Laporan Pratikum
Menciptakan Sertifikat SSL dengan OpenSSL
Langkah percobaan
Pada bagian ini anda akan belajar bagaimana m...
Laporan Pratikum
4. Untuk membuat Certificate Signing Request (CSR), anda harus membuat sepasang
public/privat key terlebi...
Laporan Pratikum
Gambar 4 isi file server.key
7. Pastikan anda maih berada pada direktori /etc/apache2/ssl. Cobalah genera...
Laporan Pratikum
8. Perhatikan bahwa untuk membuat file server.crt anda membutuhkan server.key dan
server.csr. Biasanya, p...
Laporan Pratikum
Gambar 11 mengakftifkan modul ssl
3. Restart apache. Tujuannya agar module ssl berjalan pada apache. Pros...
Laporan Pratikum
SSLCertificateFile /etc/apache2/ssl/server.crt
SSLCertificateKeyFile /etc/apache2/ssl/server.key
Gambar 1...
Laporan Pratikum
Gambar 18 Menambahkan konfigurasi resolv domain
7
Pratikum Keamanan Data
Laporan Pratikum
Menjalankan https
1. Restart apache2 agar efek dari sertifikat SSL mulai efektif.
$ sudo /etc/init.d/apac...
Laporan Pratikum
5. Akhirnya muncul halaman web yang kita buat. Perhatikan bahwa awal dari URL adalah
https, bukan http! C...
Laporan Pratikum
8. Klik pada tab Detail. Siapa yang mengeluarkan sertifikat tersebut?
Gambar 23 Detail properties certifi...
Laporan Pratikum
Gambar 24 Bagan SSL handshake
Penjelasan:
1. SSL atau TLS klien mengirimkan "client hello" pesan yang men...
Laporan Pratikum
Gambar 25 Hasil protocol analysis dari ssl sebelum browser mendapat persetujuan user untuk meng- Confirm
...
Upcoming SlideShare
Loading in …5
×

Menciptakan Sertifikat SSL dengan OpenSSL

2,944 views

Published on

0 Comments
2 Likes
Statistics
Notes
  • Be the first to comment

No Downloads
Views
Total views
2,944
On SlideShare
0
From Embeds
0
Number of Embeds
2
Actions
Shares
0
Downloads
121
Comments
0
Likes
2
Embeds 0
No embeds

