Cara Mudah Membuat Certificate Authority di Debian 8
Pada postingan kali ini saya hanya akan melanjutkan materi yang masih berhubungan dengan konfigurasi HTTPS, dimana konfigurasi HTTPS memerlukan yang dinamakan Certificate Authority (CA) agar tampilan gembok tertutup dan browser mengenali bahwa web kita aman.
Certificate Authority adalah sebuah bagian dari lisensi keamanan dalam bentuk digital yang di keluarkan oleh lembaga resmi, dan digunakan oleh pihak pemilik web, mail, ftp dll.
Digital Sertifikat adalah sebuah legalitas untuk meyakinkan suatu kepemilikan dari identitas digital misalnya web terhadap publik. Pada dunia nyatapun kita seorang manusia pastinya memiliki sebuah identitas legal seperti KTP untuk mendapat pengakuan sebagai warga negara.
Certificate Authority ini juga berfungsi memberikan legalitas pada SSL dan TSL, Secure Socket Layer (SSL) atau umumnya orang menyebutnya dengan istilah Transport Secure Layer (TSL)
Saat ini telah banyak lembaga yang dapat mengeluarkan Certificate Authority (CA) dengan harga yang cukup terjangkau, namun pada penggunaan secara offline pun kita dapat membuatnya secara gratis.
Oleh karena itu saya akan mencoba menjelaskan tentang Cara Mudah Membuat Certificate Authority Di Debian 8, secara langsung tanpa harus melakukan pengajuan secara online.
Baca juga :
- Cara Mudah Konfigurasi DNS Server Debian 8 di Virtualbox
- Cara Mudah Konfigurasi Web Server Debian 8 di Virtualbox
- Cara Mudah Konfigurasi HTTPS Debian 8 Server Pada VirtualBox
Langkah-langkah Membuat Certificate Authority
- Pertama kita akan menentukan lokasi penyimpanan CA
- Disini saya akan coba tempatkan di direktori /Home/CA
- Buat direktori/folder di Home dengan perintah mkdir CA
- Lanjutkan untuk menyalin file openssl.cnf dari direktori /etc/ssl/openssl.cnf ke /home/CA
- Perintahnya : cp /etc/ssl/openssl.cnf /home/CA
- Selanjutnya kita buka dan edit pico /home/CA/openssl.cnf
- Gunakan Crtl+w ketikan kalimat For the CA policy
- Ubah beberapa kata, lihat pada gambar di bawah ini
- Ganti kata match dengan kata optional
- Lanjutkan mencari kata country name
- Isi bagian yang diberikan tanda garis bawah merah sesuai dengan keinginan sobat.
- Selanjutnya masuk ke direktori CA dengan perintah cd /home/CA
- Ketikan perintah
- root@server:~/home/CA# openssl req -x509 -new -nodes -out ca.crt -keyout ca.key
- Isi data dengan data yang sama pada isian di atas.
- Dari perintah di atas kata ca sobat dapat ubah, namun tidak menghilangkan exstensi .crt dan .key
- Buat direktori www di dalam direktori /home/CA
- Ketikan perintah berikut :
- root@server:~/home/CA# openssl req -new -nodes -days 365 -out www/www.csr -keyout www/www.key
- Isi kembali data mirip dengan yang di atas.
- Selesai sudah tahapan membuat Certificate Authority
- Cek di folder /home/CA terdapat 3 file yaitu ca.crt, ca.key, openssl.cnf
- Cek juga di folder /home/CA/www
Baca juga :
Semikian artikel tentang Cara Mudah Membuat Certificate Authority di Debian 8, semoga bermanfaat.