Cara Mengaktifkan TLS 1.3 di Apache pada Fedora 30

TLS 1.3 adalah versi protokol Transport Layer Security (TLS) yang diterbitkan pada 2018 sebagai standar yang diusulkan dalam RFC 8446. Ia menawarkan peningkatan keamanan dan kinerja melebihi pendahulunya.

Panduan ini akan menunjukkan cara mengaktifkan TLS 1.3 menggunakan server web Apache di Fedora 30.

Persyaratan

  • Contoh Vultr Cloud Compute (VC2) yang menjalankan Fedora 30.
  • Nama domain yang valid dan catatan A/ AAAA/ CNAMEDNS yang dikonfigurasi dengan benar untuk domain Anda.
  • Sertifikat TLS yang valid. Kami akan mendapatkannya dari Let's Encrypt.
  • Versi Apache 2.4.36atau lebih tinggi.
  • Versi OpenSSL 1.1.1atau lebih tinggi.

Sebelum kamu memulai

Periksa versi Fedora.

cat /etc/fedora-release
# Fedora release 30 (Thirty)

Buat non-rootakun pengguna baru dengan sudoakses dan alihkan ke sana.

useradd -c "John Doe" johndoe && passwd johndoe
usermod -aG wheel johndoe
su - johndoe

CATATAN: Ganti johndoedengan nama pengguna Anda.

Siapkan zona waktu.

timedatectl list-timezones
sudo timedatectl set-timezone 'Region/City'

Pastikan sistem Anda mutakhir.

sudo dnf check-upgrade || sudo dnf upgrade -y

Instal paket yang dibutuhkan.

sudo dnf install -y socat git

Nonaktifkan SELinux dan Firewall.

sudo setenforce 0 ; sudo systemctl stop firewalld ; sudo systemctl disable firewalld

Instal acme.shklien dan dapatkan sertifikat TLS dari Let's Encrypt

Instal acme.sh.

sudo mkdir /etc/letsencrypt
git clone https://github.com/Neilpang/acme.sh.git
cd acme.sh 
sudo ./acme.sh --install --home /etc/letsencrypt --accountemail [email protected]
cd ~
source ~/.bashrc

Periksa versinya.

/etc/letsencrypt/acme.sh --version
# v2.8.2

Dapatkan sertifikat RSA dan ECDSA untuk domain Anda.

# RSA
sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength 2048
# ECC/ECDSA
sudo /etc/letsencrypt/acme.sh --issue --standalone -d example.com --ocsp-must-staple --keylength ec-256

CATATAN: Ganti example.comperintah dengan nama domain Anda.

Buat direktori yang masuk akal untuk menyimpan sertifikat dan kunci Anda. Kami akan menggunakan /etc/letsencrypt.

sudo mkdir -p /etc/letsencrypt/example.com
sudo mkdir -p /etc/letsencrypt/example.com_ecc

Pasang dan salin sertifikat ke /etc/letsencrypt.

# RSA
sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --cert-file /etc/letsencrypt/example.com/cert.pem --key-file /etc/letsencrypt/example.com/private.key --fullchain-file /etc/letsencrypt/example.com/fullchain.pem 
# ECC/ECDSA
sudo /etc/letsencrypt/acme.sh --install-cert -d example.com --ecc --cert-file /etc/letsencrypt/example.com_ecc/cert.pem --key-file /etc/letsencrypt/example.com_ecc/private.key --fullchain-file /etc/letsencrypt/example.com_ecc/fullchain.pem

Setelah menjalankan perintah di atas, sertifikat dan kunci Anda akan berada di lokasi berikut:

  • RSA :/etc/letsencrypt/example.com
  • ECC / ECDSA :/etc/letsencrypt/example.com_ecc

Instal Apache

Apache menambahkan dukungan untuk TLS 1.3 dalam versi 2.4.36. Sistem Fedora 30 dilengkapi dengan Apache dan OpenSSL yang mendukung TLS 1.3 di luar kotak, sehingga tidak perlu membuat versi khusus.

