Fullscreen
Location : EUAsiaGrid-ITB Wiki »
Print

Panduan untuk mengajukan Host/Service Certificate



Dengan mengajukan permintaan certificate, berarti anda menerima Certificate Policy and Certificate Practice Statement (external link) dan anda juga menyetujui kewajiban ‘’Subscriber’’ yang disebutkan pada dokumen tersebut.


Jika anda telah siap untuk mengajukan certificate, ikuti perintah berikut ini tahap demi tahap:

  1. Ajukan permohonan ASGCCA User Certificate.
    Sebelum mengajukan host/service certificate, subscriber harus sudah memiliki ASGCCA User Certificate dan mengimpornya ke browser.
  2. Isilah Form CSR secara online disini (external link)
    • Isilah FQDN dari hostname untuk setiap pengajuan, misalnya: ce.grid.itb.ac.id.
    • Download file <username>.tar.gz ke mesin dengan sistem operasi Unix-like kemudian ekstrak file tarball tersebut. Hasil dekompresi akan terdiri dari file konfigurasi dan script. Jalankan script untuk membuat file CSR dan juga private key.
      CSR akan disimpan ke folder dengan nama “Host_CSR-<timestamp>” dan dikompresi kedalam “Host_CSR-<Timestamp>.tar.gz”.
      Private key akan disimpan di folder dengan nama “Host_Priv-<Timestamp>”.
  3. Upload CSR secara online menggunakan form ini (external link)
    Upload “Host_CSR-<Timestamp>.tar.gz” ke ASGCCA dan anda akan menerima notifikasi. ASGCCA akan mengeluarkan (issue) certificate maksimal dalam 5 hari kerja.
  4. Download certificate, ganti nama file *.pem menjadi hostkey.pem dan file *.crt/*.cer menjadi hostcert.pem, lalu simpan pasangan key tersebut ke direktori /etc/grid-security di mesin dan ganti permission-nya
    # cd /etc/grid-security
    # mv xxxx.crt hostcert.pem
    # mv xxxx_key.pem hostkey.pem 
    # chmod 644 hostcert.pem
    # chmod 400 hostkey.pem



Halaman ini merupakan saduran bebas dari:
http://ca.grid.sinica.edu.tw/certificate/apply_host_cert/apply_host_cert.html (external link)


Last edited by pelita , based on work by admin .
Page last modified on Friday 27 of August, 2010 08:06:35 WIT.