Site icon Knowledge Base Jagoan Hosting Indonesia

Cara Install SSL di Apache Ubuntu

Pengantar

SSL adalah sebuah teknologi yang berfungsi untuk menjaga koneksi internet tetap aman dan menjaga data sensitif apa pun yang sedang dikirim antara dua sistem. Saat ini SSL sudah sangat wajar dan bisa dianggap kebutuhan utama dalam membuat website.

Untuk kamu mengguna VPS, jika VPS kamu dipasangkan Cpanel maka tinggal diaktifkan saja. Nah sementara untuk kamu pengguna VPS tanpa panel, kamu bisa ikuti panduan ini untuk install SSL di VPS. Cuss ikuti tutorialnya sob!

Prasyarat

Ada beberapa syarat yang harus kamu penuhi agar berhasil mengikuti panduan ini:

  1. Sudah punya sertifikat SSL atas nama domain kamu. Beli VPS dengan cara order SSL di Jagoan Hosting.
  2. Siapkan file certificate SSL kamu, ini bisa didapatkan setelah beli tadi, kamu aktivasi dengan tutorial aktivasi SSL.
  3. Punya VPS dan bisa diremote melalui SSH.

 

Langkah1, Siapkan CRT, Private key, dan Ca-bundle SSL

Umumnya ada tiga bahan yang perlu disiapkan untuk install SSL di vps, berikut penjelasan masing masingnya :

Private key adalah kunci untuk membuka CRT dan CA-Bundle. Nah kunci ini kamu dapatkan / simpan saat awal melakukan generate CSR. Coba cek tutorial aktivasi SSL langkah awal ini.

Kalau kunci ini hilang, kamu perlu melakukan reissue SSL untuk membuat kunci yang baru.

Kalau kamu buka file private key, maka dibagian atas ada tulisan seperti ini :

—–BEGIN PRIVATE KEY—–

File ini adalah certificate utama dari domain kamu, didapatkan setelah proses aktivasi SSL selesai dilakukan.

Yang paling terlihat itu, nama filenya tidak mengandung unsur kata-kata CA. Seperti apa itu ? Cek penjelasan CA-Bundle dibawah ini.

CA merupakan Certificate Authority yang menunjukkan SSL ini benar-benar valid diberikan oleh otoritas yang berwenang. Biasanya terdiri dari dua atau lebih file CA, yang perlu kamu gabung secara manual, agar menjadi CA-Bundle.

Nah pas kamu download file itu, berupa zip yang isinya ada tiga file CA dan satu file CRT.

CRT yang ada di zip itu sama dengan CRT yang kamu download tadi, abaikan file satu ini.

Yang penting ada 3 file lain mengandung unsur nama CA, perlu kamu gabung jadi satu agar jadi Bundle.

Caranya buka file CA satu persatu, copy dan pastekan isinya ke file baru (text editor seperti notepad atau gedit).

Susun berurutan tanpa spasi, mulai dari ChainCA2, ChainCA1, dan RootCA.

 

Rekap hasil akhir dari aktivitas ini, kamu akan mendapatkan tiga file yang terdiri dari Private key, CRT dan Ca-Bundle. Ubah namanya agar lebih simple dan siapkan dalam satu folder yang sama.

Setelah semua persiapan sudah kamu lakukan, berikutnya kamu akan melakukan install SSL dengan webserver apache. Sesuaikan dengan webserver yang kamu gunakan ya sob!

 

Langkah 2, Install SSL di Apache

Diasumsikan server vps kamu sudah terinstall apache. Selanjutnya akses vps kamu secara remote melalui ssh. Gunakan panduan cara menggunakan ssh

1. Aktifkan modul ssl di apache

Untuk mengaktifkan modul SSL, kamu bisa menggunakan command berikut

a2enmod ssl service apache2 restart

 

  1. Buat folder tempat SSL

Berikutnya kamu perlu membuat sebuah folder, yang berfungsi untuk menaruh certificate SSL domain kamu. Kamu akan buat folder private dibawah direktori /etc/ssl/ gunakan perintah :

mkdir -p /etc/ssl/private chmod 700  /etc/ssl/private

 

  1. Upload SSL ke server

Selanjutnya upload certificate SSL kamu ke server, kamu bisa menggunakan Filezilla untuk upload file. Dibagian setting host kamu bisa isi seperti ini : 

Keterangan:

Host , diisi alamat ip server vps

Username, diisi username untuk masuk ssh, biasanya root

Password, isikan dengan password user

Port, isikan dengan 22 (Kita akan masuk melalui sftp)

Arahkan Remote site ke direktori /etc/ssl/private

Kemudian bagian panel kiri adalah lokal komputer / laptop kamu, pilih semua kemudian drag file SSLnya ke Remote site

 

  1. Setup Virtual Host

sudo vi /etc/apache2/sites-enabled/default-ssl.conf … SSLEngine on SSLCertificateFile /etc/ssl/private/certificate.crt SSLCertificateKeyFile /etc/ssl/private/private.key SSLCertificateChainFile /etc/ssl/private/ca-bundle.crt …

Lalu restart apache dengan perintah :

service apache2 restart 

 

  1. Redirect ke HTTPS

Untuk redirect semua traffic agar menjadi SSL, buat sebuah file berakhiran .conf di direktori /etc/httpd/conf.d

sudo vi /etc/httpd/conf.d/namadomainku.conf <VirtualHost *:80>        ServerName www.namadomain.com        Redirect “/” “https://www.namadomain.com/” </VirtualHost>

 

  1. Test dan restart HTTP

Selanjutnya test konfigurasi yang sudah dilakukan, lalu restart service httpd

apachectl configtest systemctl restart httpd

Proses instalasi SSL sudah selesai. Kamu sudah bisa menggunakan https saat mengakses website kamu. 

Penutup

Pada dasarnya untuk memasang SSL di VPS kamu membutuhkan minimal dua certificate, yaitu CRT dan Privatekey, sedangkan CA-Bundle itu sifatnya optional saja.

Di panduan ini kamu sudah belajar cara memasang SSL di Apache dengan OS Ubuntu. Mantap sob!

 

Related Posts
Tutorial Cara Mengamankan Akses ke Layanan VPS Anda

Hai, Sob! Tahukah kamu, Mengamankan akses ke VPS kamu sangat penting tak terkecuali untuk akses dari SSH. Wah, gimana tuh Read more

Tutorial Cara Setting Cpanel atau WHM di VPS Kamu

Tahukah kamu, dengan membeli paket VPS SSD dan Ditambah addon cPanel dan WHM  di Jagoan Hosting, secara otomatis kamu akan mendapatkan Read more

Tutorial Cara Pantau monitoring Kinerja VPS anda

Hai, Sob! Buat kamu yang udah kepo sama cara pantau monitoring kinerja VPS kamu, yuk ikutin tutorialnya dibawah ini. Tapi, Read more

Tutorial Cara Migrasi File Server Website ke VPS tanpa cpanel

Hai, Sob, kamu suka bingung gimana caranya migrasi file server website ke VPS tanpa cPanel? Yuk, kamu harus banget pantengin Read more

Exit mobile version