Buat sertifikat yang ditandatangani sendiri di Windows [Panduan Lengkap]

Menambahkan sertifikat SSL ke situs web Anda adalah proses yang mudah. Anda dapat membeli sertifikat SSL pihak ketiga dan memperbaruinya setiap tahun atau menggunakan sertifikat SSL sumber terbuka dan membuat pekerjaan jagung untuk memperbaruinya setiap bulan.

Namun, untuk pengembangan dan pengujian, Anda dapat menjelajahi kemungkinan membuat sertifikat SSL yang ditandatangani sendiri di Windows.

Membuat sertifikat yang ditandatangani sendiri adalah alternatif yang sangat baik untuk membeli dan memperbarui sertifikasi tahunan untuk tujuan pengujian. Anda dapat menggunakan OpenSSL untuk membuat sertifikat yang ditandatangani sendiri untuk tujuan ini.

Pada artikel ini, kami mengeksplorasi cara membuat sertifikat yang ditandatangani sendiri di Windows. Bagian selanjutnya dari artikel ini juga membahas cara menyebarkan sertifikat yang ditandatangani sendiri ke mesin klien.

Tip Singkat:

Meskipun Anda dapat menghemat uang jika membuat sertifikat yang ditandatangani sendiri, ini dapat menyebabkan pemblokiran permanen situs web Anda untuk beberapa pengguna. Ini disebabkan oleh pesan kesalahan sertifikat dan dalam banyak kasus tidak dapat dibatalkan.

Selain itu, prosesnya memakan waktu dan sangat tidak sepadan dengan waktu Anda yang juga memiliki biaya tertentu. Kami sangat menyarankan menggunakan penyedia layanan SSL pihak ketiga.

Sertifikat SSL GoDaddy

GoDaddy adalah salah satu penyedia hosting web terbaik yang juga menawarkan sertifikat SSL yang terjangkau.

Cek harga
Kunjungi situs web

Hasilkan sertifikat yang ditandatangani sendiri di Windows 10

Gunakan OpenSSL untuk membuat sertifikat yang ditandatangani sendiri

Instal OpenSSL

1. Unduh yang terbaru OpenSSL penginstal windows dari sumber pihak ketiga.
2. Jalankan penginstal. OpenSSL membutuhkan Microsoft Visual C++ untuk dijalankan. Penginstal akan meminta Anda untuk menginstal Visual C++ jika belum diinstal.
3. Klik Ya untuk menginstal.
4. Jalankan lagi penginstal OpenSSL dan pilih direktori penginstalan.
5. Klik Lanjut.
6. Buka command prompt dan ketik OpenSSL untuk mendapatkan OpenSSL prompt.

Buat pasangan file kunci publik/pribadi

1. Pastikan Anda telah menginstal OpenSSL.
2. Buka Command Prompt dan buat direktori baru di drive C Anda:
   C: >Tes cd
3. Sekarang pergi ke direktori baru:
   C: Tes>
4. Sekarang Anda perlu mengetikkan jalur direktori instalasi OpenSSL diikuti oleh algoritma kunci RSA.
   C: Test>c: opensslbinopenssl genrsa -out privkey.pem 4096
5. Jalankan perintah berikut untuk membagi file yang dihasilkan menjadi file kunci pribadi dan publik yang terpisah:

C: Tes>c: opensslbinopenssl ssh-keygen -t rsa -b 4096 -f privkey.pem

Setelah Anda membuat kunci publik/pribadi, ikuti serangkaian langkah berikutnya untuk membuat file sertifikat yang ditandatangani sendiri pada sistem Windows.

Buat sertifikat yang ditandatangani sendiri

1. Buka jendela Prompt Perintah.
2. Buka direktori yang Anda buat sebelumnya untuk file kunci publik/pribadi.
   C: Tes>
3. Masukkan jalur direktori instal OpenSSL, diikuti oleh algoritma sertifikat yang ditandatangani sendiri:
   C: Test>c: opensslbinopenssl req -new -x509 -key privkey.pem -out cacert.pem -days 1095

1. Ikuti petunjuk di layar.
2. Anda harus memasukkan informasi tentang organisasi, wilayah, dan detail kontak Anda untuk membuat sertifikat yang ditandatangani sendiri.

Jika Anda lebih suka menggunakan PowerShell untuk membuat sertifikat yang ditandatangani sendiri, ikuti serangkaian langkah berikutnya.

---

Windows Server tidak dapat membuat kesalahan saluran aman SSL/TLS

---

Buat Sertifikat yang Ditandatangani Sendiri Menggunakan PowerShell

1. Buka PowerShell sebagai administrator. Tekan tombol Windows, ketik Powershell. Klik kanan pada PowerShell dan pilih Jalankan sebagai administrator.
2. Jalankan perintah New-SelfsignedCertificate, seperti yang ditunjukkan di bawah ini.
   $cert = New-SelfSignedCertificate -certstorelocation cert: localmachinemy -dnsname testcert.windowsreport.com
3. Ini akan menambahkan sertifikat ke toko locater di PC Anda. Menggantikan testcert.windowsreport.com dengan nama domain Anda di perintah di atas.
4. Selanjutnya, buat kata sandi untuk file ekspor Anda:
   $pwd = ConvertTo-SecureString -String ‘kata sandi!’ -Force -AsPlainText
5. Menggantikan Kata sandi dengan kata sandi Anda sendiri.
6. Masukkan perintah berikut untuk mengekspor sertifikat yang ditandatangani sendiri:
   $path = 'cert: localMachinemy' + $cert.thumbprint Export-PfxCertificate -cert $path -FilePath c: tempcert.pfx -Password $pwd
7. Dalam perintah di atas ganti c: suhu dengan direktori tempat Anda ingin mengekspor file.
8. Anda dapat mengimpor file yang diekspor dan menerapkannya untuk proyek Anda.

---

Bagaimana cara menambahkan sertifikat yang saya tanda tangani sendiri ke dalam file curls ca di windows

1. Setelah Anda membuat sertifikat yang ditandatangani sendiri dan menginstalnya, Anda mungkin ingin cURL memercayai sertifikat tersebut juga.
2. Versi cURL yang lebih baru tidak menyertakan file .pem yang terdaftar tepercaya. Anda dapat mengunduh file .pem file dan ketik perintah berikut di php.ini mengajukan.
   curl.cainfo = "C: xamppphpcacert.pem"
3. Setelah selesai, Anda perlu mendapatkan cURL untuk mempercayai sertifikat yang ditandatangani sendiri. Untuk melakukan ini, buka Anda server.crt mengajukan. File dibuat saat Anda membuat sertifikat yang ditandatangani sendiri.
4. Salin semua konten file server.crt lalu tambahkan ke to cacert.pem mengajukan.

Membuat sertifikat yang ditandatangani sendiri menggunakan OpenSSL dapat dilakukan menggunakan Command Prompt atau PowerShell. Mampu membuat sertifikat yang ditandatangani sendiri memungkinkan Anda membuat sertifikat sementara untuk proyek dalam pengembangan yang memerlukan sertifikat SSL.

---