Securing Socket Layer (HTTPS) Debian 8 Jessie

A. Pendahuluan

Assalamualaikum wr.wb, apa kabar semuanya ? kembali lagi dengan saya di MY BLOG. Pada kesempatan saya kali ini, saya akan mensharing tentang konfigurasi HTTPS pada debian.

B. Latar Belakang

Menerapkan SSL atau TLS pada website agar menjadikan website menjadi secure atau lebih aman.

C. Alat dan Bahan
    1. PC
     2. Virtualbox
     3. Internet

D. Maksud dan Tujuan

Agar web menjadi aman. Juga informasi yang terdapat pada website kita, tidak sembarang orang merusak website kita.

E. Pembahasan

HTTP merupakan sebuah protocol yang terdapat pada web server. Data yang dikirim tidak terenskripsi atau plain text. Karena itu informasi yang berada pada website bisa saja di curi orang. Untuk menanganinya, kita perlu menambahkan SSL atau TLS. Protocol tersebut berfungsi mengubah protocol HTTP menjadi HTTPS. Metode pengiriman datanya sudah terenkripsi. Lalu bagaimana untuk mengkonfigurasinya ?.

1. Pastikan sudah terinstalll web server dan DNS dahulu. Jika belum bisa dilihat di postingan saya tentang Konfigurasi Web Server dan DNS Server.

2. Kemudian kita mengenerate certifiacate SSL.

openssl req -new -x509 -days 365 -nodes -out /etc/apache2/apache2.pem -keyout /etc/apache2/apache2.pem

3. Kemudian isi identity.

Country Name (2 letter code) [AU]: ID (Indonesia)
State or Province Name (full name) [Some-State]: Central Java (Provinsi)
Locality Name (eg, city) [ ]: Kudus (Kota)
Organization Name (eg, company) [Internet Widgits Pty Ltd]: SMK NU AL HIDAYAH (Oragnisasi)
Organizational Unit Name (eg, section) [ ]:
Common Name (e.g. server FQDN or YOUR name) [ ]: smk.bisa
Email Address [ ]: mimin@gmail.com (alamat Email)

4. Kemudian kita enable mode SSL. Ketikkan command a2enmod SSL (apache2 enable mode SSL). Kemudian kita diminta merestart apachenya. Ketikkan command service apache2 restart.

5. Kemudian masuk pada directory /etc/apache2/sites-available. Kemudian edit 000-default.conf. Ketikkan command nano /etc/apache2/sites-available/000-default.conf.

6. Kemudian tambahkan konfigurasi dibagian paling bawah.

<VirtualHost *:443>
ServerName smk.bisa (nama domain)
ServerAlias smk.bisa (nama domain)

SSLEngine on
SSLCertificateFile /etc/apache2/apache2.pem
</VirtualHost>