Securing Web Server ( HTTPS )

Securing Web Server ( HTTPS )

     HTTP adalah protokol yang digunakan oleh web server. Semua data yang dikirim menggunakan protokol tersebut tidak terenkripsi (PLAIN Text biasa). Oleh karena itu, perlu kita tambahkan protokol tambahan yang bernama SSL atau TLS. Protokol tersebut berfungsi menambal protokol HTTP, agar menjadi secure (HTTPS). OpenSSL merupakan kepangjangan dari Secure Socket Layer. Terlebih dahulu, pastikan bahwa aplikasi apache2 untuk web server sudah terinstall, jika belum ada, maka install dahulu. Lalu anda harus mengistall paket “ssl-cert” dan “openssl” biasanya paket tersebut sudah ikut terinstall bersaamaan dengan paket apache2 , setelah terinstall anda harus melakukan tiga hal yaitu :
1.meng-import atau men-generate sebuah certificate,
2.enable atau mengaktifkan apachessl support
3.mengkonfigurasi SSL options

Anda harus meng-enable mode ssl dengan perintah :

#a2emod ssl

 

Lalu anda diminta untuk menrestart service apache2 silahkan anda restart dengan perintah :

#service apache2 restart

edit file “/etc/apache2/ports.conf” periksa apakah ada tiga baris terbawah seperti gambadibawah ini yaitu “Listen 443”

 Lalu restart kembali service apache anda dengan perintah :
#service apache2 restart

Lalu anda coba buka di browser client dengan ip ataupun domain yaitu dengan alamat https://192.168.80.2 , https://smkn1don.com , seperti gambar dibawah.
Kemudian anda klik add exeption => confirm exeption