Cara membuat certificate authority pada debian 8.x

1
711

Pada kesempatan kali ini saya akan membagikan tutorial bagaimana cara membuat certificate authority (CA) pada debian 8.X. Saya akan berikan sedikit informasi tentang penggunaannya, certificate authority ini biasanya digabungkan dengan konfigurasi HTTP atau FTP, fungsi certificate authority ini untuk menunjang keamanan pada saat mengakses. Jadi bagi kalian yang ingin menjadi seorang sysadmin wajib bisa membuat certificate authority dan menggabungkannya dengan service yang lain. Sebelum Anda memulai konfiugrasi sebaiknya siapkan debian 8.X GUI atau CLI, jika sudah mari saya tunjukkan bagaimana cara membuatnya.

Baca juga : Membuat mesin untuk Windows 10 di VMware

  1. Pertama-tama install packet yang bernama openssl dan ssl-cert dengan perintah
    Apt-get install openssl ssl-cert
  2. Buat folder CA ( mkdir CA) Didalam folder CA buat juga beberapa folder yaitu : req, cert dan key ( mkdir req, mkdir cert, mkdir key ) fungsi folder tersebut untuk memudahkan pengambilan certificate authoritynantinya.
  3. Setelah pembuatan folder selesai lanjut ketahap, Edit file openssl,
    nano /etc/ssl/openssl.cnf

4. Ganti tulisan “match” menjadi “optional

Sebelum diedit bagian 1

Sesudah diedit bagian 1

5. Pada bagian dibawah “localityName” tambahkan “localityName_default

6. Pada bagian “#organizationalUnitName_default” hapus tanda “#

Sebelum diedit bagian 2

Sesudah diedit bagian 2

7. Kemudian ketikkan perintah berikut :

root@server:~/ca# openssl req -x509 -new -nodes -out ca.crt -keyout ca.key

 (ca.crt dan ca.key dapat dibuah namanya tapi tidak dengan format *.crt dan *.key)

8. Pada bagian (www.csr dan www.key) bisa diubah terserah kecuali format *.csr dan *.key, pada bagian common name isikan sub domain :

root@server:~/ca# openssl req -new -nodes -days 365 -out req/www.csr -keyout key/www.key

 

9. Terakhir ketikkan perintah berikut :

root@server:~/ca# openssl x509 -req -CA ca.crt -CAkey ca.key -set_serial 01 -in req/www.csr -out cert/www.crt

 

Pembuatan certificate authority (CA) sudah selesai sekarang Anda tinggal menggunakannya.

Baca juga : Konfigurasi DHCP Server Debian 8.X dengan isc-dhcp-server

Trimakasih telah membaca

We Just Penguin

1 KOMENTAR

LEAVE A REPLY

Please enter your comment!
Please enter your name here