nah sekarang kita akan membuat web server dengan ssl, dimana ada beberapa komponen yang harus digunakan seperti httpd, openssl, dan mod_ssl. berikut merupakan komponennya
jika tampilan yang muncul seperti tampilan di atas maka package sudah terinstall. atau kalau belum terinstall maka kita bisa menginstallnya terlbih dahulu dengan mengetikkan#yum install mod_ssl
selanjutnya edit konfigurasi http dengan #gedit /etc/httpd/conf/httpd.conf.
kemudian cari danubah tulisan
- servername www.example.com:80 menjadi servername(ip anda):80
kemudian simpan, lalu ke direktori sertifikat dan isikan keterangan seperti gambar:
#cd /etc/pki/tls/certs
#make ibnu.yahya.key
#make ibnu.csr
#openssl x509 -in ibnu.csr -out ibnu.crt -req -signkey ibnu.key -days 3650
mengubah pengaturan dengan perintah#chmod 400 ibnu.*
edit file ssl.conf
#nano /etc/httpd/conf.d/ssl.conf
->hapuslah tanda pagar yang ada sebelum "Document root /var/www/html".
->ubah servername www.example.com:443 menjadi (ip anda):443
->ubah ssl certificate file /etc/pki/tls/private/localhost.crt menjadi SSL certificate file /etc/pki/tls/certs/ibnu.crt
->ubah SSL Certificate file /etc/pki/tls/private/localhost.key menjadi SSL Certificate file /etc/pki/tls/private/ibnu.key
copy ibnu.key kedalam direktori private
#cp ibnu.key /etc/pki/tls/private
restart httpd#/etc/init.d/httpd restart
Tidak ada komentar:
Posting Komentar