setup certificate win-server (standalone)

Refrensi : https://support.n4l.co.nz/s/article/How-to-install-Certificate-Authority-CA-server-and-create-certificates

Intinya, untuk trafik TLS/SSL (Transport Layer Secure) dibutuhkan sebuah Certificate, biasanya terdiri dari CA Certificate, dan Client certifikate (Sertifikat yang akan dipakai)

Prosedurnya :

• CA Server akan membuat sebuah ROOT CA/ Certifikate tersebut harus diinstall di setiap server sebagai trusted root certifikate
• Setelah itu, kita buat file request misal untuk web helo.lks1.com. Nanti nya akan kegenerate file .csr (certificate sign request). Nantinya si server CA akan diminta untuk menandatangani/Sign certifikate tersebut agar valid
• Import file .csr, lalu akan di sign oleh CA Server, yang nantinya akan menjadi output .pfx/.crt
• Certificate akan bisa digunakan untuk https.

Common issue

Sering terjadi seperti untrusted padahal sudah https, itu bisa terjadi karena ROOT_CA tidak terimport secara sempurna di mesin Client. Contohnya,

Install

1. Lanjut pilih Role-based

Add Role & Features, Klik next di bagian Before you begin

3. di Server Section pilih server yang akan diinstall CA Server, Klik next

4. Pilih Active Directory Certificate Services, Klik next. Next di features bisa skip langsung next ke bagian AD CS

5. Di section AD CS Klik next, di Role Services pilih Certificate Authority

6. Klik next dan Install..

Setup

Setelah selesai install, biasanya akan ada notif untuk menyarankan setup seperti berikut, tinggal klik aja

1. Credentials, bisa pake akun Administrator aja klik next.

2. Role service bisa pilih Certificate Authority, klik next

3. Karena win-server tidak dikonfigurasi domain, bisa langsung pilih Standalone CA. Poin positifnya, untuk CA Server tidak perlu di configurasi untuk ke internet

4. Next, untuk CA Type, bisa pilih ROOT CA

5. Private Key, bisa dibuat aja/Next aja

6. Crypthograpy bisa next

7. Di CA Name, bisa dikonfigurasi namanya untu CN nya apa. misal ca.ngurah.local/sesuaikan soal.

8. Validity period sesuaikan dengan soal/biarkan default

9. Di section CA Database bisa skip aja

10. Di section Confirmation bisa cek kembali konfigurasi, dan jika sudah langsung Configure

Pastikan Result success. :) bisa di close aja.

Install Root CA di all server

Export Root CA first

1. Cari Certificate di search

2. Klik Certificates - Local Computer > Personal > Certificate

nanti akan muncul ROOT CA yang tadi telah dibuat, export root ca tersebut.

3. Klik kanan di root ca yang udah dibuat tadi, pilih All Tasks > Export

4. Klik Next

4. Di Export Private keys Bisa pilih yes/no tergantung ingin si certificate + privkey/ Certificate doang. Tergantung kebutuhan, tapi saran pilih no aja biar universal bisa windows bisa linux

5. Selanjutnya pilih next, sesuai soal

6. Di file section, tinggal pilih dimana letak certificate akan di export

7. Summary, kalo data udah bener, bisa langsung di finish