Panduan ini ditujukan untuk pembuatan file certificate dengan ekstensi .pem, .pfx/p12, dan .cer.

Persiapan Pembuatan #

Pastikan saja sebelum Anda mengikuti panduan berikut Anda sudah mempunyai hal berikut:

1. Commercial.crt = Merupakan file certificate SSL
2. Commercial.key = Merupakan private key
3. ca_bundle_sectigo.crt = Gabungan ca root dan intermediate

 

Membuat File Certificate #

Beberapa engine membutuhkan format atau ekstensi khusus untuk proses deployment SSL Certificate ini. Beberapa extension yang cukup banyak digunakan diantaranya dengan ekstensi .pem, .pfx/p12, dan .cer.

Pembuatan file .pem #

Sebelum membuat file certificate dengan ekstensi .pem pastikan anda sudah mempunyai 3 hal diatas.

Untuk membuat file certificate dengan ekstensi .pem jalankan perintah tersebut dengan urutan seperti berikut:

cat commercial.key aktiva.co.id.crt ca_bundle.crt > aktiva.co.id.pem

Note:

• Ubah nama file certificate (ex: aktiva.co.id.crt) sesuai dengan file certificate milik anda
• Ubah file output (ex: aktiva.co.id.pem) dengan nama yang di inginkan

Jika sudah terbuat pastikan jarak antara file certificate tidak ada jarak satu sama lain.

 

Pembuatan file .pfx/p12 #

Sebelum membuat file certificate dengan ekstensi .pfx/p12 pastikan anda sudah mempunyai 3 hal tersebut.

Untuk membuat file certificate dengan ekstensi .p12 jalankan perintah berikut:

openssl pkcs12 -export -in aktiva.co.id.crt -inkey commercial.key -certfile ca_bundle.crt -out aktiva.co.id.p12

Note:

• Ubah nama file certificate (ex: aktiva.co.id.crt) sesuai dengan file certificate milik anda
• Ubah file output (ex: aktiva.co.id.p12) dengan nama yang di inginkan
• Jika ingin menggunakan password, maka isi dengan password strong. Jika tidak ingin menggunkanan password maka kosongkan kolom password.

 

Untuk membuat file certificate dengan ekstensi .pfx jalankan perintah berikut:

openssl pkcs12 -export -in aktiva.co.id.crt -inkey commercial.key -certfile ca_bundle.crt -out aktiva.co.id.pfx

Note:

• Ubah nama file certificate (ex: aktiva.co.id.crt) sesuai dengan file certificate milik anda
• Ubah file output (ex: aktiva.co.id.pfx) dengan nama yang di inginkan
• Jika ingin menggunakan password, maka isi dengan password strong. Jika tidak ingin menggunkanan password maka kosongkan kolom password.

 

Pembuatan file .cer #

Untuk membuat file certificate dengan ekstensi .cer Anda hanya membutuh file commercial.crt.

Buka file certificate yang ingin diubah, Pilih Details > Copy to File

Pilih dengan format “DER encoded binary x.509 (.CER)” > Next.

Pilih path penyimpanan file .CER dan beri nama file tersebut > Next.

Setelah selesai klik finish.