Konfigurasi HTTPS Windows Server 2012

Assalamu'alaikum wr.wb. Kali ini saya akan menjelaskan cara konfigurasi HTTPS.

Sebelum ke tahap konfigurasi, ada baiknya jika kita mengetahui penjelasan dari HTTPS itu dulu.

HTTPS (Hypertext Transfer Protocol Secure) adalah sebuah versi lanjutan dari HTTP dan mempunyai keamanan yang lebih secure jika dibandingkan dengan HTTP, untuk portnya, HTTPS menggunakan port default 443 berbeda dengan HTTP yang menggunakan port default 80.

HTTPS merupakan kombinasi dari interaksi normal melalui Socket Layer yang terenkripsi SSL(Secure) atau Transport Layer Security(TLS) mekanisme transportasi. Hal ini menjamin perlindungan dari penyadap ataupun dari penyerang. Selain itu, HTTPS juga dapat menjaga integritas dan kerahasiaan data.

Setelah mengetahui penjelasan HTTPS, kita lanjut aja ke tahap konfigurasinya :

Konfigurasi Server

1). Buka Server Manager terlebih dulu

2). Kemudian klik Add roles and features

3). Lalu pilih Role-based or feature..... , setelah itu klik Next

4). Selanjutnya, pilih Select a server from the server pool, kemudian pilih server yang ada, jika sudah klik Next

5). Kemudian tambahkan 3 roles yang saya tandai dibawah, yang terdapat di Web Server(IIS) => Management Tools, jika sudah klik Next

6). Pada bagian Features, langsung klik Next aja

7). Lalu klik Install untuk memulai instalasi

8). Jika instalasinya sudah selesai, klik Close

9). Lalu, kembali ke halaman utama Server manager, kemudian klik Tools => DNS

10). Setelah itu, klik kanan pada nama domain kalian, lalu klik New Host

11). Lalu isi name nya dengan nama www dan isi IP Address nya sesuai IP Windows Server kalian, jika sudah klik Add Host

12). Kemudian kita coba ping ke domain yang baru kita buat, dan pastikan mendapat reply

13). Setelah itu, kembali lagi ke Server manager, lalu klik Tools => IIS Manager

14). Kemudian klik server kalian, lalu klik Server Certificates

15). Selanjutnya, klik Create Self-Signed Certificate...

16). Setelah itu, isi nama certificatenya, disini saya menamakannya dengan nama domain saya, lalu atur Certificate Storenya menjadi Personal, jika sudah klik OK

17). Lalu kita buat website HTTPS nya dengan cara klik Sites => Add Website

18). Kemudian, isi Site name nya dengan nama domain kalian, tentukan Physical Path nya ke Folder yang saya tandai dibawah, itu adalah folder berisi tampilan default Web Server, tentukan Type nya menjadi HTTPS, port nya biarkan saja 443, certificate nya atur ke certificate yang tadi dibuat, jika sudah klik OK

19). Lalu buka Site nya dengan cara seperti dibawah

20). Kemudian Web Site nya akan otomatis terbuka dan akan muncul notif seperti berikut, klik aja Don't use recommended settings, lalu klik OK

21). Setelah itu klik Continue to this website(not recommended)

22). Lalu beri centang pada In the future bla bla bla, agar notif dibawah tidak muncul lagi, kemudian klik OK

23). Dan berikut adalah tampilan Web Site nya, tapi masih beralamat localhost dan kita harus menggantinya menjadi nama domain kita

Konfigurasi Web agar bisa diakses dengan nama domain

1). Pertama buka dulu IIS Manager, lalu pada Sites klik kanan di Sites yang dikonfig tadi, lalu klik Edit Bindings...

2). Lalu klik Edit

3). Kemudian isi IP Address nya dengan Ip Windows Server, isi Hostname dengan nama domain kalian dan beri centang pada Require Server Name Indication dan SSL Certificate nya biarkan saja default, jika sudah klik OK

4). Lalu buka lagi Sites nya dengan cara dibawah

5). Klik Continue to this website (not recommended)

6). Dan alamat nya sudah berhasil terganti menjadi nama domain dan Sites nya sudah bisa diakses dengan nama domain

Cara membuat 2 Domain dengan konten yang berbeda

Konfigurasi Server

1). Pertama, kalian harus membuat zone baru, jika kalian tidak tahu caranya bisa dilihat di link http://ivanadhitya99.blogspot.co.id/2016/09/cara-membuat-web-server-2-domain-dalam.html , pada gambar saya memberi nama zonenya dengan nama ivan.com, jika sudah dibuat klik kanan pada domain baru tersebut lalu klik New Host (A or AAAA)...

2). Kemudian isi name nya dengan nama www dan isi IP address nya dengan IP address Windows Server kalian, jika sudah klik Add Host

3). Setelah itu, lakukan tes ping ke domain yang baru dibiat sebelumnya

4). Selamjutnya, buka IIS Manager => Server Certificates, lalu klik Create Self-Signed Certificate...

5). Kemudian isi name nya, disini saya menamakannya menjadi nama domain saya, setelah itu atur certificate store nya menjadi Personal, jika sudah klik OK

6). Setelah itu klik kanan Sites => Add Website...

7). Disini saya membuat folder baru di C:/inetpub yang akan digunakan sebagai Physical Path untuk Web Server yang akan dibuat, Phsical Path berfungsi untuk menyimpan konten Website

8). Kemudian isi Site name dengan nama domain kalian, Physical Path arahkan ke folder yang baru dibuat sebelumnya, ganti Type nya menjadi https dan isi IP address nya dengan IP Windows Server kalian dan untuk certificate nya biarkan default, jika sudah klik OK