Configurastion SSL For HTTPS Nginx on Centos 7

Configurastion SSL For HTTPS Nginx on Centos 7

Apa kabar ?? Oke kali ini saya akan konfigurAsi Https nginx , ini hampir sama langkah lagkah dengan post seblumnya https Apache, tapi perintahnya pasti lah berbeda

1.Masuk Dircetory Certs
Dengan menggunakab perintah di bawah ini

cd /etc/pki/tls/certs/

2 .Membuat certificate key
Dengan menggunakan perintah di bawah ini

make server.key

Maka nanti akan di minta untuk masukan password dengan minimal 4

3.Sinkronisasi OpenSSL
Dengan menggunakan perintah di bawah ini

openssl rsa -in server.key -out server.key

4.Membuat Cerificate CSR
Dengan menggunakan perintah di bawah ini

make server.csr 

Dan nanti akan diminta Country name, State, City, Dsb
Isi seperti gambar dibawah saja, dan sesuaikan dengan lokasi dan web serta email nya.
dan untuk challenge password dan optional company, bisa dikosongkan saja.

5.Ganerate SSL
Dengan menggunakan perintah di bawah ini

openssl x509 -in server.csr -out server.crt -req -signkey server.key -days 3650

 6.Edi File nginx.conf
Buka filenya dengan menggunakan perintah di bawah ini

nano /etc/nginx/nginx.conf

Setelah terbuka lalu edit syntak menjadi seperti ini
listen                443 ssl;

Dan tambahkan juga SSL protocol, dan sertifikat nya, tambahkan syntax diantara
server{
ssl_protocols TLSv1 TLSv1.1 TLS v1.2;              #Untuk Protocol yang digunakan
ssl_certificate /etc/pki/tls/certs/server.crt;               #untuk lLokasi sertifikat  crt
ssl_certificate_key /etc/pki/tls/certs/server.key }       #untuk Lokasi sertificate key

 7.Menambahkan service di firewall
Dengan menggunakan perintah di bawah ini

firewall-cmd --permanent --add-service=httpsfirewall-cmd --reload

8.Membuat File index.html
Dengan menggunakan perintah di bawah ini

nano /etc/usr/share/nginx/html/index.html

Setelah tetbuka isikan sytak html
contoh sederhana syntak html seperti gambar di bawah ini

 9. Setelah itu Restart nginx
untuk memastikan semuanya berjalan dng benar

 10.Verifikasi
Di client dng mengakses www.Fitri.net

Maka akan muncul seperti ini karena certificate/ssl yang di miliki/di gunakan gratis atau certificate yang di gunakan hanya buatan sendiri.
klik Advandced

 Untuk melihat tampilan webnya klik proceced www.fitri.net(unsafe)

 Jika melakukannya dengan benar maka web nya akan terbuka, dan ini adalah tampilan web saya , tampilannya sesuai , yg diedit di dalam file html tadi