Unduh dan instal cabang 2.4 terbaru dari Apache dan modulnya untuk SSL melalui dnfmanajer paket.

sudo dnf install -y httpd mod_ssl

Periksa versinya.

sudo httpd -v
# Server version: Apache/2.4.39 (Fedora)
# Server built:   May  2 2019 14:50:28

Mulai dan aktifkan Apache.

sudo systemctl start httpd.service
sudo systemctl enable httpd.service

Konfigurasikan Apache untuk TLS 1.3

Sekarang kami telah berhasil menginstal Apache, kami siap mengkonfigurasinya untuk mulai menggunakan TLS 1.3 di server kami.

Jalankan sudo vim /etc/httpd/conf.d/example.com.conf, dan isi file dengan konfigurasi dasar berikut.

<IfModule mod_ssl.c>
  <VirtualHost *:443>
    ServerName example.com

    SSLEngine on
    SSLProtocol all -SSLv2 -SSLv3

    # RSA
    SSLCertificateFile "/etc/letsencrypt/example.com/fullchain.pem"
    SSLCertificateKeyFile "/etc/letsencrypt/example.com/private.key"
    # ECC
    SSLCertificateFile "/etc/letsencrypt/example.com_ecc/fullchain.pem"
    SSLCertificateKeyFile "/etc/letsencrypt/example.com_ecc/private.key"

  </VirtualHost>
</IfModule>

Simpan file dan keluar.

Periksa konfigurasi.

sudo apachectl configtest

Muat ulang Apache untuk mengaktifkan konfigurasi baru.

sudo systemctl reload httpd.service

Buka situs Anda melalui protokol HTTPS di browser web Anda. Untuk memverifikasi TLS 1.3, Anda dapat menggunakan alat pengembang browser atau layanan SSL Labs. Tangkapan layar di bawah ini menunjukkan tab keamanan Chrome dengan TLS 1.3 beraksi.

Cara Mengaktifkan TLS 1.3 di Apache pada Fedora 30

Cara Mengaktifkan TLS 1.3 di Apache pada Fedora 30

Anda telah berhasil mengaktifkan TLS 1.3 di Apache di server Fedora 30 Anda. Versi final TLS 1.3 ditetapkan pada Agustus 2018, jadi tidak ada waktu yang lebih baik untuk mulai mengadopsi teknologi baru ini.



Leave a Comment

Cara Memasang Anchor CMS pada Fedora 26 LAMP VPS

Cara Memasang Anchor CMS pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? Anchor CMS adalah Content Engine System (CMS) Blog Engine yang super-sederhana dan sangat ringan, gratis, dan terbuka

Cara Memasang Directus 6.4 CMS pada Fedora 26 LAMP VPS

Cara Memasang Directus 6.4 CMS pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? Directus 6.4 CMS adalah Headless Content Management System (CMS) yang kuat dan fleksibel, gratis dan open source yang menyediakan pengembang

Cara Memasang Dolibarr di Fedora 28

Cara Memasang Dolibarr di Fedora 28

Menggunakan Sistem yang Berbeda? Dolibarr adalah perencanaan sumber daya perusahaan sumber terbuka (ERP) dan manajemen hubungan pelanggan (CRM) untuk Bisnis. Dolibar

Cara Memasang Subrion 4.1 CMS pada Fedora 26 LAMP VPS

Cara Memasang Subrion 4.1 CMS pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? Subrion 4.1 CMS adalah Content Management System (CMS) open source yang kuat dan fleksibel yang menghadirkan konten yang intuitif dan jelas

Cara Memasang osTicket di Fedora 30

Cara Memasang osTicket di Fedora 30

Menggunakan Sistem yang Berbeda? osTicket adalah sistem tiket dukungan pelanggan open-source. kode sumber osTicket di-host secara publik di Github. Dalam tutorial ini

Cara Memasang TextPattern CMS 4.6.2 pada Fedora 26 LAMP VPS

Cara Memasang TextPattern CMS 4.6.2 pada Fedora 26 LAMP VPS

Menggunakan Sistem yang Berbeda? TextPattern CMS 4.6.2 adalah Content Management System (CMS) yang sederhana, fleksibel, gratis dan open source yang memungkinkan perancang web

