tutorial mengganti Sertifikat ssl xampp

1. Tutorial Mengganti
sertfikat ssl xampp
By : Aidul Azmi. S
Sistem Informasi Uin Suska Riau

2. Mengganti Sertifikat SSL/HTTPS
Xampp
Langkah-langkah yang akan kita lakukan akan
dibagi menjadi beberapa tahapan yaitu …
1.Persiapan
2.Membuat Sertifikat CA (Certificate Authority)
3.Membuat Sertifikat Untuk Localhost
4.Menandatangani Sertifikat Request
5.Meletakkan CRT dan Key Ke Apache
6.Menginstall Sertifikat CA

3. Sebelum Persiapan buat sebuah
hosts terlebih dahulu.
Host file digunakan oleh sistem operasi untuk
meng-override settingan DNS yang diberikan
oleh DNS server pada Microsoft Windows.
Cara membuaka hosts file
Hak Akses sebagai admin
Menambahkan ip seperti gambari ini

4. NEXT..
• Membuka sebuah cmd
dengan hak akses
sebagai admin
• Klik kanan cmd >> run
as administrator

5. Next…
Ketikkan
perintah “
notepad
driversetc
hosts
Untuk
membuka
file
hostsnya

6. Next…
• Tambahkan file
hosts kita :
• Example :
• 127.0.0.1
aidulazmi.com
• >>>>>>>>>>>>>>>

7. Next…
• Lakukan testing dengan
cara
• Ping aidulazmi.com
• Jika reply from
127.0.0.1:byte=32
times<1ms TTl=128 berarti
hosts berhubung
• Jika ping request could not
find host aidulazmi.com.
Pleases check the name
and try again. Artinya host
masih ada yang salah.

8. Persiapan
Buka CMD, Lalu Ketikan CD
untuk ke directori pertama
Buat Folder baru dengan Nama
sslcert seperti gambar dibawah

9. NEXT…
Setelah Forlder sslcert dibuat, masuk ke folder sslcert dengan
Perintah “ cd sslcert “ , Seperti Cotoh gambar dibawah ini

10. Next…
Setelah berada pada folder sslcert, langkah selanjutnya adalah
membuat 2 folder baru, yaitu folder cert dan private, Ketikkan
Perintah “ mkdir certs private “ (Enter)

11. Next…
Sekarang Ketikkan sebuah berkas bernama serial, dan isi serial
100001. Berkas serial berguna memberi nomor serial untuk setiap
sertifikat secara otomatis yang akan dihasilkan.
Perintah : echo 100001 >serial (enter)
Selanjutnya : copy con serial (enter)
Dan ketikkan 100001 maka kan muncul <yes/no/all> ketikkan All
(enter)
Selanjutnya : Tekan ctrl + z (enter)

12. Pertintah Pembuatan number
Serial

13. Next…
Membuat Sebuah berkas baru, dengan nama “
certindex.txt “, yang berguna untuk menampug daftar
sertifikat yang telah ditandatangani.
Perintah : notepad certindex.txt (enter)

14. Next…
Jika keluar
pemberitahun tekan
yes saja sebab itu
berarti membuat file
baru

15. Next…
Membuat Konfigurasi OpenSSL kita dengan
Perintah “Notepad openssl.cnf” (enter)

16. Next
Jika ingin lebih Lengkap
download di
izinpergi.blogspot.co.i
d
•Jika ada pesan
peringatan tekan saja
yes

17. Yang kecil adalah lanjutan
dari yang bsar

18. Membuat Sertifikat CA
Sekarang, kita buat sertifikat PKI untuk CA kita,
yang nantinya akan digunakan oleh perusahaan /
sekolah / universitas Anda untuk
menandatangani seluruh sertifikat di kantor /
lab / kampus.

19. Langkah-Langkah Pembuatan
sertifikat CA
• ketikan perintah berikut :
• C:xamppapachebinopenssl.exe req -new -x509
-extensions v3_ca -keyout privateCAkey.pem -out
CAcert.pem -days 3650 -config ./openssl.cnf (enter)

20. Next…
kemudian masukan password yang akan kita
gunakan untuk sertifikat CA kita :

21. Next…
• setelah berhasil memasukan password, maka kita akan diminta untuk memasukan
informasi yang di butuhkan pada sertifikat.
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Organization Name (company) [Universitas Islam Negeri Sultan Syarif Kasim]:
Organizational Unit Name (department, division) []:SIFE14
Email Address []:aidulazmi@gmail.com
Locality Name (city, district) [Pekanbaru]:
State or Province Name (full name) [Riau]:
Country Name (2 letter code) [ID]:
Common Name (hostname.com, IP, or your name) []:aidulazmi.com

23. Membuat sertifikat untuk
Localhost
Perintah dibawah ini digunakan untuk membuat
sebuah sertifikat REQuest, privateKEY. Semuanya
dalam format *.pem. Nantinya, localhost-req.pem ini
akan dikirimkan ke CA agar nanti ditandatangani (dan
kalau ROOT CA, Anda harus bayar), nantinya CA akan
menghasilkan .CRT, yang CRT ini berikut dengan
localhost-key.pem (private key) akan diinstall ke
Apache.

24. Next…
ketikan perintah berikut ini C:xamppapachebinopenssl req
-new -nodes -out localhost-req.pem -keyout
private/localhost-key.pem -config ./openssl.cnf (enter)

25. Next…
kemudian masukan informasi yang dibutuhkan
oleh sertifikat

26. Menandatangani Sertifikat
Request
• Sebagai CA, Anda harus menandatangani seluruh
request (yang valid) dari organisasi Anda. Kali
ini, kita menandatangani sertifikat request dari
server localhost, dimana si localhost ini telah
memberikan berkas localhost-req.pem kepada
kita.
• Sekarang, jika ingin membuat snake-oil
certificate, kita sendiri yang menjadi CA dan
menandatangani sertifikat request tadi.

27. Next…
• Adapaun perintah untuk mengsetting path agar
memasukkan direktori C:xamppapachebin adalah :
• set path=C:xamppapachebin;%PATH% (enter)

28. Next…
• setelah selesai menyeting path untul ssl maka
selanjutnya yang akan kita lakukan adalah
menandatangani sertifikat request dari localhost-
req.pem tadi, gunakan perintah:
• openssl ca -out localhost.crt.pem -config ./openssl.cnf
-infiles localhost-req.pem (enter)

29. Next…
• Masukkan Key Private Ca yang dibuat tadi

30. Meletakan CRT DI Apache
• Masuk Ke folder sslcert dan copy localhost Crt
ke Xampp

31. Next…
Copy Juga localhost Key yang ada di private
folder , (sslcert) ke apache

32. Next…
• Jangan Lupa ganti konfigurasi yang yang ada di
xampp/apache/conf/extra/http-ssl.conf

33. Next…
Ganti seperti gambar
yang sudah saya
tandai

34. Installasi Sertifikat
• Open Mozilla >> Tools >> Options >> Advanced
>> Encryption >> View Certivicates >> Import
>> Cakye >oke

36. Uji Coba
Seperti yang kita lihat sekarang sudah ada https
kita sendir untuk localhost

37. Terimakasih
Jika Mengalami kesulitan Bisa
Hubungi :
aidulazmi@gmail.com
Atau kunjungi
“izinpergi.blogspot.com”