Minggu, 23 Oktober 2011

INSTALLASI & KONFIGURASI HTTPS / SSL (Secure Socket Layer)

 

1. Install Paket SSL beserta sertifikatnya menggunakan perintah:
          # apt-get install openssl ssl-cert
clip_image001

2. Membuat sertifikat SSL, sertifikat ini digunakan untuk koneksi https (ssl).

       · Membuat folder SSL di /etc/apache2/ 
           # mkdir ssl

       · Selanjutnya, buat sertifikat menggunakan perintah: 
           # make-ssl-cert /usr/share/ssl-cert /etc/apache2/ssl/apache.pem
clip_image002

3. Selanjutnya, nanti akan muncul wizard Konfigurasi Sertifikat SSL

Country Name, kita isi dengan kode Negara kita (Indonesia) yaitu “ID”
clip_image004

State or Province Name, kita isi dengan Nama Provinsi. (Jangan Ada Spasi)
clip_image006

Locality Nama, Isi dengan Nama Kota/Kabupaten.
clip_image008

Organisation Name, kemudian kita isi dengan nama perusahaan kita atau lembaga atau organisasi. (ingat..!! jangan pakai spasi).
clip_image010

Organisation Unit Name, isi dengan divisi yang ada dibawah perusahaan / lembaga / organisasi.
clip_image012

Host Name, Isi dengan Nama Host PC/Sever kita.
clip_image014

Email Address, isi dengan alamat email server kita.
clip_image016

4. Mengaktifkan mode SSL, menggunakan perintah:
      # a2enmod ssl

5. Buat file SSL dengan meng-Copy file default yang ada
     di direktori /etc/apache2/sites-available/.
     Perintahnya:
       # cp default ssl
clip_image018

6. Edit file SSL yang kita buat tadi yang ada di
     direktori /etc/apache2/sites-available/.
       # nano ssl

NewVirtualHost *:443
<VirtualHost *:443>
    ServerAdmin         hilman@tkj3.net
    ServerName          manhil.tkj3.net
    SSLEngine           ON
    SSLCertificateFile  /etc/apache2/ssl/apache.pem
    DocumentRoot        /var/www/ssl
</virtualHost>

clip_image020

7. Aktifkan file fonfigurasi SSL.
     # a2ensite ssl

8. Kemudian buat folder untuk halaman SSL di /var/www/.
       # mkdir ssl

9. Buat contoh index.html di folder tadi (direktori /var/www/ssl).
   # nano index.html

clip_image021

10. Kemudian restart apache.
         # /etc/init.d/apache2 restart

Selanjutnya kita cek di browser client dengan menuliskan alamatnya.

clip_image025
clip_image027

clip_image029

root@manhil:/home/hilman# vim /finish/selesai/tamat.conf

0 komentar:

Posting Komentar

Share

Twitter Delicious Facebook Digg Stumbleupon Favorites More