konfigurasi HTTPS debian server

HTTP adalah protokol yang digunakan oleh web server. Semua data yang dikirim menggunakan protokol tersebut tidak terenkripsi (PLAIN Text biasa). Oleh karena itu, perlu kita tambahkan protokol tambahan yang bernama SSL atau TLS. Protokol tersebut berfungsi menambal protokol HTTP, agar menjadi secure (HTTPS). OpenSSL merupakan kepangjangan dari Secure Socket Layer. Terlebih dahulu, pastikan bahwa aplikasi apache2 untuk web server sudah terinstall, jika belum ada, maka install dahulu. Lalu anda harus mengistall paket “ssl-cert” dan “openssl” biasanya paket tersebut sudah ikut terinstal bersaamaan dengan paket apache2 , setelah terinstall anda harus melakukan tiga hal yaitu : 1.meng-import atau men-generate sebuah certificate, 2.enable atau mengaktifkan apache ssl support 3.mengkonfigurasi SSL option

Berikut langkah-langkahnya :

1. ketik # #openssl req -new -x509 -days 365 -nodes -out /etc/apache2/apache2.pem -keyout /etc/apache2/apache2.pem


2. kemudian isikan :
Country Name (2 letter code) [AU]:ID 
State or Province Name (full name) [Some-State]:Central Java
Locality Name (eg, city) []:Klaten
Organization Name (eg, company) [Internet Widgits Pty Ltd]:BLCOrganizational Unit Name (eg, section) []:
Common Name (e.g. server FQDN or YOUR name) []:andrikristiawan.net
Email Address []:admin@andrikristiawan.net


 3. kemudian enablekan ssl dengan cara #a2enmod ssl
 4. Lalu restart #service apache2 restart


5.edit file “/etc/apache2/ports.conf” periksa apakah ada tiga baris terbawah seperti gambar
dibawah ini yaitu “Listen 443”

6. #nano /etc/apache2/sites-available/default”
tambahkan beberapa baris konfigurasi pada bagian paling bawah yaitu :
<VirtualHost *:443>
ServerName andrikristiawan.net
ServerAlias www.andrikristiawan.net
SSLEngine on
SSLCertificateFile /etc/apache2/apache2.pem
</VirtualHost>


7. Kemudian buka browser , ketikkan https://domainanda . contoh https://andrikristiawan.net

8. Pilih I understand the Risks


9. Pilih add exception , lalu klik Confirm security exception


10. Selesai


Komentar

Posting Komentar

Postingan populer dari blog ini

hal yang harus diperhatikan setelah menginstall suatu server

Materi ini berisi tentang penjelasan hal dasar dan wajib yg perlu kita lakukan setelah menginstall server (server secara umum baik Debian,Centos dll) Adapun hal yang harus kita lakukan setelahmenginstall server adalah : 1. Setting IP Address menjadi static 2. Pastikan host dan hostname sama 3. Settiing Repository 4. Setting location & Time zone/local time 5. Setting ntp Server 6. Lakukan Update && Upgrade sedikit dari saya , semoga bermanfaat :-)
Baca selengkapnya

cara setting mikrotik

Gambar
Langkah Langkah Setting Mikrotik Sebagai Router dan Akses Point April 16, 2012  Sebelum memulai hal yang harus di ada atau perlu di ketahui adalah: Winbox (download di  http://www.mikrotik.co.id ) IP Publik (192.168.26.7) Gateway (192.168.26.254 DNS Server (10.11.12.1) IP standar dari router mikrotik adalah : 192.168.88.1 Login Name : admin password : Kosongkan saja Jalankan WInbox Tekan tombol kotak Klik pada mikrotik yang akan di setting Pada login name masukan “admin” dan kosongkan pada kolom password, klik connect Akan muncul pemberintahuan bahwa Router OS sudah menpunyai konfigurasi standar, apakah akan kita pertahankan atau di hapus. Lebih baik Dihapus saja. Klik pada  Remove Configuration Selanjutnya pada klik menu  interface , didalam interface terdapat dua interface, ether1 yang kita asumsikan terhubung dengan internet/IP Publik dan wlan1 yang terhubung dengan jaringan lokal bertindak sebagai akses point. Untuk ether1...
Baca selengkapnya