Hari ini saya akan konfigurasi HTTPS di debian 8.6 .HTTPS adalah adalah versi aman dari HTTP dengan Protokol komunikasi dari World Wide Web(WWW) untuk menyediakan autentikasi dan komunikasi tersandi dan penggunaan dalam komersi elektris.HTTPS menyandikan data sesi menggunakan protokol SSL (Secure Socket Layer) atau protokol TLS (Transport Layer Security). Pada umumnya port HTTPS adalah 443.Tingkat keamanan tergantung pada ketepatan dalam mengimplementasikan pada browser web dan perangkat lunak server dan didukung oleh algorithma penyandian yang aktual.
HTTPS mempunyai tiga keamanan berikut:
- Autentikasi server memungkinkan peramban dan pengguna memiliki kepercayaan bahwa mereka sedang berbicara kepada server aplikasi sesungguhnya.
- Kerasahasiaan data berarti eavesdropper tidak dapat mengerti komunikasi antara peramban pengguna dan server web, karena data tersandi.
- Integritas data berarti penyerang jaringan tidak dapat merusak atau mengubah isi komunikasi antara peramban pengguna dengan server web, karena divalidasi oleh message authentication code (MAC).
1.Kita remote dulu dari debian dengan terminal.ketikan Namauser@IPAddress
2.Masukan perintah #openssl req -new -x509 -days 365 -nodes -out /etc/apache2/apache2.pem -keyout /etc/apache2/apache2.pem untuk genarate
3. isi datanya,misal:
4.Lalu enable ssl dengan cara ketikan #a2enmod ssl
6.Lalu kita cek ports.conf dengan cara ketikan #nano /etc/apache2/ports.conf .Kita lihat 3 baris terakhir terdapat "Listen 443",jika sudah ada ,tidak usah diubah
7.edit file 000-default.conf dengan cara ketikan #nano /etc/apache2/sites-available/000-default.conf tambahkan pada bagian akhir misal:
<VirtualHost *:443>
ServerName wandarzp.net
ServerAlias www.wandarzp.net
SSLEngine on
SSLCertificateFile /etc/apache2/apache2.pem
</VirtualHost>
9.Lalu kita cek dengan web browser caranya ketikan https://ipserver
10.Kita klik advance,lalu klik add exeception
11.Lalu langsung klik confirm security exception
12.HTTPS selesai
referensi:
https://id.wikipedia.org/wiki/HTTP_Secure
