Describe how to create Certificate Authority, Certificate for Localhost, Certificate for VirtualHost and Signing the Certificate has been created by our self. Then Running HTTPS in xampp.

1. SSL
(Security Socket Layer)
Keamanan Sistem Informasi
M. Ibnu Wardana
11453101762
Sistem Informasi 2014
Universitas Islam Negeri Sultan Syarif Kasim Riau

2. Apa itu SSL ?
SSL (Secured Socket Layer) adalah sebuah
teknologi enkripsi (persandian) yang
dikembangkan oleh Netscape pada tahun
1994 untuk mengamankan HTTP dan
menjaga pengiriman data antara web
server (situs) dengan pengunjungnya.

3. Cara Mengganti Sertifikat SSL
pada Xampp
1. Kita perlu membuat Sertifikat CA (Certificate Authority)
2. Selanjutnya membuat Sertifikat untuk Localhost dan VirtualHost
3. Setelah berhasil membuat sertifikat Localhost dan VirtualHost,
kita akan menandatangani Sertifikat Request
4. Meletakkan Sertifikat yang telah ditandatangani kedalam path
Apache
5. Mengganti konfigurasi ssl default xampp dengan sertifikat
Localhost dan VirtualHost
6. Menginstall Sertifikat pada Browser

4. Persiapan
1. Buka cmd sebagai administrator
2. Ketikkan perintah berikut :
pada perintah diatas, kita membuat sebuah folder yang terletak di
Localdisk C dengan nama priv , didalam folder priv kita membuat dua buah
folder lagi, yaitu certs dan private. Folder certs tempat menyimpan nomor
serial sedangkan folder private nanti akan digunakan untuk menyimpan
sertifikat private.

5. Cont...
3. Ketikkan Perintah berikut :
perintah diatas adalah untuk membuat serial

6. Cont...
4. Membuat file
CertIndex.txt
Cukup ketikkan perintah
dibawah ini:
notepad certindex.txt
Akan muncul
pemberitahuan file
tidak ada, pilih yes
untuk menyimpan.

7. Cont...
5. Membuat file config
OpenSSL
Ketikkan perintah
berikut :
notepad openssl.cnf
Muncul pemberitahuan
file belum ada, pilih yes
untuk menyimpan.

8. Cont...
6. Copy kan baris berikut kedalam file openssl.cnf

9. Simpan kembali setelah paste baris ini.

10. Membuat Sertifikat CA
Ketikkan perintah berikut ini:
C:xamppapachebinopenssl.exe req -new
-x509 -extensions v3_ca -keyout
privateCAkey.pem -out CAcert.pem -days
3650 -config ./openssl.cnf
Buat passphrase yang akan digunakan
untuk sertifikat CA kita.

11. Membuat Sertifikat Localhost
Ketikkan Perintah berikut :
C:xamppapachebinopenssl req -new -
nodes -out localhost-req.pem -keyout
private/localhost-key.pem -config
./openssl.cnf
Masukkan informasi yang diperlukan
untuk membuat sertifikat.

12. Membuat Sertifikat Virtual Host
Ketikkan perintah berikut ini:
C:xamppapachebinopenssl req -new
-nodes -out ibn.dana-req.pem -keyout
private/ibn.dana-key.pem -config
./openssl.cnf
Masukkan informasi yang diperlukan
untuk membuat sertifikat.

13. Menandatangani Sertifikat Request
Localhost
Sebelum kita melanjutkan proses menandatangani sertifikat
request, terlebih dulu kita setting path ssl pada xampp.
Agar tidak error seperti ini,
Caranya , ketikkan perintah berikut ini:
set path=C:xamppapachebin;%PATH%
Setelah sudah mengatur path ssl, kita lanjutkan
menandatangani sertifikat request untuk localhost

14. Cont...
Untuk menandatangani sertifikat
localhost,
Ketikkan perintah dibawah ini:
openssl ca -out
localhost.crt.pem -config
./openssl.cnf –infiles localhost-
req.pem
Masukkan passwor CA kita.
Konfirmasi dengan ketikkan y,
dan untuk memasikan ketikkan
y lagi.

15. Menandatangani Sertifikat
Virtual Host
Karena sebelumnya kita sudah
mengatur path ssl, kita bisa
langsung menandatangani
sertifikat virtual host,
Ketikkan perintah berikut ini:
openssl ca -out
ibn.dana.crt.pem -config
./openssl.cnf -infiles ibn.dana-
req.pem
Masukkan passwor CA kita.
Konfirmasi dengan ketikkan y.

16. Meletakkan CRT dan Key
kedalam directory Apache
Copy file sertifikat localhost.crt
dan ibn.dana.crt yang berada
pada directory kita.
Nantinya akan kita paste kan
Kedalam
C:/xampp/apache/conf/ssl.crt

17. Cont...
Paste kan kedalam
folder ssl.crt

18. Cont...
Selanjutnya copy file
sertifikat localhost.key dan
ibn.dana.key yang berada
pada directory kita.
Paste kan kedalam
C:/xampp/apache/conf/ssl.key

19. Cont...
Paste kan kedalam
ssl.key

20. Mengkonfigurasi sertifikat
SSL
Cari file httpd-ssl.conf yang terletak pada
C:/xampp/apache/conf/extra

21. Cont...
Ganti script yang diberi highlight, ada 4 baris yang perlu
diganti dan disesuaikan sertifikat localhost dan
virtualhost.

22. Cont...
Untuk Setting menggunakan
sertifikat localhost, lakukan
seperti ini:
1. DocumentRoot
"C:/xampp/htdocs“
2. ServerName localhost:443
3. SSLCertificateFile
"conf/ssl.crt/localhost.crt.pem“
4. SSLCertificateKeyFile
"conf/ssl.key/localhost-key.pem"

23. Cont...
Untuk dapat menggunakan sertifikat
localhost dan juga virtualhost
(ibn.dana.com) kita perlu mengcopy
baris
<Virtualhost _default_ *:443>
######
</VirtualHost>
Lalu paste kan di baris paling
bawah, ganti dan sesuaikan
dengan sertifikat virtualhost yang
sudah dibuat.

24. Menginstall Sertifikat
Pada Browser
1. Buka browser (Mozilla Firefox)
2. Buka menu Options » Advanced »View
Certificate. Pilih Add Exception

25. Cont...
3. Ketikkan site localhost dan juga site virtualhost.
Kemudian klik Get Certificate.

26. Cont...
4. Klik Confirm Security Exception
Walaupun keterangan nya menjelaskan wrong site dan unknown
identity, itu karena yang menandatangani sertifikatnya tidak
diketahui. Bukan dari CA yang sebenarnya, melainkan kita yang
menjadi CA.

27. Menjalankan https
Localhost dan VirtualHost
1. Ketikkan site menggunakan https
2. Untuk Localhost » https://localhost
3. Untuk VirtualHost » https://www.ibn.dana.com

28. View
Localhost berhasil dijalankan mengunakan https

29. View
Virtualhost

30. Sekian
&
Terimakasih
Dari Sistem Informasi UIN SUSKA RIAU