Cara Menyebarkan Ghost di Fedora 25

Cara Menyebarkan Ghost di Fedora 25

Menggunakan Sistem yang Berbeda? Ghost adalah platform blogging sumber terbuka yang mulai populer di kalangan pengembang dan pengguna biasa sejak dirilis pada 2013. saya

Cara Memasang forum NodeBB di Fedora 28

Cara Memasang forum NodeBB di Fedora 28

Menggunakan Sistem yang Berbeda? NodeBB adalah forum berbasis Node.js. Ini menggunakan soket web untuk interaksi instan dan pemberitahuan waktu nyata. Kode sumber NodeBB i

Cara Memasang Grav CMS di Fedora 28

Cara Memasang Grav CMS di Fedora 28

Menggunakan Sistem yang Berbeda? Grav adalah CMS flat-file open source yang ditulis dalam PHP. Kode sumber grav di-host secara publik di GitHub. Panduan ini akan menunjukkan kepada Anda bagaimana t

Cara Memasang Osclass di Fedora 28

Cara Memasang Osclass di Fedora 28

Menggunakan Sistem yang Berbeda? Osclass adalah proyek sumber terbuka yang memungkinkan Anda untuk dengan mudah membuat situs rahasia tanpa pengetahuan teknis. Sumbernya

Cara Memasang BigTree CMS pada VPS LAMPU Fedora 26

Cara Memasang BigTree CMS pada VPS LAMPU Fedora 26

Menggunakan Sistem yang Berbeda? BigTree CMS 4.2 adalah sistem manajemen konten kelas perusahaan (CMS) yang cepat dan ringan, gratis dan open source

Cara Memasang AWStats di Fedora 28

Cara Memasang AWStats di Fedora 28

AWStats adalah alat yang berguna untuk menganalisis lalu lintas web. Antarmuka HTML-nya dapat diakses melalui browser, memberi Anda wawasan mudah tentang siapa yang melihat Anda

Instal HTMLDoc di Fedora 29

Instal HTMLDoc di Fedora 29

Menggunakan Sistem yang Berbeda? HTMLDoc akan secara dinamis mem-parsing Postscript (PDF 1.6) dokumen dari Hypertext yang ditulis dengan benar (HTML 3.2). Ini akan memungkinkan Anda t

Cara Memasang CMS CMS 2.0 pada VPS Lora Fedora 26

Cara Memasang CMS CMS 2.0 pada VPS Lora Fedora 26

Menggunakan Sistem yang Berbeda? Couch CMS adalah Content Management System (CMS) sederhana dan fleksibel, gratis dan open source yang memungkinkan desainer web untuk mendesain

Menginstal Akaunting di Fedora 28

Menginstal Akaunting di Fedora 28

Menggunakan Sistem yang Berbeda? Akaunting adalah perangkat lunak akuntansi sumber terbuka dan gratis yang dirancang untuk usaha kecil dan freelancer. Itu dibangun kecerdasan

Cara Memasang dan Mengkonfigurasi Papan Tugas di Fedora 30

Cara Memasang dan Mengkonfigurasi Papan Tugas di Fedora 30

Menggunakan Sistem yang Berbeda? Pendahuluan TaskBoard adalah alat gratis dan sumber terbuka yang dapat digunakan untuk melacak hal-hal yang perlu dilakukan. Itu menyediakan

Cara Memasang MODX Revolution pada VPS LAMPU Fedora 26

Cara Memasang MODX Revolution pada VPS LAMPU Fedora 26

Menggunakan Sistem yang Berbeda? MODX Revolution adalah Sistem Manajemen Konten (CMS) yang cepat, fleksibel, dapat diskalakan, gratis, dan sumber terbuka.

