Final project virtual hosts + ssl

Oleh :
Devinta Sari
11453204925


Menjalankan CMD sebagai
Administrator
 Klik icon Search
windows yang
terletak pada bagian
kedua bawah pada
komputer/laptop
anda.
 Pada Kolom Search
program and File
Tuliskan CMD » Pilih
Command Prompt »
Klik Kanan Pada
Command Prompt »
Run as Administrator


Menjalankan CMD sebagai
Administrator
 Setelah kita berhasil
menjalankan CMD,
maka kita lakukan
pengujian dengan
menjalankan perintah
SET US.


 Host file digunakan oleh sistem operasi untuk meng-
override settingan DNS yang diberikan oleh DNS
Server.
 Disini kita perlu hak akses sebagai administrator
untuk dapat mengedit file hosts untuk
menambahkan alamat IP kita.
 Tutorial kali ini kita akan menambahkan alamat IP
127.0.0.0 dengan DNS devinta.sari.com pada file
hosts
Berkas Host


Berkas Host
 Jalankan CMD sebagai
Administrator seperti
tugas sebelumnya, Lalu
ketikan perintah :
notepad
WindowsSystem32dri
versetchosts


Berkas Host
 Setelah itu tekan enter
maka secara otomatis
akan muncul notepad.
Lalu tambahkan dua
baris pada bagian
bawah, misal 127.0.0.1
devinta.sari.com dan
127.0.0.1 devinta.sari
tanpa .com. Jangan
lupa untuk mensave
hosts tersebut.


Berkas Host
 Langkah selanjutnya
kita akan melakukan
pengujian apakah
berkas hosts tersebut
telah berhasil ditambah
atau belum, dengan
cara ketikan perintah
ping devinta.sari.com
pada CMD.
 Menghentikannya
ctrl+c


 Salah satu HTTP Daemon yang paling banyak
digunakan adalah apache. http://httpd.apache.org/
Apache mendukung VirtualHost.
 Setelah berhasil membuat berkas hosts, maka yang
selanjutnya akan kita lakukan adalah mensetting
virtualhost.
VirtualHost pada Apache (XAMPP)


 Tambahkan settingan
pada berkas httpd.conf,
yang berada pada
C:xamppapachecon
fhttpd.conf


 Kemudian
tambahkan
settingan
seperti pada
gambar pada
baris terakhir
dan jangan
lupa untuk
menyimpann
ya


 Buatlah sebuah
folder sites-enabled
pada direktor conf
dengan perintah :
mkdir
C:xamppapachec
onfsites-enabled


 Setelah itu buatlah
sebuah berkas di
dalam folder sites-
enabled tadi, dengan
perintah : notepad
C:xamppapachec
onfsites-
enableddevinta.sari
.conf


 Kemudian
tambahkan
baris berikut
pada notepad
seperti pada
gambar


 Langkah
selanjutnya kita
buat direktori
vhosts untuk
meletakan logs
dan tempat
penyimpanan
sebuah website
yang akan kita
buat pada
public_html


 setelah itu, kita
akan merestars
Apache pada
Xampp Control
Panel dengan
menekan tombol
Stop, kemudian
Start kembali.


 Sekarang,
seharusnya
Apache Anda
sudah memiliki
setidaknya dua
buah Document
Root.
1. "C:/xampp/htd
ocs" untuk
http://localhost


2. "C:/xampp/vhos
ts/ devinta.sari
/public_html"
jika ada yang
mengakses
http://devinta.sa
ri


 SSL memastikan data transaksi yang terjadi secara
online di enkripsi/acak sehingga tidak dapat dibaca
oleh pihak lain. Kegunaan utamanya adalah untuk
menjaga keamanan dan kerahasiaan data ketika
melakukan transaksi.
 Dalam tutorial kali ini penulis berperan sebagai CA
(Certificate Authority) yang akan menandatangani
sertifikat sendiri serta merubah sertifikat SSL yang
dimiliki oleh XAMPP
Mengganti Sertifikat SSL XAMPP


 Buka CMD, lalu
ketikan perintah cd
(enter)
1. Persiapan


 Lalu buat folder baru
dengan nama sslcert,
untuk membuat
direktori
menggunakan CMD
ketikan Perintah
mkdir sslcert (enter)


 Kemudian masuk
kedalam folder
sslcert dengan
perintah cd sslcert
(enter)


 Setelah berada
pada folder
sslcert, langkah
selanjutnya
adalah membuat
2 folder baru,
yaitu folder certs
dan private.
ketikan perintah
mkdir certs
private (enter)


 Sekarang buat sebuah
berkas bernama serial,
dan isi dengan 100001.
ketikan perintah : echo
100001 >serial (enter)
selanjutnya ketikan : copy
con serial (enter)
100001 maka akan muncul
pesan <Yes/No/All> :ketik
All (enter)
lalu tekan ctrl + z (enter)


 Kemudian Buat
sebuah berkas baru,
namanya
certindex.txt untuk
menampung daftar
sertifikat yang telah
kita tandatangani
ketikan perintah
notepad certindex.txt
(enter)


 Apabila muncul pesan
peringatan seperti pada
gambar maka klik Yes,
peringatan tersebut
muncul karna file
certindex belum ada,
dan notepad akan
membuat file tersebut.


