8.16 Konfigurasi https Pada Nginx

 

 Assalamualaikum Wr Wb 

Hello guys alhamdulillah saya masih bisa diberi kesempatan untuk sharing ilmu, nah pada kesempatan kali ini saya akan melanjutkan materi selanjutnya, pada materi web server nginx. materi kali ini adalah konfigurasi https pada nginx

topologi yang saya gunakan yaitu :

Konfigurasi Server 

1. langkah pertama kita ke direktori  /certs/ karena disitu merupakan letak file make yang berfungsi membuat certified SSL. Setelah itu buat file key untuk file csr yang akan kita buat. disini kita memasukkan password untuk file ini. seusai keinginan anda

 

2.  Lalu kita buat file csr nya. dengan perintah dibawah ini, disini kita akan diminta untuk memasukkan beberapa identitas seperti negara,nama organisasi dll.

3. Kemudian konfigurasi RSA di file key yang sudah dibuat dengan menggunakan openssl 

4. Selanjutnya, kita buat file crt dengan menggunakan openssl. file crt ini merupakan sertifikat yang terbentuk dari hasil gabungan antara file csr dan key yang sudah dibuat sebelumnya.

 

             Keterangan :

• x509 merupakan format public key certificates atau sertifikat yang digunakan 
• -in merupakan sumber dari identitas yang nantinya akan dimasukkan kedalam sertifikat 
• -out merupakan Sertifikat atau hasil dari generate file csr dan key 
• -req -signkey merupakan file keynya. 
• -days merupakan jangka waktu untuk sertifikat tersebut dalam hitungan hari

5. Lalu, konfigurasi HTTPS untuk salah satu domain, disini saya mengkonfigurasi nya pada file konfigurasi virtualhost yang sudah dibuat di materi sebelumnya.

6. kemudian edit menjadi seperti yang saya tandai dibawah ini

 

                    Keterangan :

• listen 443 ssl berarti salah satu domain dikonfigurasi untuk mendengarkan atau membaca service https pada port 443
• ssl_protocol TLSv1 TLSv1.1 TLSv1.2 merupakan standarisasi protocol yang digunakan oleh HTTPS yaitu ssl dan TLS (Transport Layer Security)
• ssl_certificate merupakan letak dari file sertifikat .crt yang telah dibuat dan dikonfigurasi sebelumnya
• ssl_certificate_key merupakan letak file key dari sertifikat ssl tersebut

7.  lalu kita restart service nginx agar konfigurasi yang dilakukan dapat berjalan

8. Selanjutnya, masukkan service https kedalam firewall agar bisa diakses oleh client

9. sekarang kita edit konten untuk tampilan web https nya, dan sesuaikan letak file index nya dengan direktori dari domain yang kalian gunakan.

     verifikasi client 

10. sekarang kita verifikasi di web browser client dengan mengetikkan nama domain yang diawali dengan https:// 

11. nah halaman web https nya akan muncul 

12. sekarang kita inspect page nya kemudian klik security, jika ingin melihat sertifikat klik view certificate.

13. Maka akan muncul informasi mengenai Web https tersebut, yang lebih tepatnya berisi informasi yang sudah kita buat di file .csr

Oke cukup sekian postingan kali ini semoga bermanfaat 
Wassalamualaikum Wr Wb .............