3.1.4 Konfigurasi.
Nah untuk proses kompile dah kelar tinggal kita lakukan
beberapa konfigurasi, pertama kita konfigurasi apache kita
dulu dan backup file yg aslinya, adapun langkahnya:

$cp /www/conf/httpd.conf /www/conf/httpd.conf.old
$vim /www/conf/httpd.conf

Cari:
<IfDefine SSL>
LoadModule ssl_module libexec/libssl.so
LoadModule php4_module libexec/libphp4.so
LoadModule perl_module libexec/libperl.so
LoadModule gzip_module libexec/mod_gzip.so
</IfDefine>

Edit/Tambahkan jadi:

<IfDefine SSL>
LoadModule ssl_module libexec/libssl.so
</IfDefine>
LoadModule php4_module libexec/libphp4.so
LoadModule perl_module libexec/libperl.so
LoadModule gzip_module libexec/mod_gzip.so

Cari:

<IfDefine SSL>
AddModule mod_ssl.c
AddModule mod_php4.c
AddModule mod_perl.c
AddModule mod_gzip.c
</IfDefine>

Edit/Tambahkan:

<IfDefine SSL>
AddModule mod_ssl.c
</IfDefine>
AddModule mod_php4.c
AddModule mod_perl.c
AddModule mod_gzip.c

Tambahkan juga agar engine gzip bisa running di mesin anda:

<IfModule mod_gzip.c>
mod_gzip_on Yes
mod_gzip_can_negotiate Yes
mod_gzip_static_suffix .gz
AddEncoding gzip .gz
mod_gzip_update_static No
mod_gzip_command_version '/mod_gzip_status'
mod_gzip_keep_workfiles No
mod_gzip_minimum_file_size 500
mod_gzip_maximum_file_size 500000
mod_gzip_maximum_inmem_size 60000
mod_gzip_min_http 1000
mod_gzip_handle_methods GET POST
mod_gzip_item_exclude reqheader "User-agent: Mozilla/4.0[678]"
mod_gzip_item_include file \.html$
mod_gzip_item_exclude file \.js$
mod_gzip_item_exclude file \.css$
mod_gzip_item_include file \.pl$
mod_gzip_item_include handler ^cgi-script$
mod_gzip_item_include mime ^text/html$
mod_gzip_item_include mime ^text/plain$
mod_gzip_item_include mime ^httpd/unix-directory$
mod_gzip_item_exclude mime ^image/
mod_gzip_dechunk Yes
LogFormat "%h %l %u %t \"%V %r\" %<s %b mod_gzip: %{mod_gzip_result}n %In:%{mod_gzip_input_size}n -< %Out:%{mod_gzip_output_size}n = %%{mod_gzip_compression_ratio}n pct." %common_with_mod_gzip_info2
CustomLog logs/mod_gzip.log
common_with_mod_gzip_info2
mod_gzip_add_header_count Yes
mod_gzip_send_vary Yes
</IfModule>

Note: Intinya yg ada di dalam tanda tag ('<', '>') hanya untuk
module libssl.so dan mod_ssl.c saja.

Cari/Tambahkan:
AddType application/x-httpd-php .php
AddType application/x-httpd-php-source .phps

Note: AddType di atas bertujuan agar ekstensi .php dapat
dikenal web browser.

Cari:
<IfModule mod_dir.c>
DirectoryIndex index.html
</IfModule>

Edit/Tambahkan:
<IfModule mod_dir.c>
DirectoryIndex index.html index.htm index.php
</IfModule>

Note: Penambahan index.php, index.htm ini untuk menentukan
ekstensi index.

Sekarang kita coba untuk create sertifikat sendiri tapi
sebelomnya kita bikin direktori dulu agar terlihat lebih
rapih, adapun langkah2nya sbb:

$mkdir /www/conf/sertifikat
$cd /www/conf/sertifikat
$openssl genrsa -des3 -out server.key 1024
$openssl rsa -noout -text -in server.key
$openssl rsa -in server.key -out server.key.unsecure
$openssl req -new -key server.key -out server.csr
$openssl req -noout -text -in server.csr
$openssl req -new -x509 -days 365 -key server.key -out server.crt
$openssl genrsa -des3 -out ca.key 1024
$openssl rsa -noout -text -in ca.key
$openssl rsa -in ca.key -out ca.key.unsecure
$openssl req -new -x509 -days 365 -key ca.key -out ca.crt
$openssl x509 -noout -text -in ca.crt

Nah langkah diatas kita bikin sertifikat di bawah direktori
/www/conf, kita bikin file yg kita namakan server.key,
server.key.unsecure, server.csr, server.crt. selanjutnya
kita perlu sedikit pengeditan PATH di file /www/conf/httpd.conf
sbb:

$vim /www/conf/httpd.conf
Cari/Edit/Tambahkan:
SSLCertificateFile /www/conf/sertifikat/server.crt
SLCertificateKeyFile /www/conf/sertifikat/server.key
SSLCertificateChainFile /www/conf/sertifikat/ca.crt

Cari/Edit/Tambahkan:
SSLCertificateChainFile /www/conf/ssl.crt/ca.crt

Coba anda check PATH-nya sudah tepat atau belom, nah
selanjutnya kita jalankan daemon apachenya:

$apachectl starssl (SSL aktif)
$apachectl start (tanpa SSL)
$apachectl stop (untuk berhenti)

Untuk mengetes sudah jalan atau belom SSL-nya coba anda
browse ke server anda misalnya https://www.kumprang.or.id,
biasakan check log file di /www/logs/error_log, nah check baris per
baris kalo2 ada yg error.

Next >