Sebelum kalian membuat Web Server ini pastikan kalian sudah membuat DNS dan tau cara Membuat Web Server Apache karena itu adalah teknik dasarnya
1.MASUK DIRECTORY CERTS

Langkah pertama adalah membuat Key, tetapi kalau ingin membuat Key harus masuk ke Directory Certs dulu makanya kita akses dengan perintah
- cd /etc/pki/tls/certs/
2.BUAT SERVER.KEY

Buat server.key nya dengan perintah
- make server.key
lalu isiikan password jika ingin memakai password, jika tidak cukup dienter saja
3.SINKRONISASI OPEN SLL PADA SERVER.KEY

Sinkronisasikan openssl nya dengan menggunakan perintah
- openssl rsa -in server.key -out server.key
kemudian masukan password yang tadi jika ada
4.BUAT SERVER CSR

Buat server.csr nya dengan perintah
- make server.csr
kemudian kalian akan diminta untuk mengisi Country,Province,Locality,Organization,Organizational Unit, dan Common Name
5.SINKRONISASI OPEN SLL PADA SERVER.CSR

Sinkronisasikan openssl untuk server.csr nya dengan menggunakan perintah
- openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650
6.MASUK DIRECTORY

Masuk Directory nginx.conf untuk mengedit script, dengan menggunakan perintah
- nano /etc/nginx/nginx.conf
7.EDIT SCRIPT

Tambahkan Script seperti gambar diatas
8.RELOAD FIREWALL

Reload Firewall nya dengan menggunakan perintah
- firewall-cmd --permanent --add-service=https
- firewall-cmd --reload
9.MASUK DIRECTORY

Masuk ke Directory index.html untuk mmembuat Script Web dengan menggunakan perintah
- nano /usr/share/nginx/html/index.html
10.TAMBAHKAN SCRIPT

Tambahkan script sesuka kalian dan pastikan script benar dan dapat diakses
11.RESTART NGINX

Restart nginx supaya konfigurasi yang baru dapat dijalankan, perintah yang digunakan adalah
- systemctl restart nginx
12.AKSES WEB

Akses https://(nama domain) maka akan muncul tampilan seperti diatas, kemudia kalian klik LANJUTAN

Kemudian klik Lanjutkan ke (nama domain)
13.VERTIFIKASI

Maka akan muncul Web seperti Script yang kalian telah buat

Tekan F12 untuk melihat lebih detail hasil konfigurasi kalian, lalu klik View certificate
Tidak ada komentar