Welcome To My Blog :)

Jumat, 06 Maret 2015

Install Securing Web Server (HTTPS)

HTTP adalah protokol yang digunakan oleh web server. Semua data yang dikirim menggunakan protokol tersebut tidak terenkripsi (PLAIN Text biasa). Oleh karena itu, perlu kita tambahkan protokol tambahan yang bernama SSL atau TLS. Protokol tersebut berfungsi menambal protokol HTTP, agar menjadi secure (HTTPS).
OpenSSL merupakan kepangjangan dari Secure Socket Layer. Terlebih dahulu, pastikan bahwa aplikasi apache2 untuk web server sudah terinstall, jika belum ada, maka install dahulu.
Lalu anda harus mengistall paket “ssl-cert” dan “openssl” biasanya paket tersebut sudah ikut terinstall
bersaamaan dengan paket apache2 , setelah terinstall anda harus melakukan tiga hal yaitu :
1.meng-import atau men-generate sebuah certificate,
2.enable atau mengaktifkan apache ssl support
3.mengkonfigurasi SSL options
  • Pertama anda silahkan men-generate dengan perintah :
#openssl req -new -x509 -days 365 -nodes -out /etc/apache2/apache2.pem -keyout /etc/apache2/apache2.pem

  • meng-enable mode ssl dengan perintah :#a2enmod ssl
  • Ketikan nano “/etc/apache2/ports.conf” periksa apakah ada tiga baris terbawah seperti gambar
    dibawah ini yaitu “Listen 443”
  • Jika sudah tidak perlu diubah silahkan langsung keluar , kemudian ketiga dengan edit file default apache2 dengan perintah :”#nano /etc/apache2/sites-available/default”
    tambahkan beberapa baris konfigurasi pada bagian paling bawah yaitu :
    <VirtualHost *:443>
    ServerName smk.net
    ServerAlias www.smk.net
    SSLEngine on
    SSLCertificateFile /etc/apache2/apache2.pem
    </VirtualHost>
  • restart kembali service apache anda dengan perintah :#service apache2 restart
  • Lalu anda coba buka di browser client dengan ip ataupun domain yaitu dengan alamat
    https://192.168.137.2 , https://smk.net , seperti gambar dibawah



 Selesai...Semoga bermanfaat :)






0 komentar:

Posting Komentar