Hai kembali lagi di blog ini dan pada kali ini saya akan menjelaskan cara konfigurasi HTTPS di Centos 7
TOPOLOGI
Ya... langkah pertama adalah masuk ke direktori certs, dengan perintah cd /etc/pki/tls/certs
lalu kita buat file .keynya di dalam direktori certs dengan perintah make (namafile).key lalu isikan passwordnya
lalu kita sinkronasikan sslnya dengan file.keynya dengan perintah openssl rsa -in (namafile).key -out (namafile).key dan masukan password file.keynya
selanjutnya kita buat file.csrnya dengan perintah make (namafile).csr lalu masukan Country name, province, cit, organization name, orahanization unit ,common name, dan email address kalian, lalu unuk challange password dan optional company name langsung enter saja
lalu kita Generate SSlnya dengan perintah openssl x509 -in (namafile).csr -out (namafile).crt -req -signkey (namafile).key -days 3650
lalu kita instal mod_sslnya dengan perintah yum install mod_ssl -y
Sudah di install
lalu kita edit file ssl.confnya dengan perintah nano /etc/httpd/conf.d/ssl.conf
nah cari sysntak seperti di atas dan rubah menjadi
rubah menjadi seperti ini
lalu cari sysntak di atas dan rubah localhostnya
menjadi namafile.crt yang kalian buat
nah untuk file.key juga sama, rubah localhostnya
menjadi namafile.key yang kalian buat
lalu restart httpdnya dengan perintah systemctl restart httpd, oh iya kadang jika sudah mengedit sslconfnya httpd kadang tidak bisa di restart, nah jika kalian mendapatkan trouble seperti itu, berarti ada yang salah saat kalian mengedit ssl.confnya
Nah lalu kita restorecon direktorinya karena kita akan mengkonfig di dalam direktori tersebut
Lalu kita edit vhostnya untuk menambahkan httpsnya ke dalam vhost
isikan vhost kalian dengan syntak seperti di atas
lalu kita cek sysntaknya dengan perintah apachectl configtest
lalu kita tambahkan service https pada firewallnya dan reload firewallnya
lalu kita coba akses di browser client masukan https://(namadomain) jangan kaget jika melihat tampilan seperti di atas, pilih continue to this website
lalu akan muncul web kalian :v
sekian sedikit ilmu yang bisa saya bagikan terimakasih :)
0 komentar:
Posting Komentar