No notes for slide

Menciptakan Sertifikat SSL dengan OpenSSL

  1. 1. Laporan Pratikum Menciptakan Sertifikat SSL dengan OpenSSL Langkah percobaan Pada bagian ini anda akan belajar bagaimana menginstall web server yang secure dengan menggunakan SSL/TLS untuk transaksinya. Mengenai software yang dibutuhkan, anda bisa membaca pada dasar teori. Sebagai langkah awal installah software-software tersebut. Untuk mod_ssl, secara otomatis telah ter-built-in pada Apache2. Tahap paling penting dari praktikum ini adalah membuat public/private key, SSL sertifikat, certificate signing request (CSR). Biasanya, server yang komersial, akan meminta otoritas pihak ke tiga seperti VeriSign untuk menandatangani sertifikatnya. Pada praktikum ini, kita tidak akan meminta bantuan pihak ketiga, namun menjadi CA sendiri (self-signing CA). Kita juga akan membuat domain sendiri yang dihost secara local. Karena itu anda bisa memilih nama domain yang anda inginkan. Kerjakan langkah-langkah dibawah dan jawab pertanyaan-pertanyaannnya. Menginstal dan membuat ssl server key 1. Menginstall software-software yang dibutuhkan: $ sudo apt-get install apache2 $ sudo apt-get install openssl Gambar 1 Instalasi apache2 dan ssl 2. Langkah berikutnya adalah membuat sertifikat SSL untuk web server sebelum kita menjalankan secure server dengan HTTPS. Selain itu , kita juga akan membuat pasangan public/private key untuk melakukan request sertifikat. Anda akan membutuhkan domain name untuk sertifikat yang anda ciptakan. Pada contoh ini digunakan nama: www.asem.com. 3. Masuk ke direktori: /etc/apache2/ssl. Direktori ssl adalah direktori dimana anda menyimpan semua private keys, certificate signing request dan sertifikat. Lihat isi direktori ini. $ cd /etc/apache2/ssl. $ ls -al Gambar 2 Membuat direktori ssl dan masuk ke direktori tersebut 1 Pratikum Keamanan Data
  2. 2. Laporan Pratikum 4. Untuk membuat Certificate Signing Request (CSR), anda harus membuat sepasang public/privat key terlebih dahulu. Untuk itu, pertama-tama, kosongkan semua sertifikat yang ada dengan perintah: (Langkah di-skip karena sudah kosong) $ sudo rm * 5. Kemudian buatlah key dengan nama server.key yang merupakan private key dengan perintah: $ sudo openssl genrsa -des3 -out server.key 1024 genrsa : menunjukkan OpenSSL bahwa anda ingin menciptakan sepasang key des3 : menunjukkan bahwa private key harus dienkripsi dan dilindungi oleh passphrase out : menunjukkan filename yang akan menyimpan hasil output 1024 : menunjukkan jumlah bit dari key yang dibuat Gambar 3 pembuatan key untuk ssl 6. Siapkan passphrase dan isikan pada saat diminta. Apa passphrase anda? tulis sebagai bagian laporan. Hasilnya akan muncul seperti ini: Generating RSA private key, 1024 bit long modulus ........++++++ ...++++++ e is 65537 (0x10001) Enter pass phrase for server.key: Verifying - Enter pass phrase for server.key: You will be prompted for a pass phrase, once you type in your initial pass phrase, you will be asked to verify this pass phrase. Setelah menjalankan langkah ini. akan tercipta server.key pada direktori ssl. Capture screenshot dari isi file server.key sebagai laporan. Passphrase kelompok kami adalah: asem 2 Pratikum Keamanan Data
  3. 3. Laporan Pratikum Gambar 4 isi file server.key 7. Pastikan anda maih berada pada direktori /etc/apache2/ssl. Cobalah generate file server.csr dengan menggunakan private key diatas. Gunakan perintah dibawah. Csr ini kependekan dari certificate signing request. $ sudo openssl req -new -key server.key -out server.csr Akan muncul tampilan berikut. Isi sesuai dengan keinginan anda. Yang penting ketika memasukkan Common Name (CN) adalah CN harus sesuai dengan alamat web, nama DNS atau IP address pada konfigurasi Apache. Setelah anda memasukkan informasi tersebut, akan terbentuk file server.csr yang akan digunakan untuk meminta sertifikat. Coba cek dengan perintah ls untuk meihat apakah file ini sudah terbentuk. Capture screenshot dari server.csr sebagai laporan. Gambar 5 membentuk csr key dari openssl key Gambar 6 isi file server.csr 3 Pratikum Keamanan Data
