How to configure HTTPS in IIS Windows Server via PowerShell

-
Konfigurasi HTTPS di IIS Windows Server Menggunakan PowerShell

Berikut langkah-langkah konfigurasi HTTPS pada IIS di Windows Server menggunakan PowerShell.

Tutorial ini fokus pada proses:

  1. Import sertifikat PFX
  2. Binding sertifikat ke website IIS
  3. Verifikasi HTTPS

📌 Prasyarat

Sebelum memulai, pastikan:

  • Web server IIS sudah terinstall
  • Sudah memiliki sertifikat format PFX
  • Sertifikat berasal dari CA internal / external

Referensi terkait:

🪪 Mendapatkan Sertifikat PFX

Sertifikat bisa dibuat dari:

  • Template Web Server di CA
  • Request melalui MMC:
MMC → Certificates → Local Computer → Personal
→ Right Click Certificates → All Tasks → Request New Certificate

Isi dengan benar:

  • Common Name (CN)
  • Subject Alternative Name (SAN)

Kemudian export menjadi PFX dari server CA.

Tutorial export PFX:
https://www.youtube.com/watch?v=m157RGX6S1g

1️⃣ Import Sertifikat ke IIS Server

Buat Variabel Password PFX

$Password = ConvertTo-SecureString -AsPlainText -Force "P@ssw0rd"

Import Sertifikat ke Store Local Machine

Lokasi sertifikat:

Cert:\LocalMachine\My

Perintah import:

Import-PfxCertificate `
-FilePath C:\Users\Administrator\window.id.pfx `
-CertStoreLocation Cert:\LocalMachine\My `
-Password $Password

🔎 Cek Sertifikat yang Ter-Import

Get-ChildItem Cert:\LocalMachine\My

Contoh output:

Thumbprint                                Subject
----------                                -------
228940060FF922175C2F435A135FD1CB26FC3A84  CN=window.id

2️⃣ Konfigurasi SSL Binding di IIS

Simpan Sertifikat ke Variabel

$Cert = Get-ChildItem Cert:\LocalMachine\My\228940060FF922175C2F435A135FD1CB26FC3A84

Lihat Website IIS

Get-Website

Contoh:

window.id   Started   http *:80:window.id

Tambahkan HTTPS Binding

New-WebBinding `
-Name "window.id" `
-IPAddress "*" `
-HostHeader "window.id" `
-Port 443 `
-Protocol https

Attach Sertifikat ke Binding

New-Item IIS:\SslBindings\0.0.0.0!443!window.id -Value $Cert

🔎 Verifikasi Binding

Get-Website

Hasil akan menampilkan:

https *:443:window.id sslFlags=0

3️⃣ Verifikasi Akses HTTPS

Test menggunakan curl:

curl.exe https://window.id

Jika menggunakan self-signed certificate, tambahkan opsi:

curl.exe -k https://window.id

💡 Catatan Penting

  • Jalankan PowerShell sebagai Administrator
  • Pastikan DNS / hosts file sudah mengarah ke IP server
  • Pastikan port 443 terbuka di firewall

📌 Kesimpulan

Dengan langkah di atas:

✅ Sertifikat berhasil di-import ke Windows
✅ HTTPS binding dibuat di IIS
✅ Website sudah bisa diakses via SSL


Komentar

Posting Komentar

Postingan populer dari blog ini

Cara restart / stop windows service (services.msc) dengan bat / cmd

-
Menjalankan Service SQL Server Secara Manual dengan Batch Script (Windows) Sebenarnya service di Windows bisa di-set automatic start melalui Services Manager agar langsung berjalan saat boot. Namun jika tidak ingin SQL Server terus memakan resource CPU dan memory ketika tidak digunakan, maka lebih baik diset manual start dan dijalankan hanya saat diperlukan. Supaya lebih praktis, kita bisa membuat shortcut batch script sehingga tidak perlu membuka services.msc setiap ingin menjalankan service. 🔎 Cara Melihat Daftar Service Windows 1️⃣ Melalui GUI Tekan: Win + R → services.msc 2️⃣ Melalui Command Prompt Buka CMD lalu jalankan: sc query Perintah ini akan menampilkan semua service beserta statusnya. ▶️ Script BAT untuk START SQL Server Buat file misalnya: start-sql.bat Isi dengan: @echo off net start MSSQL$SQLEXPRESS ⏹️ Script untuk STOP Service Jika ingin menghentikan service, cukup ganti start menjadi stop : @echo off net stop MSSQL$SQLEXPRESS 📌 Cara Men...
Baca selengkapnya

Learning Haproxy Load Balancer with Podman and Go Backends

-
+------------------+          +-------------------+               +-------------------+ |   Client              |          |   Haproxy LB   |                |   Podman Pod   | | (e.g., Browser)  +   ---->      (Port 8181)    +---------->-------------------+ +------------------+          +---------+---------+                |                         |                                         |                                  ...
Baca selengkapnya

Konfigurasi ITNSA OpenVPN auth LDAP

-
Gambar
Konfigurasi OpenVPN Authentication Menggunakan OpenLDAP Sebelum mencoba integrasi  OpenVPN dengan OpenLDAP , pastikan beberapa hal dasar sudah berjalan dengan baik agar proses konfigurasi lebih mudah. ✅ Prasyarat 1️⃣ Pastikan OpenVPN Sudah Berfungsi Konfigurasikan terlebih dahulu  sampai: Client bisa terkoneksi Tunnel sudah terbentuk Routing berjalan normal Jangan lanjut ke LDAP jika VPN dasar belum berhasil. 2️⃣ Pastikan OpenLDAP Sudah Siap Server  harus: Sudah terinstall Struktur directory sudah dibuat User VPN sudah ada Lakukan pengecekan dengan: Test Query User ldapsearch Test Authentication Identity ldapwhoami Sesuaikan parameter perintah di atas dengan konfigurasi LDAP Anda. Jika kedua perintah berhasil → berarti LDAP siap digunakan. 🔧 3️⃣ Install OpenVPN Auth LDAP Plugin Install paket: apt-get install openvpn-auth-ldap 📁 Buat Direktori Konfigurasi mkdir /etc/openvpn/auth cp /usr/share/doc/openvpn-auth-ldap/examples/auth-ldap.conf /etc/openvpn/au...
Baca selengkapnya