Konfigurasi SSL Certificate di Oracle HTTP Server (OHS) menggunakan Oracle Wallet Manager (OWM)

SSL Certificate adalah file yang digunakan untuk mengenkrip data yang ditransmisi antara server dengan klien. Biasanya SSL Certificate ini diberikan oleh Vendor penyedia layanan SSL Certificate, seperti Digicert, Verisign, Comodo dan lain-lain. Dengan menggunakan SSL Certificate ini, alamat URL yang diakses akan berubah dari HTTP menjadi HTTPS, dimana hal ini mengindikasikan bahwa alamat URL yang diakses sudah dipasang SSL Certificate sehingga transmisi data dari klien ke server akan dienkripsi oleh SSL tersebut.

Berikut ini akan dijelaskan bagaimana cara untuk mengkonfigurasi SSL Certificate pada Oracle HTTP Server (OHS) dengan menggunakan Oracle Wallet Manager. Prerequisite untuk melakukan hal ini adalah:

1. Oracle HTTP Server sudah diinstall dan sudah mengarah ke weblogic Server
2. Oracle Wallet Manger (OWM). Biasanya OWM ini ada pada server yang di install dan digunakan sebagai Database Oracle.

Sekarang kita mulai untuk proses konfigurasinya.

1. Buka Oracle Wallet Manager. Pada cara ini, saya mebuka OWM dari server database Oracle. 
   
2. Klik Wallet --> New. Akan muncul dialog untuk memasukkan Password dari Wallet yang akan anda buat. Masukkan password dan konfirmasi password nya.
   
3. Setelah itu, akan muncul jendela baru yang menanyakan anda apakah ingin membuat CSR (Certificate Signing Request). Untuk pertama membuat Wallet, sebaiknya anda klik yes. Maka selanjutnya akan muncul jendela baru untuk mengisi identitas SSL Certificate yang akan anda gunakan.
4. Untuk mengisi identitas dari SSL Certificate, sebaiknya anda berkoordinasi dengan User (Klien). Karena data ini disesuaikan dengan informasi klien. Berikut contoh data SSL Certificate yang pernah saya buat.
   
5. Klik OK lalu Secara default, Wallet anda telah terbuat. Untuk mendapatkan SSL Certificate resmi dari vendor penyedia layanan SSL Certificate, anda perlu untuk mengekspor file CSR untuk dikirim ke Vendor penyedia SSL Certificate.
6. Untuk Export file CSR, klik kanan pada Certificate [Requested] --> Export Certificate Request, lalu pilih folder mana yang akan digunakan untuk menyimpan File CSR. Save file dalam format .csr.
7. Generate file CSR ini di website vendor penyedia SSL Certificate untuk mendapatkan SSL Certificate. Biasanya saya meminta hal ini ke User untuk mendapatkan SSL certificate-nya. Karena untuk meng-generate SSL Certificate, sama saja dengan kita purchase SSL Certificate.
8. Setelah CSR digenerate, biasanya kita akan mendapatkan file SSL Certificate dalam format .p7b atau dalam bentuk winrar dimana didalamnya terdiri dari 3 file dengan format .cer. 3 file itu adalah: Trusted Certificate, Global Root Certificate dan User Certificate. 
   
9. Import ketiga file tersebut kedalam Wallet dengan Urutan sebagai berikut: Global Root --> Trusted Certificate --> User Certificate.
10. Untuk Import, Klik kanan pada Trusted Certificate --> Import trusted Certificate. Lalu arahkan directory pada SSL Cert yang sudah disimpan pada directory VM. Import Global Certificate dan Trusted Cert secara berurutan kedalam Trusted Cert.
    
11. pada subdirectory Trusted Certificate, jika berhasil import kedua cert itu, tampilannya akan sebagai berikut: 
    
12. Selanjutnya adalah import User Certificate pada subdirectory Certificate. Caranya sama dengan cara Import Trusted Certificate. Jika Berhasil, pada subdirectory Certificate, akan berubah status jadi "Ready". 
    
13. Save Wallet yang telah dibuat. Simpan pada directory sesuai keperluan anda.
14. Selanjutnya, klik Wallet lalu centang bagian Auto Login. Ini digunakan untuk membuat file dengan format .sso. 
    
15. Wallet telah selesai dibuat. Pada directory dimana anda save wallet tadi, akan ada dua file. pertama file ewallet.p12dan cwallet.sso. Copy kedua file tersebut dan Paste pada directory keystore dari Oracle HTTP Server yang anda install. Pada case saya, path directory OHS saya adalah /u01/Oracle/Middleware/Oracle_WT1/instances/instance1/config/OHS/ohs1/keystores/namaFolder
16. Cari file ssl.config, lalu konfigure OHS agar mengarah ke file ewallet yang sudah di copy di step sebelumnya dengan cara edit koding bagian path to SSL Wallet. Dalam case saya, saya arahkan sebagai berikut,
    
     
17. Langkah terakhir, restart OHS.
18. Untuk cek apakah SSL Certificate sudah dipasang atau belum, buka URL OHS dan tambahkan HTTPS didepannya. Jika memang berhasil, akan muncul simbol gembok dan apabila diklik, simbol tersebut akan menampilkan informasi dari SSL.