Pada prakteknya untuk merubah login hotspot mikrotik dari http menjadi https dibutuhkan 3 file :
.key .csr dan x509.crt bagaimana cara membuatnya ? cukup mudah seperti membuat sertifikat openssl pada linux terminal atau windows menggunakan cmd xampp, perintah sebagai berikut :
# openssl genrsa -des3 -out hotspot.key 1024
# openssl req -new -key hotspot.key -out hotspot.csr
# openssl x509 -req -days 10000 -in hotspot.csr -signkey hotspot.key -out hotspot.crt
jika masih terkendala kata kuncinya adalah how to generate openssl certificate
OK, sekarang anggaplah kita telah membuat 3 file tersebut dengan nama hotspot.key hotspot.csr hotspot.crt namun hanya 2 file yg akan digunakan pada mikrotik login hotspot yaitu hotspot.key dan hotspot.crt
Saya menggunakan sertifikat premiun yang dikeluarkan oleh GlobalSign namun pada prinsipnya sama.
pertama: upload file .key dan .crt ke mikrotik dengan menggunakan media ftp atau winscp dan letakkan pada folder /hotspot
kedua: install certificate dengan perintah
# certificate import file-name=hotspot/hotspot.crt
# certificate import file-name=hotspot/hotspot.key
ketiga: aktifkan service https port 443
keempat: aktifkan https dan http pap pada servcer profiles mikrotik radius
silahkan coba login dengan mikrotik hotspot, pastikan telah muncul gembok keamanan SSL
wah sangat membantu ilmunya terima kasih