![]() ![]() |
Php & Https, camna nk setup |
May 12 2008, 05:12 PM
Kiriman
#1
|
|
|
Ahli Rajin ![]() ![]() ![]() ![]() Grup: Members Kiriman: 663 Penyertaan: 16-June 04 Ahli ke- 904 |
aku ada website yg berfungsi ngan http jer.....tp ada plak satu page yg aku rasa memerlukan extra security... so aku ingt nk pakai https? Aku harap otai2 bole la guide aku utk setup benda alah nih....jgn cakap terlalu general. Kang ilmu sesat plak yg aku warisi....
-------------------- Layarilah: http://www.jobberies.com
|
|
|
|
May 12 2008, 10:08 PM
Kiriman
#2
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 253 Penyertaan: 3-November 07 Ahli ke- 37,855 |
Soalan masih generel lagi tu bro, cuba spesific lai.
kalo nak install.. aku suggest install openSSL http://www.openssl.org/source/ (open source) pastu webserver kalo pki Apache, kena configure balik la apache tuh. QUOTE # ./configure --enable-ssl kalo nak guna utk localhost, dah leh test dah ssl guna skrip kat bawah, tapi kalo nak guna dlm LAN ke? atau Internet ke, kena la open port 443 kat firewall server tu. QUOTE # iptables -A INPUT -i eth0 --protocol udp --source-port 443 -j ACCEPT # iptables -A INPUT -i eth0 --protocol tcp --source-port 443 -j ACCEPT # iptables -A OUTPUT -o eth0 --protocol udp --destination-port 443 -j ACCEPT # iptables -A OUTPUT -o eth0 --protocol tcp --destination-port 443 -j ACCEPT Pastu buat port forward dari gateway/router ke server Pastu dah leh test guna php. CODE <?php if($_SERVER['HTTPS']) echo 'https is ON'; ?> Optional: Kalo nak accept user dari internet for online payment kena install cert.. Kalo dlm satu server guna bnyk domain, edit httpd.conf kat vhost. configure cert tu bagi setiap vhost Dah siap! guide tu secara general je, boleh jadi tak sesuai dengan network ko. sbb tu kena spesific lagi soalan.. server pakai Windows/Linux? gateway internet pakai server box atau router blackbox. sbb kalau pakai server box linux nak port forward dia lain cara dia, kalau gateway pakai router kotak yg TMnet bagi tu plak lain cara dia. pastu kena tengok plak brand apa router tu. lain brand lain cara nak forward.. uhuhu.. |
|
|
|
May 13 2008, 12:07 PM
Kiriman
#3
|
|
|
Ahli Rajin ![]() ![]() ![]() ![]() Grup: Members Kiriman: 663 Penyertaan: 16-June 04 Ahli ke- 904 |
CODE # iptables -A INPUT -i eth0 --protocol udp --source-port 443 -j ACCEPT # iptables -A INPUT -i eth0 --protocol tcp --source-port 443 -j ACCEPT # iptables -A OUTPUT -o eth0 --protocol udp --destination-port 443 -j ACCEPT # iptables -A OUTPUT -o eth0 --protocol tcp --destination-port 443 -j ACCEPT bro, yg ni nk run camna eh? Aku guna windows dgn WAMP jer...sbb nk bt development masa tuh....(ni kat pc aku la) So skrg aku ada website yg host kat linux, aku cume leh pakai cpanel jer utk administer hosting aku tuh....So camna aku nk open port 443 tuh kalo aku host guner shared hosting camnih? Ada idea x? Aiyah... nk install cert tuh camner eh? Aku reti development basic PHP jer...nk configure PHP ni pon terhegeh2.... Tp senario aku mcm aku terang kat atas.. So ada certain part aku kena gune https utk antar sensitive info.....so kat situ la kesedaran tu timbul ps: ko nih mmg experience. Kalo leh include skali url yg best kat aku skali ye sifoo -------------------- Layarilah: http://www.jobberies.com
|
|
|
|
May 13 2008, 03:13 PM
Kiriman
#4
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 253 Penyertaan: 3-November 07 Ahli ke- 37,855 |
