Konfigurasi SSL di Debian 10 [ Https & FTPS]

ADMINISTRASI SERVER JARINGAN

“Https & FTPS”

BABI:

PENDAHULUAN

1.1. Tujuan

Siswa dapat menginstall dan mengkonfigurasi NTP server di Debian 10

Siswa mengetahui cara kerja NTP server.
Siswa memiliki pengalaman membuat NTP server.

1.2. Alat & Bahan

Alat :

Laptop atau komputer

Bahan :

File ISO Debian 10
Jaringan antara Client dan Server.

BAB II:

PEMBAHASAN

2.1 Teori Pendukung

TLS adalah Transport Layer Security yang mengamankan privasi data,

sedangkan SSL merupakan singkatan dari Secure Sockets Layer yang merujuk pada jenis keamanan digital yang memperbolehkan komunikasi dienkripsi di antara website dan web browser.

SSL sudah tidak lagi digunakan dan digantikan sepenuhnya oleh TLS.

Sementara itu, pengertian HTTPS merujuk pada ekstensi HTTP. Website yang menginstall dan mengaktifkan sertifikat SSL/TLS dapat menggunakan protokol HTTPS untuk membuat koneksi yang lebih aman dengan server.

Sertifikat SSL/TLS berfungsi untuk mengamankan informasi yang bersifat sensitif, misalnya data pribadi, pembayaran, atau informasi login, saat proses transmisi.

SSL/TLS merupakan pilihan alternatif dari text data transfer biasa di mana koneksi ke server tidak dienkripsi. Dengan adanya sertifikat ini, para hacker akan sangat sulit untuk menembus koneksi dan mencuri data Anda.

Bisa dibilang, sebagian besar pengguna familiar dengan sertifikat SSL/TLS yang digunakan oleh para webmaster untuk mengamankan website dan juga menyediakan proteksi lebih bagi klien atau visitor terkait transaksi.

Secara digital, cara kerja SSL adalah dengan mengunci cryptographic key ke informasi perusahaan yang hendak diidentifikasi. Data pun akan terenkripsi dengan baik selama proses transfer sehingga pihak ketiga tidak bisa masuk dan mencuri informasi yang sensitif.

Tak hanya private key dan public key, SSL/TLS juga memiliki session key untuk setiap secure session yang unik. Pada saat visitor mengetikkan alamat URL yang telah diamankan SSL ke kolom web browser atau membuka halaman yang sudah dilindungi, browser dan web server akan membuat koneksi.

Selama koneksi awal, public key dan private key akan digunakan untuk membuat session key, yang kemudian mengenkripsi dan mendekripsi data yang sedang ditransfer. Session key ini akan tetap valid untuk waktu yang terbatas dan hanya digunakan di session tertentu.

Anda bisa tahu apakah suatu website menggunakan SSL atau tidak dari adanya ikon gembok atau bar hijau yang muncul di atas browser. Ikon tersebut dapat diklik sehingga Anda bisa tahu siapa yang menyimpan informasi sertifikat dan juga untuk mengelola pengaturan SSL.

SSL/TLS wajib dipasang kapan pun ketika informasi sensitif, seperti username dan password, atau proses pembayaran, sedang ditransfer atau dipindahkan. Sertifikat SSL/TLS bertanggung jawab untuk memastikan bahwa hanya ada satu – orang atau ogranisasi yang dizinkan uploader – yang dapat mengakses data yang sedang dipindahkan. Tentunya hal ini

sangatlah penting mengingat ada banyak perangkat dan server yang harus dilewati oleh suatu informasi sebelum akhirnya tiba di ‘tempat tujuan’.

Ada tiga alasan utama mengapa Anda harus mengaktifkan SSL/TLS di website:

Anda membutuhkan otentikasi. Server apa pun bisa berpura-pura menjadi server Anda, mencuri semua informasi yang dikirimkan lewat website Anda. Di sini, SSL/TLS memungkinkan Anda untuk menampilkan identitas server sehingga visitor atau klien bisa tahu siapa Anda.

Untuk mendapatkan kepercayaan. Jika Anda sedang mengelola situs e-cimmerce atau meminta data penting dari user, maka hal pertama yang harus dilakukan adalah membangun kepercayaan. Memasang SSL/TLS adalah cara yang cukup efektif untuk menunjukkan pada semua visitor dan klien bahwa website Anda benar-benar bisa dipercaya.

Patuh dengan aturan yang ditetapkan. Di beberapa industri dan bidang, seperti keuangan, Anda diwajibkan untuk mengelola dan mempertahankan kemanan dasar. Selain itu, juga ada panduan Payment Card Industry (PCI) yang harus diikuti jika Anda ingin klien memasukkan informasi kartu kredit via website. Untuk itu, salah satu syarat yang harus dipenuhi adalah penggunaan sertifikat SSL/TLS.

2.2 Langkah Kerja

Pertama, ini merupakan kelanjutan dari tutorial Web server dan FTP Server.
Pertama - tama kita perlu mengenerate sertifikat SSL kita terlebih dahulu.
Install paket openssl jika belum terinstall, gunakan perintah apt install openssl
Buat folder cert dan pindah ke folder tsb dengan perintah mkdir cert && cd cert.

Pertama kita generate private key dengan perintah openssl genrsa - out private.key 2048.

Kemudian kita generate certify sign request atau csr, gunakan perintah openssl req -new -key private.key -out sign.key.

Masukan informasi - informasi yang di diminta.
Yang terpenting adalah FQDN , isi dengan domain

anda.

Pada Challenge Password, kosongkan saja.
Setelah kita telah memiliki private key dan sign request, karena kita ingin melakukan Self Sign , gunakan perintah openssl x509 -in sign.csr - out sign.crt -req -signkey private.key -days 365.

Maka kita akan memiliki 3 file.

Pindah file certifikat kita ke /etc/cert, gunakan perintah mkdir /etc/cert && cp * /etc/cert.

Ubah permission file private.key menjadi 600, dengan perintah chmod 600 /etc/cert/private.key

Lalu untuk https kita perlu mengedit konfigurasi untuk site apache, untuk mempermudah kita akan mengambil contoh konfigurasi default-ssl, gunakan perintah nano /etc/apache2/site-available/default-ssl.conf

Edit pada bagian SSLCertificateFIle menjadi file crt kita di

/etc/cert/sign.crt

pada bagian SSLCertificateKeyFile jadi /etc/cert/private.key

keluar dan simpan perubahan.
Kemudian pastikan mod ssl telah terload dalam sistem apache2 , gunakan perintah a2enmod ssl.

Kemudian aktifkan konfigurasi kita tadi dengan perintah a2ensite default-ssl.conf

Terakhir kita restart layanan apache2 dengan perintah systemctl restart apache2.

Jika status apache2 running , kita tinggal melakukan cek terhadap konfigurasi kita.

Pada client coba akses domain menggunakan http.

Sekarang kita coba dengan https, maka akan muncul error karena certifikat kita disahkan melalui self sign atau pengesahan mandiri, tidak di sahkan oleh organisasi yang dipercaya.