Cara Mengganti SSL Certificate

Melanjutkan bahasan sebelumnya tentang web yang error karena SSL Certificate, saya berniat mengganti SSL Certificate pada salah satu web saya. Langkah pertama adalah, saya membeli dulu SSL Certificate dari salah satu perusahaan yang menawarkan jasa ini. Setelah itu membuat Certificate Signing Request pada server tempat menghosting. Langkah detailnya adalah sebagai berikut:

1. Membuat Private Key

  • Login ke Cpanel, cari icon SSL/TLS.

Mengganti SSL Certificate

  • Pada halaman selanjutnya, pilih “Generate, view, upload or delete your private keys.” yang berada di bawah Private Keys (KEY).
  • Di bagian paling bawah, ada opsi “Generate a New Private Key.” Tambahkan description jika diperlukan. Klik Generate.

Generate Private Key SSL

2. Membuat Certificate Signing Request

  • Setelah Private Keys sudah dibuat, selanjutnya kita buat Certificate Signing Request (CSR). Caranya, pada halaman SSL/TLS pilih “Generate, view, or delete SSL certificate signing requests” dibawah Certificate Signing Requests (CSR).

Certificate Signing Requests

  • Isi form yang muncul sesuai dengan data diri. Jangan lupa, pilih Private Keys yang baru saja dibuat. Isi domain sesuai target SSL.

Generate a New Certificate Signing Request

  • Setelah selesai, klik Generate. Maka akan muncul Certificate Signing Request yang baru.
  • Setelah itu kembali lagi ke halaman SSL/TLS. Pilih lagi “Generate, view, or delete SSL certificate signing requests” dibawah Certificate Signing Requests (CSR). Di halaman ini akan muncul Certificate Signing Requests on Server sesuai yang kita buat sebelumnya. Pilih “Edit” atau “Show Details”.

Certificate Signing Requests on Server

3. Memasukkan Kode CSR

  • Pada halaman yang muncul, terdapat kode CSR. Masukkan kode tersebut pada halaman pembuatan SSL Certificate (di perusahaan tempat kita membeli Certificate). Lihat pada bagian yang saya beri tanda kuning.
  • Untuk Order Type, sesuaikan apakah kita memesan SSL Certificate ini Baru atau untuk Renewal.
  • Tipe Web Server bisa ditanyakan ke penyedia hosting yang kita sewa.

Masukkan kode CSR

  • Pilih lanjutkan, isi data sesuai data diri, kemudian lanjutkan. Pada halaman selanjutnya, ada pilihan tujuan informasi. Pilih Email, pastikan akun Email ini sudah dibuat.
  • Selanjutnya, buka email dari Perusahaan SSL tempat kita membeli. Di dalamnya akan ada link validasi dengan kode authentikasi.

Domain Control Validation

  • Kalau berhasil, akan tampil halaman berikut.

Domain Control Validation Finish

  • Setelah selesai, tunggu hingga SSL Certificate yang baru dikirim ke email.

4. Menginstall 3rd Party SSL Certificate pada Server Hosting

  • Masuk kembali ke halaman SSL/TLS.
  • Pilih “Generate, view, upload, or delete SSL certificates.” pada menu Certificate (CRT).

Certificate (CRT)

  • Di halaman selanjutnya, copy paste certificate yang sudah dikirim ke email. Atau bisa juga upload dalam bentuk file.crt.

Copy Paste New Certificate

 

  • Pada list Certificate akan muncul sertifikat yang baru kita upload.

Comodo CA Limited

5. Mengaktifkan/Mengganti SSL Certificate pada Website

Sekarang kita sudah memiliki Private Keys, Certificate Signing Requests (CSR) dan telah menginstall SSL Certificate pada server hosting. Kita siap untuk mengaktifkan atau mengganti SSL Certificate yang baru.

  • Pertama, pada halaman SSL/TLS, pilih “Manage SSL sites.” dibawah menu Install and Manage SSL for your site (HTTPS).

Manage SSL Sites

  • Jika website kita sudah memiliki SSL Certificate, maka klik Update Certificate. Opsi ini akan mengganti SSL Certificate yang lama dengan yang baru.

Update Certificate

  • Jika belum ada, langsung ke pilihan “Install an SSL Certificate”. Sesuaikan domain tujuan kita.

Install SSL Certificate

  • Masukkan Certificate, Private Key dan CA Bundle. Copy paste dari halaman SSL/TLS sebelumnya. Jika sudah lengkap semua, klik Install Certificate. Setelah selesai akan muncul halaman berikut.

Sukses Mengganti SSL Certificate

  • Untuk memastikan apakah website sudah menggunakan Certificate baru kita bisa mengecek melalui web browser. Berikut tampilan sebelum ganti Certificate. Masa berlakunya sampai 3 Desember 2018.

Certificate Valid 2018

  • Berikut tampilan setelah ganti, masa berlakunya berubah menjadi September 2019.

Certificate Valid 2019

Alhamdulillah selesai. Sebagai catatan, mengganti Certificate tidak menghilangkan session login kita. Saya merefresh halaman dan masih dalam mode Admin (tidak login ulang). Semoga bermanfaat.

Sumber bacaan:

Tinggalkan komentar