since ko pakai windows, command iptables tu ko abaikan... yg tu utk firewall dlm linux . huhu
Kalo ko pakai WAMP aku suggest ko cari WAMP yg suppot SSL. Ko check tengok kat sini http://en.wikipedia.org/wiki/Comparison_of_WAMPs XAMPP pun popular gak. http://www.apachefriends.org/en/xampp-windows.html Ko nak install satu-satu ke or guna package? Kalo ko lebih selesa guna package pasang siap macam XAMPP senang sikit, tapi kalo ko nak install satu-satu.. payah sikit la keje, kena download source Apache + PHP + OpenSSL pastu kena download gcc utk Windows pastu compile & config satu-satu.. since ko dah pakai Windows, aku suggest ko pakai je yg pakej pasang siap utk tidak memeningkan kepada ko. pastu cert tu takyah instal dalam development server pun takpe, janji SSL jalan cukup. ko kata pakai Cpanel kat server lain kan? cert tu ko kena install under account Cpanel ko, contact ngan admin server soh dia install cert.. biasanya diorang akan kenakan charge/fees bulan-bulan. camner bro.. ok tak...? huhu ps: sifo tu takde ar... tapi pengalaman tu ade la sket2.. |
|
|
|
May 14 2008, 11:29 AM
Kiriman
#5
|
|
|
Ahli Rajin ![]() ![]() ![]() ![]() Grup: Members Kiriman: 663 Penyertaan: 16-June 04 Ahli ke- 904 |
owh...siap ada charge plak eh...biler dorang da instal cert tu kat cpanel, maknanye da bole pakai https?
-------------------- Layarilah: http://www.jobberies.com
|
|
|
|
May 14 2008, 02:48 PM
Kiriman
#6
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 253 Penyertaan: 3-November 07 Ahli ke- 37,855 |
ekceli kalo ko taknak beli cert lagi pun takpe, ko leh test dulu guna shared SSL. Shared SSL biasanya free. ko kongsi dengan user-user lain dalam server tu. cumanya ko terpaksa pakai URL macam ni:
https://www.webhosting.com/~cade/index.php <-- yg ni shared SSL kalo nak pakai special utk ko... ko kena beli private SSL https://www.cade.com <-- Private SSL mostly web hosting dah install dah SSL tinggal nak enablekan kan je.. |
|
|
|
May 14 2008, 03:54 PM
Kiriman
#7
|
|
|
Ahli Rajin ![]() ![]() ![]() ![]() Grup: Members Kiriman: 663 Penyertaan: 16-June 04 Ahli ke- 904 |
-------------------- Layarilah: http://www.jobberies.com
|
|
|
|
May 14 2008, 04:03 PM
Kiriman
#8
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 476 Penyertaan: 5-October 04 Dari: kota bharu Ahli ke- 3,056 |
just webhosting ko yg bleh enable...
-------------------- http://www.ejoe.net
http://www.dkelate.com http://www.ejoesolutions.com |
|
|
|
May 14 2008, 04:15 PM
Kiriman
#9
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 253 Penyertaan: 3-November 07 Ahli ke- 37,855 |
Web Hosting company ko skang ni ada talian sokongan pelanggan (support) tak?
kalau ade, kena contact la diorang, cakap saya nak apply SSL cert utk domain http://www.cade.com. |
|
|
|
May 14 2008, 04:19 PM
Kiriman
#10
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 476 Penyertaan: 5-October 04 Dari: kota bharu Ahli ke- 3,056 |
wah sampai detail camtu sekali penerangan ko berry kekeke
p/s pastikan anda sediakan sedikit RM untuk dibuat bayaran apply SSL huhu -------------------- http://www.ejoe.net
http://www.dkelate.com http://www.ejoesolutions.com |
|
|
|
May 14 2008, 04:26 PM
Kiriman
#11
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 253 Penyertaan: 3-November 07 Ahli ke- 37,855 |
huhuhu.. aku ingat memula dia kata nak install kat server. tu yg siap kluar iptables, firewall semua tu.. last-last nak install kat cpanel..
