Minggu, 31 Januari 2016

Tutorial install https di debian server

   Saya kan melanjutkan postingan yang kemarin tentang virtual host, sekarang saya akan membahas pembuatan https. HTTP adalah protokol yang digunakan oleh web server. Semua data yang dikirim menggunakan protokol tersebut tidak terenkripsi (PLAIN Text biasa). Oleh karena itu, perlu kita tambahkan protokol tambahan yang bernama SSL atau TLS. Protokol tersebut berfungsi menambal protokol HTTP, agar menjadi secure (HTTPS). OpenSSL merupakan kepangjangan dari Secure Socket Layer. Terlebih dahulu, pastikan bahwa aplikasi apache2 untuk web server sudah terinstall, jika belum ada, maka install dahulu. Lalu anda harus mengistall paket “ssl-cert” dan “openssl” biasanya paket tersebut sudah ikut terinstall bersaamaan dengan paket apache2 , setelah terinstall anda harus melakukan tiga hal yaitu : 1.meng-import atau men-generate sebuah certificate, 2.enable atau mengaktifkan apache
ssl support 3.mengkonfigurasi SSL options.

1. gunakan perintah dibawah ini, untuk mengedit sslnya biar secure/mendapat perlindungan


openssl req -new -x509 -days 365 -nodes -out /etc/apache2 /apache2.pem -keyout /etc/apache2/apache2.pem
2. dan isikan seperti contoh berikut

 3. gunakan perintah "a2aenmod ssl" gunanya untuk mengaktifkan service ssl
 4. sekarang restart apache2nya
 5. setelah restart apache2nya, sekarang edit ports.conf dengan mengetikkan
nano /etc/apache2/ports.conf
 6. dan cek apakah sudah sama seperti ini atau belum jika sudah sama biarkan saja,dan exit
 7.  buka 000-default.conf dan edit masukkan script berikut di urutan paling bawah
<virtualhost *:443>
ServerName katon.sch.id
Server Alias www.katon.sch.id

SSLEngine on
SSSlCertificatefile /etc/apache2/apache2.pem
</VirtualHost>
 8. setelah itu masukkan service apache2 restart
 9. dan sekarang test jika berhasil maka diURL browser muncul https://.... jika tidak ada maka ketikkan https://katon.sch.id / https://192.168.16.3

 dan nanti akan muncul seperti dibawah ini pilih I Understand the Risks
 10. jika sudah muncul seperti ini klik confirm security Exeption

0 komentar:

Posting Komentar