Tutorial Melakukan Reissue SSL dari Member Area

Pengantar

Reissue biasanya digunakan saat ada perubahan pada informasi pada CSR atau kehilangan key pada saat Installasi SSL yang menyebabkan ketidaksesuaian antara key dan certifikat. Reissue bisa dilakukan kapan saja selama sertifikat SSL masih aktif dan untuk melakukan reissue tidak dikenakan biaya. 

Pada dasarnya reissue sama dengan mengulang proses aktivasi setelah order.

Panduan ini akan memandu Kamu melakukan reissue SSL yang sebelumnya sudah aktif.

Prasyarat

Untuk mengikuti panduan ini ada beberapa syarat yang harus terpenuhi :

1. Selesai melakukan order dan pembelian SSL JagoanHosting
2. Kamu kehilangan private key kamu, atau SSL kamu mendekati masa Expiration Date.
3. Memiliki akses ke member area Jagoan Hosting

Yuk, kita simak caranya!

Langkah 1, Login ke Member Area

Pertama-tama kamu harus login dulu ke member area ya Sob!

Langkah 2, Masuk ke Dashboard Layanan SSL

Lalu silahkan kamu pilih menu Services > Addon.

Selanjutnya pilih layanan SSL yang akan direissue.

Langkah 3, Klik Reissue

Setelah masuk ke dashboard layanan SSL, klik submenu “Reissue“. 

Apabila masih menyimpan file private key dan CSR bisa memilih submenu “Reissue with Existing CSR”

Langkah 4, Konfigurasi CSR dan Private Key

Disini Kamu perlu membuat file CSR dan private key, Sob. Yuk simak detail caranya :

I. Sesuaikan server type Kamu

Setelah klik button ‘Reissue’ akan muncul tampilan Server Information seperti berikut ini, kemudian pada bagian ‘Server Type’ bisa dipilih Apache/ModSSL, atau bisa disesuaikan dengan webserver yang terinstall di server Anda

II. Buat File CSR

Generate CSR melalui Member Area

Pilih submenu Generate CSR, kemudian isikan kolom-kolom yang ada seperti berikut :

1. Country adalah negara dimana domain terdaftar
2. Province/State adalah Provinsi
3. City untuk merepresentasikan Kota
4. Organization adalah nama perusahaan jika ada, misalkan tidak ada isikan None atau NA
5. Common Name adalah nama domain yang akan diaktifkan SSLnya

Kemudian klik button Generate CSR jika semua kolomnya telah Kamu isi.

Tunggu beberapa saat, jika CSR berhasil di generate, maka akan muncul tampilan seperti berikut.

Jangan lupa untuk menyimpan file Private Key di komputer/local device Anda (bisa dengan di copy paste) atau klik button Download

Langkah 5, Sesuaikan DCV untuk Validasi SSL

DCV (Domain Control Validation) digunakan oleh CA(Certificate Authority) sebelum mengeluarkan sertifikat SSL untuk memverifikasi orang yang membuat permintaan itu memang berwenang untuk menggunakan domain yang terkait.

Pilih salah satu dari tiga metode DCV berikut ini :

1. Email
2. HTTP certification
3. DNS CNAME certification

Keterangan:

• DNS CNAME : Kamu perlu membuat cname baru di domain kamu, sesuai dengan format yang ditentukan.
• HTTP/HTTPS : Menambahkan file html pada website Kamu. Proses ini hanya berlaku untuk layanan SSL Single Domain. Jika Kamu menggunakan layanan SSL Wildcard, Kamu tidak bisa menggunakan metode ini.
• Email : Metode validasi menggunakan email, tidak bisa sembarang email, melainkan email yang terkait dengan domain kamu.

Untuk validasi ini bisa dipilih sesuai dengan kebutuhan Anda. Untuk mudahnya bisa menggunakan DNS CNAME Verification

Langkah 6, Isi Administrative Contacts Information 

Scroll lagi ke bawah dan Kamu akan menemukan form ‘Administrative Contact Information, kemudian bisa klik button ‘Continue’

Isikan semua kolom yang ada pada form tersebut, kalaupun ada yang kosong bisa diisi dengan None atau NA.