ya.. ya betul cakap ejoe, sediakan sedikit RM untuk bayaran SSL, semua kerja akan dilakukan oleh pihak hosting. pendek kata ada duit semua jalan.. |
|
|
|
May 14 2008, 05:14 PM
Kiriman
#12
|
|
|
Ahli Rajin ![]() ![]() ![]() ![]() Grup: Members Kiriman: 663 Penyertaan: 16-June 04 Ahli ke- 904 |
hehehe....aku mana la paham benda ssl nih...benda ni baru giler la kat aku... korang gelakkan budak baru blajar plak
skrg nih kalo da enable nk kena buat apa lg? -------------------- Layarilah: http://www.jobberies.com
|
|
|
|
May 14 2008, 05:34 PM
Kiriman
#13
|
|
|
Ahli Rajin ![]() ![]() ![]() ![]() Grup: Members Kiriman: 663 Penyertaan: 16-June 04 Ahli ke- 904 |
kalo nk setup kat localhost camna eh? Aku guner wamp 2.2.8 jer....search kat web tp ada maslah plak....
-------------------- Layarilah: http://www.jobberies.com
|
|
|
|
May 14 2008, 07:18 PM
Kiriman
#14
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 253 Penyertaan: 3-November 07 Ahli ke- 37,855 |
WampServer include skali dengan OpenSSL tak? kalo wamp 2.2.8 tu dah siap dengan openssl, ko edit je httpd.conf pastu masukkan;
module ssl_module.so cuba ko baca kat topik ni: http://www.wampserver.com/phorum/read.php?2,32986,page=1 kat situ siap dia ajar camner nak install cert kat dalam httpd-ssl.conf cuba dulu bro, kalo jadi kasi bagitau kat sini.. aku tak biasa guna pakej.. biasa install satu-satu pastu compile manual. maybe yg biasa pakai wamp ni leh ar share kat sini. Kiriman ini telah diubahsuai oleh rasberry: May 14 2008, 07:28 PM |
|
|
|
May 15 2008, 10:31 AM
Kiriman
#15
|
|
|
Ahli Rajin ![]() ![]() ![]() ![]() Grup: Members Kiriman: 663 Penyertaan: 16-June 04 Ahli ke- 904 |
tutorial nih aku da cuba...tp aku fail plak....wahahaha....ok skrg nih, ko ada website yg configure sumer tuh manually tak? tunjuk cara satu2
-------------------- Layarilah: http://www.jobberies.com
|
|
|
|
May 16 2008, 10:07 AM
Kiriman
#16
|
|
|
Ahli ![]() ![]() ![]() Grup: Members Kiriman: 253 Penyertaan: 3-November 07 Ahli ke- 37,855 |
bro.... jarang org compile apache kat windows. aku cari gak tutorial kat net tapi tak jumpa, dr compile kat windows baik org compile terus kat linux... aku nak wat tutorial pun tak brp pandai lagi.., tapi aku leh kasi general guideline .
Mula2 ko download dulu gcc compiler utk Windows. Gcc ni leh guna utk compile Apache. http://sourceforge.net/projects/gcw/ Pastu ko download Apache source. cari yg source punya bukan binary. kalau binary dia dah siap compile utk ko. ko biasa compile software under linux tak? sbb nak compile guna gcc ni kena tau camner nak configure pakej pastu build (make) ke binary n ko kena study camner nak guna gcc. tutorial cari kat google. kalo ko dah ada Microsoft Visual, ko leh gak pakai C++ compiler. tupun kalo ko biasa wat software utk windows la.. http://httpd.apache.org/docs/2.0/platform/win_compiling.html kalo ko nak compile pki gcc pun boleh.. http://httpd.apache.org/docs/2.0/install.html. aku rekemen pakai gcc lagi senang ..huhu mcm aku ckp sebelum ni, kalo ko tak biasa ko guna je benda yg dah siap. susah-susah sangat ko pki je XAMPP. tak pun pki Apache2Triad dia siap skali OpenSSL ngan mod_ssl. jgn pening-pening kapla bro.. nak includekan ssl kat wamp 2.2 pun ko dah pening inikan pulak nak compile satu-satu.. huhu.. takpe bro, slow2 blaja.. blajar dulu compile Apache, pastu leh gerak gi mysql, php, ssl lak. aku pun dulu sampai bengkak2 mata nak bwt benda ni. hohoho Kiriman ini telah diubahsuai oleh rasberry: May 16 2008, 10:21 AM |
|
|
|
![]() ![]() |
|
Lo-Fi Version | Time is now: 11th October 2008 - 07:52 AM |




May 12 2008, 05:12 PM


