Topologi
Tujuan :
1. Mengetahui pengertian HTTPS
2. Dapat mengkonfigurasi file iistart untuk tampilan web
3. Dapat membuat sertifikat untuk HTTPS
4. Dapat mengakses web HTTPS di Server maupun Client
Konsep Dasar
Selain format standar HTTP, ada juga format penulisan yang tidak umum
atau jarang digunakan atau bahkan sedikit orang yang mengetahuinya yaitu
HTTPS. HTTPS adalah penggabungan antara Hypertext Transfer Protocol
(HTTP) dengan SSL / TLS protokol. Semua komunikasi yang dilakukan
melalui HTTPS akan dienkripsi dengan tujuan untuk keamanan saat terjadi
transaksi data di internet. Biasanya para hacker atau peretas internet
yang biasa menggunakan tool WireShak sangat mudah untuk mencuri data
dari klien yang terhubung ke internet dengan menggunakan HTTP. Berbeda
dengan HTTPS, semua akses akan sangat sulit diproses dan menangkap data
oleh para pencuri website.
Konfigurasi
- Pertama kita masuk ke menu server manager pilih add roles lalu klik DNS. Menjalankan perintah ini pastikan web IIS sudah aktif dan terinstall.
- Kemudian klik kanan pada domain pilih New Host.
- Setelah itu masukan nama host dan IP server.
- Langkah selanjutnya buka folder wwwroot. Klik local disk (C:) > inetpub > wwwroot.
- Setelah itu buka file iistart dengan notepad.
- Ubah isi notepad seperti pada gambar dibawah ini. Gambar 1 : Memberi judul, Gambar 2 : Mengganti gambar.
- Setelah itu simpan, lalu klik iistart 2x. Maka akan muncul tampilan dibawah ini.
- Lalu ke menu IIS manager.
- Inilah tampilan menu Administrator Home.
- Create Self Signed Certificates
- Kemudian kita klik kanan pada Sites lalu pilih add web site, dan isikan
seperti gambar di bawah ini jangan lupa tipe web sitenya adalah HTTPS
dan masukan sertifikatnya.
- Kemudian klik edit bindings.
- Kemudian coba test dengan browser dengan mengetikkan https://namadomainkita
- Jika gambar seperti diatas, solusinya adalah pilih tambah pengecualian dan isi dengan sertifikat yang sudah kita buat sebelumnya.
- Kemudian jika sudah pilih Konfirmasi Pengecualian Keamanan, maka inilah tampilannya.
- Setelah itu agar dapat dilakukan pada client, masukan IP Address sesuai range ip yang disediakan domain kita dengan default gatewaynya ip server. Dan pastikan sudah melakukan join domain.
- Lakukan test ping pada CMD.
- Kemudian buka browser dan ketik https://namadomainkita. Dan inilah hasilnya.
Kesimpulan
HTTPS adalah kombinasi dari Hyper Text Transfer
Protocol dan Secure Socket Layer protokol (SSL) / Transport Layer
Security (TLS) untuk menyediakan komunikasi terenkripsi antara web
server dan klien. Biasanya HTTPS digunakan untuk internet banking,
transaksi pembayaran, halaman login.
Protokol ini menggunakan port 443 untuk komunikasi. Website yang sudah menggunakan protokol ini GMail.com, dan juga situs-situs lain seperti PayPal, Amazon, dll. Jadi https lebih aman daripada http karena adanya sertifikat tersendiri.
Tidak ada komentar:
Posting Komentar