  4. 4. Laporan Pratikum 8. Perhatikan bahwa untuk membuat file server.crt anda membutuhkan server.key dan server.csr. Biasanya, pada langkah ini, web server komersial akan meminta CA professional seperti VeriSign untuk memberikan file crt. Pada praktikum ini kita akan berlaku sebagai CA dan mengenerate file crt tersebut secara mandiri (self-signing certificate). 9. Sekarang coba generate file server.crt dengan perintah dibawah : $ sudo openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt Perintah diatas akan meminta anda memasukkan kembali passphrase untuk mengenerate server.key (yaitu 123456). Masukkan passphrase yang sesuai. Capture screenshot dari server.crt sebagai laporan Gambar 7 membentuk crt key dari csr key Gambar 8 isi file server.csr 10. Cek lagi directory ssl dan anda seharusnya memiliki 3 file, server.key,server.crt dan server.crs. Jika benar, selamat, anda telah menyelesaikan lab ini dengan baik. Gambar 9 Isi direktori ssl Konfigurasi Apache untuk site www.asem.com 1. Cek direktori ssl untuk memastikan ada 3 file disini yaitu : server.key,server.crt dan server.crs. Hal ini penting untuk kelancaran percobaan ke 3 ini. Gambar 10 Isi direktori ssl 2. Enable-kan modul mod_ssl dengan perintah: $ sudo a2enmod ssl 4 Pratikum Keamanan Data
  5. 5. Laporan Pratikum Gambar 11 mengakftifkan modul ssl 3. Restart apache. Tujuannya agar module ssl berjalan pada apache. Proses ini harusnya berjalan tanpa error. $ sudo /etc/init.d/apache2 restart Gambar 12 Merestart service apache2 4. Copy file default ke file ke file www.asem.com $ cd /etc/apache2/sites-available/ $ cp default www.asem.com Gambar 13 Mengcopy default untuk www.asem.com 5. Edit file www.asem.com dengan gedit atau pico $ sudo gedit etc/apache2/sites-available/www.asem.com Ubah port VirtualHost dari 80 ke 443. Baris pertama dari file namapk seperti dibawah. <VirtualHost *:443> Tambahkan server name dibawah baris ServerAdmin ServerName www.asem.com:443 Ubah DocumentRoot untuk menunjuk ke web direktori dari website asem. DocumentRoot /var/www/asem Ubah <Directory /var/www/> untuk menunjuk ke direktori asem <Directory /var/www/asem> Gambar 14 Mengubah port, server name, dan directory root www.asem.com Masukkan baris ini sebelum baris ErrorLog /var/log/apache2/error.log. Tujuannya agar virtual host tahu dimana key dan sertifikat SSL disimpan. SSLEngine On 5 Pratikum Keamanan Data
  6. 6. Laporan Pratikum SSLCertificateFile /etc/apache2/ssl/server.crt SSLCertificateKeyFile /etc/apache2/ssl/server.key Gambar 15 Menambahkan SSL pada default dari www.asem.com 6. Simpan file www.asem.com 7. Pada directory /var/www/, copy file index.html ke /var/www/asem/ $ sudo cp /var/www/index.html /var/www/asem/index.html Gambar 16 Mengcopy html index untuk index file www.asem.com 8. Enable-kan website www.asem.com dengan: $ sudo a2ensite www.asem.com Gambar 17 Mengaktifkan website www.asem.com 9. Edit file /etc/hosts untuk melakukan resolusi domain www.asem.com website ke 127.0.0.1. Cari baris 127.0.0.1 lalu tambahkan baris ini : 127.0.0.1 localhost asem www.asem.com 6 Pratikum Keamanan Data
  7. 7. Laporan Pratikum Gambar 18 Menambahkan konfigurasi resolv domain 7 Pratikum Keamanan Data
  8. 8. Laporan Pratikum Menjalankan https 1. Restart apache2 agar efek dari sertifikat SSL mulai efektif. $ sudo /etc/init.d/apache2 restart Masukkan passphrase yaitu 123456. Jika cocok maka apache2 akan di-restart dan memberikan tanda [OK] Gambar 19 merestart service apache2 2. Buka http://localhost pada browser. Jika apache2 berjalan dengan baik, maka akan muncul pesan “It Works!” 3. Buka URL berikut https://www.webku.com. Akan muncul: Pesan ini muncul dari browser kita karena sertikat yang dibangkitkan oleh www.webku.com bersifat self-signed. Kita akan menerima sertikat tersebut dan menambahkan eksepsi. 4. Klik tombol : I Understand the Risks, kemudian klik tombol: Add Exception dan terakhir klik Get Certificate . Klik View. Anda akan melihat sertifikat self-signed yang tadi anda buat. Setelah itu klik checkbox Permanently store this exception dan klik tombol Confirm Security Exception. Gambar 20 Konfigurasi exsepsi https certificate 8 Pratikum Keamanan Data