 Sekarang buat
konfigurasi OpenSSL
kita, dengan perintah
notepad openssl.cnf
(enter)

Klik yes saja Lalu copy-paste baris-baris berikut:
#
# OpenSSL configuration file.
#
# Establish working directory.
dir = .
[ ca ]
default_ca = CA_default
[ CA_default ]
serial = $dir/serial
database = $dir/certindex.txt
new_certs_dir = $dir/certs
certificate = $dir/cacert.pem
private_key = $dir/private/cakey.pem
default_days = 3650
#default_md = md5
default_md = sha1
preserve = no
email_in_dn = no
nameopt = default_ca
certopt = default_ca
policy = policy_match
[ policy_match ]
countryName = match

stateOrProvinceName = match
organizationName = match
organizationalUnitName = optional
commonName = supplied
emailAddress = optional
[ req ]
default_bits = 2048 # Size of keys
default_keyfile = key.pem # name of generated keys
#default_md = md5 #
message digest algorithm
default_md = sha1 #
message digest algorithm
string_mask = nombstr # permitted characters
distinguished_name = req_distinguished_name
req_extensions = v3_req
[ req_distinguished_name ]
# Variable name Prompt string
#------------------------- ----------------------------------
0.organizationName = Organization Name (company)
organizationalUnitName = Organizational Unit Name (department, division)
emailAddress = Email Address
emailAddress_max = 40
localityName = Locality Name (city, district)
stateOrProvinceName = State or Province Name (full name)
countryName = Country Name (2 letter code)
countryName_min = 2
countryName_max = 2
commonName = Common Name (hostname.com, IP, or your name)
commonName_max = 64
# Default values for the above, for consistency and less typing.
# Variable name Value
#------------------------ ------------------------------
0.organizationName_default = Universitas Islam Negeri Sultan Syarif Kasim
localityName_default = Pekanbaru

stateOrProvinceName_default = Riau
countryName_default = ID
[ v3_ca ]
basicConstraints = CA:TRUE
subjectKeyIdentifier = hash
authorityKeyIdentifier = keyid:always,issuer:always
[ v3_req ]
basicConstraints = CA:FALSE
subjectKeyIdentifier = hash


 ketikan perintah
berikut :
C:xamppapachebino
penssl.exe req -new -x509 -
extensions v3_ca -keyout
privateCAkey.pem -out
CAcert.pem -days 3650 -
config ./openssl.cnf
(enter)
2. Membuat Sertifikat CA


 kemudian
masukan
password yang
akan kita
gunakan untuk
sertifikat CA kita


 setelah berhasil
memasukan
password, maka
kita akan diminta
untuk memasukan
informasi yang di
butuhkan pada
sertifikat.


 Dengan perintah di atas, kita sekarang sudah
memiliki sebuah kunci private untuk
menandatangani sertifikat. Kunci private tersebut
disimpan di folder private, dengan nama
CAkey.pem.
 Adapun berkas CAcert.pem adalah sertifikat public
kita yang nanti akan digunakan oleh client untuk
menginstal sertifikat kita.


 ketikan perintah
berikut ini
C:xamppapacheb
inopenssl req -new -
nodes -out localhost-
req.pem -keyout
private/localhost-
key.pem -config
./openssl.cnf (enter)
3. Membuat sertifikat untuk Localhost


 kemudian
masukan informasi
yang dibutuhkan
oleh sertifikat


 Biasanya perintah
ssl tidak mau jalan
apabila kita belum
mengsetting path
nya.
Perintah : openssl
4. Menandatangani Sertifikat Request


 Adapaun perintah
untuk mengsetting
path agar
memasukkan
direktori
C:xamppapache
bin adalah :
set
path=C:xamppapa
chebin;%PATH%
(enter)


 Selanjutnya
menandatangani
sertifikat request
dari localhost-
req.pem tadi,
gunakan perintah:
openssl ca -out
localhost.crt.pem -
config ./openssl.cnf
-infiles localhost-
req.pem (enter)


 Isi informasi yang
dibutuhkan
seperti gambar


 Setelah Anda
sukses
membuat CRT
dan KEY,
sekarang Anda
harus
meletakkanya
ke XAMPP.
5. Meletakkan CRT dan KEY ke Apache


 Jika XAMPP di
install di drive
C:, maka coba
navigasi ke
folder
C:xamppapac
heconf
 Letakkan CRT ke
folder ssl.crt
 Dan KEY ke
ssl.key


 Setelah itu,
jangan lupa
diganti
konfigurasi
Apache agar
menggunakan
sertifikat baru
yang Anda buat.
Konfigurasi yang
harus diganti
biasanya terletak
di folder extra,
cari berkas httpd-
ssl.conf

kemudian ganti dengan sertifikat yang baru
Restart XAMPP, sekarang Anda telah menggunakan sertifikat yang baru.


 Buka Web Browser
anda. (contoh
menggunakan Mozila
Firefox), kemudian
pilih Tools » Option »
Advance » Encryption
» View Certificates
*contoh gambar menggunakan
bahasa indonesia
6. Menginstall Sertifikat CA


 lalu installkan sertifikat
yang telah kita buat
kedalam web browser.


 Masukkan nama
sertifikat yang
kita buat tadi dan
unduh sertifikat.


 Setelah selesai
mengikuti
petunjuk maka
akan keluar nama
sertifikat kita


 untuk melihat detail
dari sertifikat yang
telah kita install maka
kita tinggal menekan
view


 Kita coba sertifikat
yang telah diinstal
tadi masukkan link
 https://localhosts
*Jangan lupa xampp dihidupkan

Final project virtual hosts + ssl

Recommended

Recommended

More Related Content

What's hot

What's hot (20)

Viewers also liked

Viewers also liked (18)

Similar to Final project virtual hosts + ssl

Similar to Final project virtual hosts + ssl (16)

More from devinta sari

More from devinta sari (6)

Recently uploaded

Recently uploaded (20)

Final project virtual hosts + ssl