Cara mengamankan Nginx dengan Let’s Encrypt pada CentOS 7

Let’s Encrypt adalah sebuah Certificates Authority (CA) yang menyediakan sertifikat SSL secara mudah dan gratis, hampir semua browser sudah mendukung sertifikat dari Let’s Encrypt. Let’s Encrypt sendiri dikembangkan oleh Internet Security Research Group (ISRG). Let’s Encrypt juga menyediakan tool yang memudahkan kita dalam melakukan permintaan sertifikat SSL pada domain menggunakan Certbot, yang membantu kita untuk … Read more

Menghapus domain dari daftar SSL let’s encrypt

Saya ingin menghapus sebuah sertifikat SSL dari Let’s Encrypt yang tidak aktif lagi di server. pada tulisan ini saya menggunakan nama domain tracker.inspina.id Proses dalam menghapus melalui 3 langkah : Melakukan backup Menghapus sertifikat Menghapus semua file yang berhubungan dengan sertifikat tersebut Backup Pertama, kita akan melakukan backup Menghapus sertifikat Kita menghapus sertifikat dari server … Read more

Cara mengamankan apache menjadi HTTPS/TLS dengan Let’s Encrypt pada Ubuntu 16.04

Pendahuluan

Pada tulisan kita akan melakukan instalasi dan konfigurasi sertifikat TLS/SSL dari Let’s Encrypt untuk membuat website kita menjadi HTTPS pada Ubuntu 16.04. Serta kita akan melakukan perbaharui masa berlaku let’s encrypt secara otomatis menggunakan cron job.

Sertifikat SSL digunakan oleh web server untuk mengenkripsi lalu lintas data antara server dan klien, memberikan keamanan yang ekstra bagi pengguna yang melakukan mengakses aplikasi kita. Let’s Encrypt memberikan cara yang relatif mudah untuk mendapatkan dan memasang sertifikat tepercaya secara gratis, tanpa harus bayar biaya pertahun.

Kebutuhan

  • Ubuntu 16.04 server yang sudah dikonfigurasi untuk web server Apache, MySQL, PHP.
  • Memiliki domain yang aktif. contoh : henri.web.id

Instalasi Let’s Encrypt

Sertifikat Let’s Encrypt diambil melalui aplikasi klien yang berjalan di server kita. Klien resmi disebut Certbot, dan pengembangnya mengelola repositori aplikasi Ubuntu versi terbaru. Karena Certbot sedang dalam pengembangan aktif, sebaiknya menggunakan repositori dengan versi yang terbaru dari aplikasi certbot yang disediakan oleh paket Ubuntu standar.

Read more