Sertifikat SSL WAF
Bagian ini menjelaskan cara mengatur enkripsi SSL/TLS di dalam Web Application Firewall (WAF) untuk memastikan komunikasi yang aman antara pengguna, AngkasaIO WAF, dan server asal. Pengaturan ini membantu melindungi data sensitif, mencegah serangan man-in-the-middle (MITM), dan memastikan kepatuhan terhadap standar keamanan.
Apa itu SSL/TLS?
SSL/TLS (Secure Sockets Layer / Transport Layer Security) memastikan komunikasi yang aman melalui internet. Protokol ini menggunakan sertifikat dan kunci untuk mengenkripsi data, sehingga mencegah intersepsi oleh penyerang.
Memperbarui Sertifikat SSL WAF
Ikuti langkah-langkah berikut untuk menyiapkan sertifikat SSL aplikasi menggunakan panel konfigurasi AngkasaIO WAF.
Buka AngkasaIO Space Anda (lingkungan khusus Anda).
Arahkan ke WAF dan pilih instance WAF yang ingin Anda konfigurasikan.
Temukan dan buka bagian SSL Configuration di bawah General Setting. Bagian ini memungkinkan Anda menambahkan sertifikat SSL ke aplikasi Anda.
Pilih jenis SSL. Untuk mengikuti panduan ini, pilih Manual.
Masukkan detail yang diperlukan:
- SSL Certificate (PEM): File digital yang diterbitkan oleh Certificate Authority (CA) yang mengautentikasi identitas situs web dan memungkinkan koneksi HTTPS yang aman.
- SSL Certificate Chain (PEM): Rangkaian sertifikat yang menghubungkan sertifikat SSL situs web Anda ke root CA tepercaya.
- SSL Key: Pasangan kunci publik dan privat yang digunakan untuk mengenkripsi dan mendekripsi data.
Klik tombol Save untuk memvalidasi sertifikat SSL Anda dan menerapkan perubahan.
Sekarang WAF Anda telah dikonfigurasi dengan sertifikat SSL.
Pemecahan Masalah
Jika validasi SSL gagal, periksa hal-hal berikut:
- Sertifikat SSL kedaluwarsa: Periksa tanggal berlaku sertifikat SSL Anda.
- Domain tidak sesuai: Sertifikat SSL Anda tidak cocok dengan domain aplikasi Anda.
- Sertifikat/Kunci tidak cocok: Sertifikat SSL Anda tidak sesuai dengan kunci privat SSL Anda.