Windows Server CA langkah 3: Menandatangani permintaan penandatanganan sertifikat (CSR) dengan Windows Server CA denganAWS CloudHSM

Anda dapat menggunakan Windows Server CA dengan AWS CloudHSM untuk menandatangani permintaan penandatanganan sertifikat (CSR). Untuk menyelesaikan langkah-langkah ini, Anda memerlukan CSR yang valid. Anda dapat membuat CSR dengan beberapa cara, termasuk yang berikut:

• Menggunakan OpenSSL

• Menggunakan Manajer Layanan Informasi Internet (IIS) Windows Server

• Menggunakan sertifikat snap-in di Konsol Manajemen Microsoft

• Menggunakan utilitas baris perintah certreq pada Windows

Langkah-langkah untuk membuat CSR berada di luar cakupan tutorial ini. Bila Anda memiliki CSR, Anda dapat menandatanganinya dengan Windows Server CA.

Untuk menandatangani CSR dengan Windows Server CA

1. Jika Anda belum melakukannya, hubungkan ke server Windows server Anda. Untuk informasi selengkapnya, lihat Hubungkan ke Instans Anda dalam Panduan Pengguna Amazon EC2 untuk Instans Windows.

2. Pada server Windows Anda, mulai Manager Server.

3. Di dasbor Manajer Server, di pojok kanan atas, pilih Alat, Otoritas Sertifikasi.

4. Di jendela Otoritas Sertifikasi, pilih nama komputer Anda.

5. Dari menu Tindakan, pilih Semua Tugas, Kirim permintaan baru.

6. Pilih file CSR Anda, lalu pilih Buka.

7. Di jendela Otoritas Sertifikasi, klik dua kali Permintaan Menunggu Keputusan.

8. Pilih permintaan yang tertunda. Kemudian, dari menu Tindakan, pilih Semua Tugas, Terbitkan.

9. Di jendela Otoritas Sertifikasi, klik dua kali Permintaan Diterbitkan untuk melihat sertifikat ditandatangani.

10. (Opsional) Untuk mengekspor sertifikat yang ditandatangani ke file, selesaikan langkah-langkah berikut:

    1. Di jendela Otoritas Sertifikasi, klik dua kali sertifikat.

    2. Plih tab Detail, dan kemudian pilih Salin ke File.

    3. Ikuti instruksi di Wizard Ekspor Sertifikat.

Anda sekarang memiliki Windows Server CA dengan AWS CloudHSM, dan sertifikat valid yang ditandatangani oleh Windows Server CA.