Pada kesempatan kali ini aku aka sharing bagaimana cara konfigurasi securing web server (HTTPS) di debian. sebelum itu mari kita pahami dulu apa itu HTTP
HTTP
HTTP yaitu protocol yg diguakan oleh web server. semua data yg di kirim memakai protocols tersebut tidak terenkripsi (PLAIN text biasa). perlu
kita tambahkan protokol suplemen yang berjulukan SSL atau TLS. Protokol tersebut berfungsi menambal protokol HTTP, biar menjadi secure (HTTPS).
Lagkah-langkah konfigurasi
Pertama me-generate dengan perintah :
#openssl req -new -x509 -days 365 -nodes -out /etc/apache2/apache2.pem -keyout /etc/apache2/apache2.pem
stelah itu sisika ibarat text atau gambar di bawah ini :
Country Name (2 letter code) [AU]:ID State or Province Name (full name) [Some-State]:East Java Locality Name (eg, city) []:Klaten Organization Name (eg, company) [Internet Widgits Pty Ltd]:BLC Organizational Unit Name (eg, section) []: Common Name (e.g. server FQDN or YOUR name) []:hudaonline.net Email Address []:admin@hudaonline.net
Langkah selanjutnya silahkan anda enable mode ssl dengan perintah :
#2aenmod ssl
kemudian anda restart apache2 dengan perintah :
#service apache2 restart
Langkah berikutnya edit file "/etc/apache2/ports.conf” periksa apakah ada tiga baris terbawah ibarat gambar dibawah ini yaitu “Listen 443” dengan perintah :
#nano /etc/apache2/ports.conf
Jika sudah tidak perlu diubah silahkan eksklusif keluar , kemudian ketiga dengan edit file default apache2 dengan perintah :
#nano /etc/apache2/sites-available/default
Tambahkan text berikut di page terbawah ibarat gambar berikut ini :
<VirtualHost *:443> ServerName (server name).net ServerAlias www.(server name).net SSLEngine on SSLCertificateFile /etc/apache2/apache2.pem </VirtualHost>
jikalau sudah anda tambahkan silahkan simpan dan keluar atau ctrl+X kemudian Y dan Enter , Lalu restart kembali apache dengan perintah :
#service apache2 restart
kini coba ketikkan di browser anda : https://ipaddsrver atau https://dns server anda
sekian dari aku konfigurasi securing web server jikalau ada kritik dan saran silahkan komentar terimaksiih .
0 comments:
Post a Comment