RSS

Enable HTTPS in Solaris

Untuk melakukan konfigurasi https di solaris. Peratama-tama yang perlu kita akan lakukan adalah mengubah service yang default adalah hanya http saja dalam SMF akan tetapi ditambah dengan SSL. Yang kedua yang perlu disiapkan adalah membuat key dan sertificatenya agar Koneksi SSL yang kita buat dikenali oleh client. Untuk pembuatan Certificate ini hanya dilakukan untuk testing saja. Yang benar adalah anda memerlukan CA(Certificate Authority) dan harus bayar.
Lanjut sekarang kita masuk langkah pertama
1. Mengubah SMF service
tak# svcadm -a | grep http (untuk melihat alamat servicenya)
tak# svcprop -p httpd/ssl svc:network/http:apache2 (Untuk mengecek apakah nilainy true, jika masih false lanjut nexstep)
tak# svccfg -s http:apache2 setprop httpd/ssl=true (set nilai dari service httpd dengan modul ssl adalah true. atau gampangnya mengenablekan module ssl)
tak# cp /etc/apache2/conf.d/httpd-sample.conf /etc/apache2/conf.d/httpd.conf (karena secara default httpd.conf belum ada dan kita mau start service maka kita copy yang samplenya saja biar ga error)
tak# svcadm refresh svc:network/http:apache2 (Jika sebelumnya adalah disable)
tak# svcadm enable svc:network/http:apache2
tak# netstat -an | grep 443 | grep LISTENING (Cek Port 443 aktif)
2. Untuk membuat key hampir sama dengan tulisan saya sebelumnya, tapi cuman yang waktu generate kay saja
Configure HTTPS di Linux
3. Jika sudah dibuat jangan lupa konfigurasi ssl.conf
tak# vi /etc/apache2/ssl.conf
SSLCertificateFile /etc/apache2/key/ca.crt
SSLCertificateKeyFile /etc/apache2/key/ca.key
(Letakan sesuai dengan certificate dan key yang sudah dibuat sebelumnya)
Hanya itu yang perlu dirubah kemudian restart
tak# svcadm disable svc:network/http:apache2
tak# svcadm enabel svc:network/http:apache2

0 comments:

Posting Komentar

Please copy and share it, if it helps you
 
Copyright 2009 My Note All rights reserved.
Free Blogger Templates by DeluxeTemplates.net
Wordpress Theme by EZwpthemes
Blogger Templates