Securing Web Server (HTTPS)

Assalamualaikum wr.wb.

Pengertian

HTTP adalah protokol yang digunakan oleh web server. Semua data yang dikirim menggunakan protokol tersebut tidak terenkripsi (PLAIN Text biasa). Oleh karena itu, perlu kita tambahkan protokol tambahan yang bernama SSL atau TLS. Protokol tersebut berfungsi menambal protokol HTTP, agar menjadi secure (HTTPS). OpenSSL merupakan kepangjangan dari Secure Socket Layer. Terlebih dahulu, pastikan bahwa aplikasi apache2 untuk web server sudah terinstall, jika belum ada, maka install dahulu. Lalu anda harus mengistall paket “ssl-cert” dan “openssl” biasanya paket tersebut sudah ikut terinstall bersaamaan dengan paket apache2 , setelah terinstall anda harus melakukan tiga hal yaitu :
1.meng-import atau men-generate sebuah certificate,
2.enable atau mengaktifkan apache ssl support
3.mengkonfigurasi SSL options

Latar Belakang

Diperlukan adanya secure pad web server agar keamanan dari web server itu sendiri dapat  terjaga 

Maksud & Tujuan

Maksud dari Https ini adalah untuk menjaga kemanan data dari hacker yang berniat membajak sebuah dokumen secara ilegal. Sedangkan tujuan HTTPS adalah untuk mengantisipasi terjadinya eror program sebuah data dan kerusakan server akibat kegagalan koneksi yang disebabkan perusahaan yang di buat oleh pakar hacker yang tidak bertanggung jawab.

Hasil Yang Diharapkan 

Harapanya web server dapat mengantisipasi terjadinya error

Alat & Bahan

1.Debian Server
2.Web Server (Apache2 yang sudah diinstall)
3.Koneksi Interneet

Waktu Pelaksanaan

5menit
Proses Tahaapaan Pelaksanaan

1.Masuk ke Debian Server sebagai Super User lalu ketikan perintah

# openssl req -new -x509 -days 365 -nodes -out /etc/apache2/apache2.pem -keyout /etc/apache2/apache2.pem

 2.Masukan seperti gambar di bawah ini

 3.Lalu ketikan perintah

#a2enmod ssl

 4.Lalu restart apache2 dengan perintah

#service apache2 restart

 5.Lalu edit file yang ada pada directory etc/apache2/ports.conf dengan perintah

#nano etc/apache2/ports.conf

 6.Biarkan Seperti ini lalu exit

 7.Lalu kita ketikan perintah berikut ini

#nano /etc/apache2/sites-available/000-default.conf

8.Lalu edit issinya seperti ini

# ServerName smk.net
    ServerAlias www.smk.net

    SSLEngine on

    SSLCertificateFile /etc/apache2/apache2.pem

 9.Lalu restart apache2 dan  buka web server dengan mengetikan

https://ipserver

 10..Maka pada url akan tampil seperti yang dibawah ini,itu berarti https sudah terpoasang pada web server.

Refrensi

Buku Konfigurasi Debian Server ver BLC Telkom Klaten
http://192.168.153.3/data/eBook%20TKJ/Buku%20Konfigurasi%20Debian%20Server_Ver_BLC-Telkom.pdf
http://andizidny.blogspot.co.id/2017/10/konfigurasi-securing-web-server-https.html