Cara Memasang Neos CMS di Fedora 28

Cara Memasang Neos CMS di Fedora 28

Menggunakan Sistem yang Berbeda? Neos adalah platform aplikasi konten dengan CMS dan kerangka kerja aplikasi pada intinya. Panduan ini akan menunjukkan cara menginstal

Cara Memasang Pembaca Mandiri 3.5 Pembaca RSS pada VPS Lora Fedora 26

Cara Memasang Pembaca Mandiri 3.5 Pembaca RSS pada VPS Lora Fedora 26

Menggunakan Sistem yang Berbeda? Reader Self 3.5 adalah RSS reader sederhana dan fleksibel, bebas dan open-host, dan alternatif Google Reader. Sel Pustaka

Cara Memasang X-Cart 5 di Fedora 31

Cara Memasang X-Cart 5 di Fedora 31

Menggunakan Sistem yang Berbeda? X-Cart adalah platform eCommerce open-source yang sangat fleksibel dengan banyak fitur dan integrasi. Kode sumber X-Cart adalah hoste

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

Wawasan tentang 26 Teknik Analisis Data Besar: Bagian 1

6 Hal yang Sangat Menggila dari Nintendo Switch

6 Hal yang Sangat Menggila dari Nintendo Switch

Banyak dari Anda tahu Switch keluar pada Maret 2017 dan fitur-fitur barunya. Bagi yang belum tahu, kami sudah menyiapkan daftar fitur yang membuat 'Switch' menjadi 'gadget yang wajib dimiliki'.

Janji Teknologi Yang Masih Belum Ditepati

Janji Teknologi Yang Masih Belum Ditepati

Apakah Anda menunggu raksasa teknologi untuk memenuhi janji mereka? periksa apa yang belum terkirim.

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Fungsionalitas Lapisan Arsitektur Referensi Big Data

Baca blog untuk mengetahui berbagai lapisan dalam Arsitektur Big Data dan fungsinya dengan cara yang paling sederhana.

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Bagaimana AI Dapat Membawa Otomatisasi Proses ke Tingkat Selanjutnya?

Baca ini untuk mengetahui bagaimana Kecerdasan Buatan menjadi populer di antara perusahaan skala kecil dan bagaimana hal itu meningkatkan kemungkinan untuk membuat mereka tumbuh dan memberi keunggulan pada pesaing mereka.

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA: Berapa Lama Itu Bisa Tetap Menjadi Teknik yang Layak Untuk Perbedaan Human-AI?

CAPTCHA telah berkembang cukup sulit bagi pengguna untuk dipecahkan dalam beberapa tahun terakhir. Apakah itu akan tetap efektif dalam deteksi spam dan bot di masa mendatang?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Singularitas Teknologi: Masa Depan Peradaban Manusia yang Jauh?

Saat Sains Berkembang dengan kecepatan tinggi, mengambil alih banyak upaya kita, risiko menundukkan diri kita pada Singularitas yang tidak dapat dijelaskan juga meningkat. Baca, apa arti singularitas bagi kita.

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Telemedicine Dan Perawatan Kesehatan Jarak Jauh: Masa Depan Ada Di Sini

Apa itu telemedicine, perawatan kesehatan jarak jauh dan dampaknya terhadap generasi mendatang? Apakah itu tempat yang bagus atau tidak dalam situasi pandemi? Baca blog untuk menemukan tampilan!

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Pernahkah Anda Bertanya-tanya Bagaimana Hacker Menghasilkan Uang?

Anda mungkin pernah mendengar bahwa peretas menghasilkan banyak uang, tetapi pernahkah Anda bertanya-tanya bagaimana cara mereka mendapatkan uang sebanyak itu? mari berdiskusi.

Pembaruan Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Masalah Daripada Menyelesaikan

Pembaruan Tambahan macOS Catalina 10.15.4 Menyebabkan Lebih Banyak Masalah Daripada Menyelesaikan

Baru-baru ini Apple merilis macOS Catalina 10.15.4 pembaruan suplemen untuk memperbaiki masalah tetapi tampaknya pembaruan menyebabkan lebih banyak masalah yang mengarah ke bricking mesin mac. Baca artikel ini untuk mempelajari lebih lanjut