1.PENDAHULUAN
a.pengertian
HTTP adalah protokol yang digunakan oleh web server. Semua data yang dikirim menggunakan protokol tersebut tidak terenkripsi (PLAIN Text biasa). Oleh karena itu, perlu kita tambahkan protokol tambahan yang bernama SSL atau TLS. Protokol tersebut berfungsi menambal protokol HTTP, agar menjadi secure (HTTPS). OpenSSL merupaka kepangjangan dari Secure Socket Layer. Terlebih dahulu, pastikan bahwa aplikasi apache2 untuk web server sudah terinstall, jika belum ada, maka install dahulu. Lalu anda harus mengistall paket “ssl-cert” dan “openssl” biasanya paket tersebut sudah ikut terinstall bersaamaan dengan paket apache2 ,
b.latar belakang
mengubah port http menjadi https
c.maksud dan tujuan
konfiguarsi https ini dapat memberikan keamanan untuk web saya dan juga dapat menjamin web kita agar benar benar aman dibanding menggunakan http
d.alat yang dibutuhkan
server
laptop
akses internet
e.waktu yang dibutuhkan
10-15 menit
f.tahap pelaksanaan
1.Pertama anda silahkan men-generate dengan perintah :
#openssl req -new -x509 -days 365 -nodes -out /etc/apache2/apache2.pem -keyout /etc/apache2/apache2.pem
Country Name (2 letter code) [AU]:ID
State or Province Name (full name) [Some-State]:Lampung
Locality Name (eg, city) []:Way kanan
Organization Name (eg, company) [Internet Widgits Pty Ltd]:banjit
Organizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:banjit.net
Email Address []:herlambangasther22@gmail.com
Setelah itu kedua anda harus meng-enable mode ssl dengan perintah
:#a2enmod
ssl Seperti gambar dibawah ini lalu anda diminta untuk menrestart serviceapache2 silahkan anda restart dengan perintah
:#service apache2 restart
edit file “/etc/apache2/ports.conf” periksa apakah ada tiga baris terbawah seperti gambar dibawah ini yaitu “Listen 443”
Jika sudah tidak perlu diubah silahkan langsung keluar , kemudian ketiga dengan edit file
default apache2 dengan perintah :”#nano /etc/apache2/sites-available/default”
tambahkan beberapa baris konfigurasi pada bagian paling bawah yaitu :
<VirtualHost *:443>
ServerName bengbeng.com
ServerAlias www.bengbeng.com
SSLEngine on
SSLCertificateFile /etc/apache2/apache2.pem
</VirtualHost>
restart apache2 nya
Silahkan simpan dan keluar tekan ctrl+x tekan y tekan enter , lalu restart kembali service apache anda dengan perintah
:#service apache2 restart
Lalu anda coba buka di browser client dengan ip ataupun domain yaitu dengan alamat
https://192.168.40.2 , https://bengbeng.com , seperti gambar dibawah
buku konfigurasi debian ver-blc-telkom
Tidak ada komentar:
Posting Komentar