Securing Web Server (HTTPS)

Langkah-Langkah Konfigurasi :
1. Karna saya menggunakan windows, jadi pertama kita buka putty.
2. Lalu kita masuk ke directory private #cd /etc/ssl/private

3. Ketikan #openssl genrsa -des3 -out server.key 2048, disini kita di suruh untuk memasukkan password => enter => verity password => enter

4. Masukkan perintah #openssl rsa -in server.key -out server.key, masukkan password => enter

5. Kemudian masukkan perintah #openssl req -new -days 3650 key server.key -out server.csr. mengisi identitas => enter

6. Selanjutnya ketikan perintah #openssl req -new -days 3650 -key server.key -out server.csr , mengisi identitas => enter

 

 

7. Lalu ketikan perintah #openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650 >> enter.

8. Kemudian beri hak akses #chmod 400 server.* => enter

9.  Masukkan perintah #nano /etc/ apache2/sites-available/default-ssl.conf => enter

10. Pada bagian @localhost diganti dengan @IP server anda.

11. Lalu samakan pada baris ke 32 dan 33 bagian SSLCertificateFile dan SSLCertificateKeyFile : 

Pada SSLCertificateFile         /etc/ssl/private/server.crt
Pada SSLCertificateKeyFile    /etc/ssl/private/server.key => lalu simpan ctrl-x => tekan Y => enter.

12. Lalu ketikan perintah #a2ensite default-ssl => enter

13. Ketikan juga #a2enmod ssl => enter

14. Setelah selesai kita restart #/etc/init.d/apache2 restart

15. Kita masuk ke webrowser ketikan IP server/mail => enter , lalu klik I understand the risk => add exception

 

16. Lalu klik confirm security exception

17. Konfigurasi selesai.