Informasi kontak ini tidak akan dicantumkan di sertifikat, karena informasi ini digunakan terkait dengan order dan informasi terkait renewal.

Setelah klik button ‘Continue’ akan muncul status Complete seperti berikut, setelah itu bisa klik button ‘Back to Service Details’

Langkah 7, Proses Validasi SSL

I. Validasi Menggunakan CNAME

Setelah kembali ke halaman Products Details, Anda bisa scroll ke halaman paling bawah, setelah itu bisa menambahkan record CNAME pada DNS Setting domain Anda untuk proses validasi

• Jika punya domain saja, lakukan setup CNAME record melalui member area
• Jika domainmu terhubung ke layanan hosting cPanel, lakukan setup CNAME record melalui cPanel hosting Kamu.

Contohnya jika di lampiran berikut untuk name dan value yang perlu ditambahkan yaitu
Name:
_A993F5AED661BD0C2917F46BDB8CD338.sobatjagoan.com 

Value: 33F6A698706F682B55E20A88F35E1F20.50234B5E1736F1A15BBE6CA0222BF520.QNeDAF6S.sectigo.com

Setelah record CNAME ditambahkan, maka perlu menunggu validasinya 1-3 jam hingga muncul status ‘Complete’

II. Validasi Menggunakan Email

Pilih opsi Email kemudian pada pilihan dropdown tentukan email yang akan digunakan validasi. Pastikan email ini sudah dibuat dan bisa digunakan.

Kemudian klik tombol Validate.

Sekarang cek email yang kamu pilih ditahap sebelumnya, cari email dengan subject “Domain Control Validation for your_domain.com“

Ikuti petunjuk yang ada pada email tersebut :

a. Klik To permit the issuance of the certificate please browse here .

b. Kemudian pastekan validation code yang disertakan di email tadi. Begini informasi yang muncul ketika validasi berhasil dilakukan.

P.S :
Jika gagal, ulangi dari proses ke-8 setelah beberapa saat.

III. Validasi Menggunakan HTTP/HTTPS

Pada metode HTTP/HTTPS ini akan diarahkan untuk mengupload file tertentu pada folder tertentu sehingga bisa diakses dan divalidasi. Berikut detail caranya :

a. Pilih opsi HTTP/HTTPS, setelah itu Kamu bisa klik tombol “Download File“.

b. Selanjutnya upload file menuju ke folder .well-known/pki-validation yang berada pada root directory dari domain kamu.

Contohnya apabila SSL dan domain dipasang pada hosting cPanel, maka kamu bisa masuk ke File Manager terlebih dahulu. Kemudian Kamu bisa mengikuti referensi berikut ini untuk menampilkan file tersembunyi (hidden files) : Menampilkan Hidden Files pada File Manager di cPanel

Setelah Kamu menemukan folder .well-known/pki-validation, upload file yang sudah di download tersebut ke folder .well-known/pki-validation

c. Lakukan pengecekan dengan akses url yang ada pada halaman validasi SSL pada member area sebelumnya

Jika proses yang kamu lakukan sudah sesuai, kamu akan mendapati tampilan dari url tersebut kurang lebih seperti ini

d. Jika sudah sesuai, lanjutkan dengan klik tombol Validate pada dashboard SSL di member area.

Langkah 8, Proses Reissue Berhasil

Jika sudah sampai tahap ini pada dasarnya aktivasi SSL sudah berhasil Kamu lakukan.

Proses validasinya sendiri memakan waktu kurang lebih 1 – 3 jam, setelah itu kamu bisa refresh lagi halaman dashboard layanan SSL di member area. Akan muncul tampilan seperti gambar dibawah ini, dan Kamu sudah bisa mengunduh Certificate SSL milikmu.

Penutup

SSL sekarang merupakan sesuatu yang umum, dan bisa dijumpai hampir pada semua website yang ada di internet. Hampir semua browser menyarankan kita untuk mengakses website dengan SSL atau HTTPS ketimbang HTTP. 

Dari sini kamu bisa melanjutkan untuk memasang SSL dengan panduan Cara Instalasi SSL Certificate di cPanel Jagoan Hosting Indonesia