  9. 9. Laporan Pratikum 5. Akhirnya muncul halaman web yang kita buat. Perhatikan bahwa awal dari URL adalah https, bukan http! Capture screenshoot sebagai laporan. Gambar 21 Hasil buka https://www.asem.com 6. Perhatikan pula bahwa pada pojok kiri bawah tampak tanda gembok yang menunjukkan bahwa web server tersebut tersertifikasi. Apakah tanda ini muncul di website www.asem.com? Ya, muncul tanda gembok 7. Double klik tanda kunci tersebut. Klik tombol view certificate pada tanda kunci tersebut. Sampai kapan periode validasi certifikat ini berakhir. Gambar 22 properties certificate dari www.asem.com Tanggal 05/06/2014, expire dalam 1 tahun 9 Pratikum Keamanan Data
  10. 10. Laporan Pratikum 8. Klik pada tab Detail. Siapa yang mengeluarkan sertifikat tersebut? Gambar 23 Detail properties certificate issuer Pengguna email munir@student.eepis-its.edu pada website www.asem.com departemen IT eepis Surabaya di jawa timur 9. Bagaimana certificate ini digunakan untuk komunikasi web browser dan web server? Teknologi SSL menggunakan konsep teknologi kriptografi kunci publik untuk bisa mencapai komunikasi yang aman ini antara server dan pengunjungnya. Saat server dan pengakses saling bertukar data yang disamarkan dan untuk membacanya digunakan sandi dan kunci yang hanya dimiliki kedua pihak yang berkomunikasi tersebut, sehingga pihak lain yang mencoba menyadap data yang dikirim tersebut tidak akan bisa membacanya karena sandi dan kunci yang dibutuhkan tersebut hanya dimiliki oleh kedua pihak yang berkomunikasi tadi. Secara sederhana, komunikasi internet dengan SSL ini bisa dilihat dengan cara akses alamat URL-nya yang diawali dengan "https://" (misalnya https://www.asem.com ), sedangkan yang tanpa SSL alamatnya hanya http biasa (misalnya http://www.asem.com). Cara kerja ssl adalah sebagai berikut: 10 Pratikum Keamanan Data
  11. 11. Laporan Pratikum Gambar 24 Bagan SSL handshake Penjelasan: 1. SSL atau TLS klien mengirimkan "client hello" pesan yang mencantumkan informasi kriptografi seperti SSL atau TLS versi dan, dalam rangka klien preferensi, ciphersuite didukung oleh klien. Pesan tersebut juga berisi string byte acak yang digunakan dalam perhitungan berikutnya. Protokol ini memungkinkan untuk “client hello " untuk memasukkan metode kompresi data yang didukung oleh klien. 2. SSL atau TLS server merespon dengan server "server hello" pesan yang berisi ciphersuite dipilih oleh server dari daftar yang disediakan oleh klien, ID sesi, dan satu lagi byte string acak. Server juga mengirimkan sertifikat digital. Jika server memerlukan sertifikat digital untuk otentikasi klien, server akan mengirimkan "permintaan sertifikat klien" yang berisi daftar jenis sertifikat didukung dan Nama Distinguished Otoritas Sertifikasi diterima (CA). 3. SSL atau TLS klien memverifikasi sertifikat digital server. 4. SSL atau TLS klien mengirimkan byte string acak yang memungkinkan baik klien dan server untuk menghitung kunci rahasia yang digunakan untuk mengenkripsi data pesan berikutnya. Acak byte string itu sendiri dienkripsi dengan kunci publik server. 5. Jika SSL atau TLS server dikirim “client certificate request ", klien mengirimkan byte string acak dienkripsi dengan kunci pribadi klien, bersama dengan sertifikat digital klien, atau "tidak ada peringatan sertifikat digital". Peringatan ini hanya peringatan, tetapi dengan beberapa implementasi jabat tangan gagal jika otentikasi klien adalah wajib. 6. SSL atau TLS Server memverifikasi sertifikat klien. 7. SSL atau TLS klien mengirimkan server pesan "finished", yang dienkripsi dengan kunci rahasia, yang menunjukkan bahwa bagian klien dari jabat tangan selesai. 8. SSL atau TLS server mengirimkan klien pesan "finished", yang dienkripsi dengan kunci rahasia, yang menunjukkan bahwa bagian server jabat tangan selesai. 9. Untuk durasi sesi SSL atau TLS, server dan klien sekarang dapat bertukar pesan yang simetris dienkripsi dengan kunci rahasia bersama. Pada implementasi nyata, berikut hasil capture handshake menggunakan wireshark: 11 Pratikum Keamanan Data
  12. 12. Laporan Pratikum Gambar 25 Hasil protocol analysis dari ssl sebelum browser mendapat persetujuan user untuk meng- Confirm Security Exception Gambar 26 Hasil protocol analysis dari ssl sebelum browser mendapat persetujuan user untuk meng- Confirm Security Exception. SSL berjalan seperti pada Bagan SSL handshake 12 Pratikum Keamanan Data

×