Seperti yang sudah diketahui, untuk mengakses halaman EJBCA via GUI diperlukan sebuah file p12 yang bernama superadmin (default). Nah, sertifikat berupa file p12 dengan nama superadmin tersebut punya masa aktif 2 tahun (lagi-lagi default).
Itu artinya selama 2 tahun tersebut, kalian bisa menggunakan sertifikat itu untuk masuk EJBCA via GUI. Lantas apakah tetap bisa digunakan apabila sudah lebih dari 2 tahun alias kadaluarsa? Jawabannya tentu saja tidak. Lalu bagaimana caranya menerbitkan kembali sertifikat superadmin jika sudah kadaluarsa, sedangkan untuk masuk ke halaman penerbitannya membutuhkan sertifikat tersebut?
- Baca Juga: Signing Externacl CA di EJBCA
Salah satu caranya adalah dengan mengakali waktu atau membawa waktunya ke belakang. Tapi itu bukanlah cara yang baik. Cara yang baik adalah dengan mencatat masa berlaku sertifikat dan memperpanjang sertifkat p12 tersebut sebelum masa berlakunya habis. Kalian bisa memperpanjangnya 1 bulan sebelum masa berlakunya habis lho.
Berikut ini saya mau sharing sedikit bagaimana cara memperpanjang p12 punya superadmin EJBCA.
Memeriksa Masa Berlaku Superadmin
Ada banyak aplikasi untuk melihat masa aktif suatu sertifikat. Namun yang saya gunakan kali ini adalah Keystore Explorer. Buka p12 dengan Keystore Explorer, masukkan password, dan masa aktifnya otomatis akan tampil.
masa aktif sertifikat adalah 16 Juli 2023
Memperpanjang Masa Berlaku Sertifikat
Tulisannya sih memperpanjang, tapi mekanisme sebenarnya adalah menerbitkan yang baru. Tahapannya:
- Masuk ke dalam halaman administrator EJBCA.
- Pilih Search End Entities pada bagian RA Functions. Pada bagian Search end entity with username, masukkan superadmin. Kemudian tekan tombol search.
- Username superadmin akan muncul pada tabel dan tekan tombol edit pada bagian Actions.
Pilih edit - Ubah status menjadi new. Pada bagian password, masukkan karakter yang kalian inginkan dan ulangi pada bagian confirm password. Jika sudah, tekan tombol save.
bersiap menerbitkan sertifikat yang baru - Jika sudah berhasil, masuk ke halaman depan EJBCA dan lakukan penerbitan. Pilih create keystore pada bagian enroll. Masukkan superadmin sebagai username dan masukkan juga password yang sudah didaftarkan tadi. Jika sudah, Pilih OK.
tahapan penerbitan sertifikat - Jika username dan password benar, kalian hanya perlu memilih RSA 2048 bits sebagai spesification dan tekan enroll.
enroll sertifikat - Sertifikat otomatis akan terunduh. Silakan import kembali untuk bisa mengakses EJBCA.
superadmin.p12
Itu tadi cara memperpanjang masa berlaku sertifikat alias menerbitkan sertifikat baru superadmin untuk masuk ke EJBCA GUI. Semoga informasinya berguna ya 🙂
