HTTPS NGINX

Pada postingan kali ini saya akan memberi tutorial mengenai bagaimana cara "Konfigurasi HTTPS Pada Web Server" dimana saya masih menggunakan centos7 untuk melakukan konfigurasinya.

HTTPS (Hypertext Transfer Protocol Secure) adalah versi aman dari HTTP, protokol komunikasi dari World Wide Web. Dapat dipahami juga bahwa HTTPS merupakan gabungan dari HTTP dengan SSL(Secure Socket Layer) / TLS(Transport Layer Security) protokol. Seluruh komunikasi yang dilakukan melalui HTTPS akan dienkripsi dan di analisa dengan tujuan untuk keamanan ketika terjadi transaksi data melaui internet.

Okee. Langsung saja ke tahap konfigurasinya..
Selamat Menyimak..!!

=> TABEL IP ADDRESS

=> TOPOLOGI

=> KONFIGURASI

1. Masuk ke dalam direktori "certs" dengan menggunakan perintah "cd /etc/pki/tls/certs/". Di dalam direktori inilah tempat file "make" yang berfungsi untuk membuat certificate SSL berada.

2. Buat file Key-Nya yang nantinya berfungsi sebagai kunci untuk file "csr". Masukan password sesuai yang kita inginkan. Gunakan Perintah "make bebas.key".

3. Buat private key dengan memasukan password key tadi ke openssl rsa-nya. Untuk perintahnya anda bisa lihat gambar di bawah.

4. Buat file certificare "make nama.csr" file ini nantinya akan berisi identitas dari domain web server kita. Isikan sesuai dengan identitas keinginan kita.

5. Lakukan generate ssl dengan menggunakan perintah "openssl x509 -in namafile.crt -req -signkey namafile.key -days 3650".
Jika anda ingin mengetahui fungsi dari masing masing perintah ini, anda bisa melihatnya DISINI.

6. Agar HTTPS ini bisa diterapkan di web server, maka harus dibuat file konfigurasinya yang terletak di dalam direktori "/etc/nginx/conf.d/". Masukan ssl certificate dan ssl key yang tadi sudah dibuat.

7. Restart Nginx dengan menggunakan perintah "systemctl restart nginx".

8. Tambahkan service ke firewall dengan menggunakan perintah seperti gambar di bawah.

9. Jika sudah semua, sekarang silahkan anda akses web server anda akses web server anda dengan menggunakan "https".

10. Jika diliat sertifikat ssl dari web server kita, maka tulisannya akan seperti gambar di bawah ini. Isinya akan sesuai dengan apa yang kita isikan di dalam file ".csr".