak digunakan adalah melakukan konversi menggunakan openssl tools. Openssl ini biasanya digunakan di Linux ya. Adapun bahan yang diperlukan yaitu :
- file SSL .crt
- file private key .key
- file ca-bundle .ca-bundle atau .ca
Lalu kemudian kita siapkan semuanya dalam 1 folder yang sama, kemudian execute command berikut.
openssl pkcs12 -export -in cert.crt -inkey private.key -out cert.pfx -certfile cert.ca_bundleKemudian ada opsi tambahan seperti membuat pass phrase agar makin strong. Ini adalah opsi, namun jika pass phrase salah maka SSL tidak dapat digunakan.
baca juga : Tips AntiVirus yang Ampuh Saat Ini
Verifikasi SSL
Jika file PFX sudah di export, kemudian tinggal dipasangkan saja ke Windows Server kalian. Jika ingin memasangkan pada IIS web server maka tinggal di klik 2x saja, dan pasang di Local Machine dimana membutuhkan akses Administrator.
Verifikasi URL ada banyak, salah satunya yang suka saya gunakan adalah verifikasi SSL dns checker ini. Semoga membantu ya! Jika kalian kesulitan dalam generate SSL PFX bisa cek ke sini.
Leave a Reply