Quiz SSL/TLS pada Server

Apa langkah pertama yang harus dilakukan untuk mengaktifkan SSL/TLS pada server Apache?

• Mengunduh sertifikat dari browser.

• Menginstal modul mod_ssl.

• Mengubah file .htaccess.

• Mengaktifkan kompresi HTTP.

• Mengonfigurasi firewall server.

Saat mengonfigurasi SSL di server lokal dengan Apache, file manakah yang perlu diedit untuk menambahkan detail sertifikat?

• /etc/hosts

• /var/log/apache2/error.log

• /etc/apache2/sites-available/default-ssl.conf

• /etc/apache2/apache2.conf

• /etc/ssh/sshd_config

Mengapa sertifikat self-signed tidak disarankan untuk digunakan pada server publik?

• Karena sertifikat self-signed hanya mendukung HTTP, bukan HTTPS.

• Karena sertifikat self-signed tidak mengenkripsi data.

• Karena browser akan menandainya sebagai tidak tepercaya dan menampilkan peringatan.

• Karena sertifikat self-signed hanya berlaku selama satu hari.

• Karena sertifikat self-signed tidak dapat digunakan pada server Linux.

Perintah mana yang digunakan untuk membuat kunci privat dan CSR (Certificate Signing Request) pada server lokal menggunakan OpenSSL?

• openssl genrsa -out server.key 2048

• openssl req -new -key server.key -out server.csr

• openssl x509 -req -days 365 -in server.csr -signkey server.key -out server.crt

• openssl verify server.key server.csr

• openssl ca -in server.csr -out server.key

Setelah mengaktifkan SSL/TLS pada server Nginx, file konfigurasi mana yang harus diperiksa untuk memastikan bahwa server mendengarkan pada port 443?

• /etc/nginx/nginx.conf

• /etc/nginx/sites-available/default

• /etc/ssh/sshd_config

• /var/log/nginx/access.log

• /etc/nginx/sites-enabled/ssl-certificates.conf

Bagaimana cara mengaktifkan HTTPS untuk koneksi lokal pada server Nginx?

• Menambahkan listen 443 ssl; pada konfigurasi server Nginx.

• Menginstal modul mod_security pada Nginx.

• Mengedit file /etc/hosts untuk mengaktifkan HTTPS.

• Menonaktifkan HTTP pada server.

• Menambahkan listen 8080; pada konfigurasi server Nginx.

Apa yang terjadi jika sertifikat SSL kedaluwarsa pada server lokal?

• Koneksi HTTPS tetap bisa dilakukan tetapi dengan kecepatan yang lebih lambat.

• Pengguna akan diarahkan ke halaman login yang berbeda.

• Browser akan menampilkan peringatan keamanan dan mungkin menolak untuk menghubungkan.

• Sertifikat akan secara otomatis diperbarui oleh browser.

• Koneksi otomatis berubah menjadi HTTP biasa.

Manakah dari berikut ini yang merupakan salah satu komponen dasar dalam penerapan SSL/TLS di server lokal?

• Firewall

• Sertifikat Digital

• Perangkat Keras VPN

• Port Tertutup

• Koneksi Serial

Perintah mana yang digunakan untuk memverifikasi sertifikat SSL lokal dengan OpenSSL?

• openssl x509 -in server.crt -text -noout

• openssl req -new -key server.key -out server.crt

• openssl s_client -connect server.key -showcerts

• openssl genrsa -out server.key 2048

• openssl verify -CAfile ca.crt server.crt

Apa langkah pertama yang harus dilakukan untuk mengaktifkan SSL/TLS pada VPS hosting menggunakan Apache?

• Menginstal modul mod_ssl dan mengaktifkannya.

• Mengubah pengaturan DNS.

• Mengaktifkan firewalld pada server.

• Mengatur robots.txt untuk mengizinkan HTTPS.

• Mengubah konfigurasi FTP untuk menggunakan SSL.