Cara Impor Sertifikat SSL Di Mikrotik

Cara Impor Sertifikat SSL Di Mikrotik

Cara Impor Sertifikat SSL Di Mikrotik. Sertifikat SSL/TLS digunakan untuk membuat komunikasi yang aman antara server dan klien. MikroTik RouterOS memiliki banyak sekali layanan seperti OVPN, SSTP VPN, HTTPS, Hotspot dan sebagainya yang menggunakan sertifikat SSL/TLS.

Dimungkinkan untuk membuat sertifikat yang ditandatangani sendiri di MikroTik RouterOS tetapi sertifikat yang ditandatangani sendiri menghadapi peringatan CA yang tidak tepercaya. Jadi, selalu lebih baik menggunakan CA tepercaya baik freemium atau premium.

Mengimpor Sertifikat SSL di MikroTik RouterOS

Mengimpor Sertifikat SSL di MikroTik RouterOS tidak begitu sulit. Mengikuti tiga langkah di bawah ini, Anda dapat dengan mudah mengimpor Sertifikat SSL di MikroTik RouterOS dan dapat digunakan untuk Layanan RouterOS apa pun.

Baca Juga : Cara Menambahkan Keamanan Di Router Mikrotik

• Mengunggah Sertifikat SSL di File Directory
• Mengimpor Sertifikat SSL di Certificate Store Mikrotik RouterOS
• Menggunakan Sertifikat SSL untuk Mikrotik RouterOS Services

Langkah 1 : Mengunggah Sertifikat SSL di File Directory

MikroTik RouterOS menyimpan semua file di File Directory dimana kita dapat mengunggah file baik FTP Client atau dengan Drag dan Dropping file apa pun di Files Window melalui Winbox. Pada artikel ini, kita akan menggunakan Winbox untuk mengunggah file Sertifikat di RouterOS karena ini adalah cara termudah untuk mengunggah file di RouterOS.

Sertifikat SSL biasanya memiliki dua file. Salah satunya adalah file sertifikat (.crt) dan yang lainnya adalah file kunci pribadi (.key). Jika Anda membeli sertifikat SSL dari penyedia layanan mana pun, penyedia layanan akan memberi Anda file sertifikat (termasuk ca_bundle.crt) setelah menandatangani dan file kunci pribadi akan ada di tangan Anda saat membuat file CSR Anda sendiri.

Sekali lagi, jika Anda mendapatkan Sertifikat SSL Gratis dari Zero SSL dan menggunakan file CSR khusus, Anda akan memiliki file kunci pribadi di tangan Anda dan file sertifikat (baik ca_bundle dan file sertifikat server) akan diberikan dari Zero SSL. Tetapi jika menggunakan file CSR yang dibuat secara otomatis, mereka akan menyediakan semua file secara bersamaan. Akan selalu lebih baik untuk mengganti nama file sertifikat dan nama file kunci pribadi Anda sesuai dengan nama domain atau subdomain Anda.

Sekarang kami akan mengunggah file kunci pribadi dan sertifikat ini di RouterOS melalui Winbox. Jadi, ikuti langkah-langkah berikut untuk mengunggah Sertifikat SSL di File Direcotory di Mikrotik RouterOS.

• Buka Winbox dan Login ke MikroTik RouterOS dengan izin penuh user.
• Dari Winbox, klik menu Files. Jendela File List akan muncul.
• Sekarang drag dan drop semua file di jendela File List.

Langkah 2 : Mengimpor Sertifikat SSL Di Certificate Store Mikrotik RouterOS

Setelah mengunggah Sertifikat SSL di jendela File List, sekarang kami akan mengimpor file-file itu di Certifikat Store RouterOS sehingga Layanan RouterOS dapat menggunakan Sertifikat SSL. Untuk mengimpor Sertifikat SSL di Certificate Store RouterOS, ikuti langkah-langkah berikut.

• Dari Winbox, buka item menu System > Certificate. Jendela Certificate akan muncul sekarang.
• Klik tombol Impor. Jendela impor akan muncul.
• Masukkan nama ca_bundle yang Anda inginkan di bidang input Nama.
• Pilih file ca_bundle dari menu dropdown File Name.
• Sekarang klik tombol Impor.
• Demikian pula impor file sertifikat dan file private key.

Langkah 3: Menggunakan Sertifikat SSL yang Diimpor untuk Layanan Mikrotik RouterOS

Setelah berhasil mengimpor Sertifikat SSL di RouterOS. Kita sekarang akan menggunakan Sertifikat SSL ini untuk salah satu Layanan RouterOS bernama HTTPS. Ikuti langkah-langkah berikut untuk menggunakan Sertifikat SSL untuk Server HTTPS.

• Dari Winbox, buka item menu IP > Services. Jendela IP Service List akan muncul sekarang.
• Aktifkan layanan www-ssl dan kemudian klik dua kali. Jendela Layanan IP (www-ssl) akan muncul.
• Dari menu dropdown Certificate, pilih file sertifikat yang diimpor (bukan ca_bundle).
• Klik Apply dan tombol OK.