Berikut langkah-langkah instalasi SSL di windows server (IIS).
MASUK KE MENU INSTALASI SSL DI IIS
- Silahkan login ke server windows anda
- Silahkan masuk menu Start ==> Pilih menu Server Manager
- Pada bagian server manager, silahkan pilih menu Tools dan pilih menu Internet Information Service (IIS) Manager
- Silahkan pilih nama komputer di sebelah kiri dan akan muncul menu-menu. di sini silahkan pilih menu Server Certificates
GENERATE CSR
- Silahkan pilih menu Create Certificate Request di menu sebelah kanan
- Isi data domain pada form yang di sediakan.
common name: di isi dengan nama domain/ sub domain yang ingin di pasang ssl
Organization: isi dengan nama organisasi/ nama perusahaan/ di isi nama pribadi
organization unit: di isi dengan unit organisasi
City/ locality: isi dengan kota
State/ Province: isi dengan provinsi
Country: pilih ID ( kode negara indonesia)
setelah data terisi semua, pilih NEXT
- Di bagian Cryptographic Service Provider Properties:
Cryptographic Service Provider: Biarkan pada pilihan Microsoft RSA SChannel Cryptographic Provider
Bit Length: pilih 2048
setelah itu pilih NEXT
- di bagian file name, klik tanda kotak dengan tiga titik, dan setelah itu pilih NEXT
- Pilih lokasi penyimpanan dan berinama (nama bebas yang penting mudah di cari) dan klik tombol OPEN
- Setelah itu klik tombol Finish
GENERATE SSL
- Silahkan klik menu yang di dapat di email setelah anda order SSL, jika ssl sudah pernah di terbitkan silahkan pilih menu RE-ISSUE di detail SSL
- Silahkan buka file CSR.txt (cari nama file sesuai yang anda buat sebelumnya) yang sudah di generate di langkah sebelumnya dan masukkan di kolom yang tersedia.
pada menu Select Your Web Server pilih bebas, di contoh kami memilih Microsoft IIS
pada bagian signature algorithm pilih PREFER_SHA2
setelah itu pilih Click to Continue
- Pada domain Verification pilih authentication methode: mail dengan email admin@namadomainanda.com setelah itu klik Click to Continue
- Proses generate lewat billing telah selesai, dan untuk langkah selanjutnya silahkan cek email admin@namadomainanda.com untuk memverifikasi kepemilikan domain.
- Silahkan buka email admin@namadomainanda.com maka akan ada subject email seperti di gambar:
- Proses generate SSL telah selesai, silahkan kembali ke detail SSL di billing hosteko untuk melihat SSL apakah sudah di terbitkan atau belum. penanda bahwa SSL sudah di terbitkan, akan muncul tombol download.
INSTALL SSL DI SERVER WINDOWS (IIS)
- Setelah SSL selesai di generate, silahkan login ke billing hosteko dan masuk ke detail SSL, jika SSL sudah di terbitkan maka di bagian bawah akan muncul tombol download, maka silahkan download SSL yang telah di terbitkan.
- Silahkan di download silahkan extract file SSl yang ada dan cari sertificate atas nama domain anda. biasanya di dalah folder CER – CRT Files
- karena ingin di install di windows server, maka extention .crt perlu di ubah ke extention .cer karena windows server tidak support dengan extention .crt. Caranya anda tinggal rename extention .crt ke extention .cer
- Setelah itu kembali ke Server Certificates lagi dan klik menu Complete Certificate Request
- Pada isian File Name Containing the certification authority response: Pilih file SSL dengan extention .cer
- Pada isian firendly name: isi dengan nama domain/ sub domain anda
- Pada bagian select certificate pilih Personal
- setelah itu klik tombol OK
- Saat ini SSL telah berhasil di install
SETTING HTTPS DI WINDOWS IIS
- Silahkan kembali ke menu windows IIS dan pilih Site di menu sebelah kiri
- Silahkan pilih Bindings di menu sebelah kanan
- di bagian Site bindings, silahkan klik tombol Add
- Pada bagian Type pilih https dan pilih SSL di bagian SSL certificates. setelah itu klik tombol OK
- setelah itu silahkan restart IIS dan silahkan coba akses dengan https://namadomainanda.com