Membuat Certificate SSL Hotspot Mikrotik

Salam sejahtera, jumpa lagi setelah lama ga update. Kesempatan ini kita akan coba sharing, gimana caranya membuat sertifikat ssl mikrotik. Sesuai dengan judul postingan kali ini. Nah sebelum dimulai sobat perlu menyiapkan peralatannya dulu nih, tenang aja tools akan kami sediakan, kecuali Komputer / Leptop , sobat musti punya sendiri.

Oke pertama sobat download dulu OpenSsl-WIn32 di SINI 

Seperti biasa, Extract di localdisk C:/

Setelah itu ikuti Step-step berikut.

1. Buka folder C:\openssl\bin\      Klik kanan pada openssl.exe  lalu Run Administrator
2. Setelah masuk di shell nya OpenSSL silahkan ketik genrsa -des3 -out hotspot.key 1024 lalu Enter
3. Maka maka hotspot.key meminta password,  isikan terserah anda (12345) Enter. untuk Virifying masukan ulang (12345) Enter [password tidak akan tertulis, ketikan saja dengan benar lalu Enter]
4. Kemudian Ketik req -new -key hotspot.key -out hotspot.csr    kemudian   Enter
5. Muncul beberapa statement yang harus di isi, untuk Common Name isikan dengan DNS atau nama url hotspot sobat.
6. Sesuaikan dengan data sobat masing-masing, Untuk Challlenge password isi terserah (admin123)  Setelah selesai semua lalu di Enter.
7. Selanjutntya membuat certificate dengan perintah x509 -req -days 10000 -in hotspot.csr -signkey hotspot.key -out hotspot.crt  kemudian tekan  Enter
8. Akan diminta password hotspot.key yang tadi, di atas saya isi dengan (12345) maka isi sesuai dengan yang tadi (12345)
9. Setelah selasai, ambil file hotspot.key dan hotspot.crt yang ada di  C:\openssl\bin\ 
10. Step berikutnya silahkan upload file .key dan .crt ke server router mikrotik dengan langsung menggunakan winbox di menu File. Tarik aja,

Setelah mengukuti langkah diatas, selanjutnya kita perlu mengimport file tadi ke router, caranya :

1. Pada winbox , buka Terminal, ketik /certificate import file-name=hotspot.crt   kemudian Enter.
2. Masukan password file .crt (pada step 6) password (admin123 )
3. Jika benar dan berhasil pada terminal akan tertera Certificates-imported = 1 , file-imported=1
4. Kemudian ketik lagi perintah berikut di terminal /certificate import file-name=hotspot.key
5. Masukan password file .key , yaiutu (12345)
6. Jika berhasil  pada terminal akan tertera Private-keys-imported=1 , file-imported=1

Selanjutnya kita set dan aktifkan, dengan cara:

1. Buka Terminal 
2. Ketik /ip service set www-ssl certificate=cert_1      Enter
3. Lalu aktifkan, ketik /ip service set www-ssl disabled=no 
4. Kemudian Set server profile hotspot ke sertifikat cert_1

Lihat Gambar

Sekian Semoga bermanfaat, Lihat versi video DISINI