Install SSL Certificate di Apache Tomcat – Linux

Untuk menginstall certificate di Apache Tomcat, ada beberapa langkah utama yang harus dilakukan.

Note : apache tomcat yang saya gunakan versi 5.5

Pertama, kita akan membuat local certificate atau keystore dan Certificate Signing Request (CSR) file.

• Masuk ke direktori di mana anda akan membuat certificate :
  # cd /usr/share/tomcat5/
• Buat local certificate atau keystore :
  # keytool -genkey -alias tomcat -keyalg RSA -keystore myserver.key
  jika anda diminta memasukkan password, maka silahkan masukkan, misal : pass123
• Buat CSR :
  # keytool -certreq -keyalg RSA -alias tomcat -file certreq.csr -keystore myserver.key
  jika anda diminta memasukkan password, maka silahkan masukkan, misal : pass123

Dari langkah-langkah di atas, kita akan mendapatkan dua buah file, yaitu myserver.key dan certreq.csr

Untuk penamaan myserver.key dan certreq.csr terserah anda.

Kedua, anda harus me-register/submit file certreq.csr ke sebuah Certificate Authority ( verisign.com, geotrust.com, thawte.com, dan sebagainya) agar certreq.csr anda dapat mengidentifikasi website anda sebagai “secure” website.

Ganti Hostname Tanpa Perlu Reboot

Misal ingin mengganti hostname menjadi mynewbox, pertama edit file /etc/sysconfig/network :

# vi /etc/sysconfig/network

di baris HOSTNAME, edit menjadi seperti berikut :

NETWORKING=”yes”
GATEWAY=”192.168.100.1″
HOSTNAME=”mynewbox”

save file tersebut dan exit :

:wq!

Sekarang edit file /etc/hosts :

# vi /etc/hosts

misal server anda memiliki IP 192.168.100.100, edit file jadi seperti di bawah ini :

127.0.0.1 localhost.localdomain localhost
192.168.100.100 mynewbox

Install dig di RedHat-based

DiG, adalah Domain information Groper (dari command line ketik dig), adalah tool untuk network troubleshooting. Kalo servernya pakai image VPS, defaultnya dig belum terinstall.
Di RedHat, Centos, Fedora, cara installnya begini :

# yum install bind-utils


Install wget di FreeBSD

wget disini fungsinya untuk mendownload file
kalau di FreeBSD cara menginstallny seperti berikut :

# cd /usr/ports/ftp/wget
# make

waktu options for gettext kosongi saja langsung OK

# make install

Selesai.