Secure Socket Layer / SSL adalah layanan untuk mengenkripsi komunikasi antara user dengan website Anda untuk mencegah penyadapan dan pencurian data penting yang dikirimkan ke website seperti username dan password, transaksi website dan lain-lain. SSL akan membuat akses web menjadi lebih aman yang menggunakan protokol HTTPS. Beberapa perusahaan menjual layanan SSL dengan harga bervariasi. Bagi yang tidak memiliki dana untuk menyediakan layanan SSL, bisa dengan menggunakan Free SSL seperti Let's Encrypt, start SSL, Cloudflare dan sebagainya. Kali ini saya akan membahas salah satu Free SSL yang banyak di pakai untuk menjadikan website atau aplikasi web menjadi lebih aman yaitu let's Encrypt dan berjalan pada sistem operasi ubuntu server 14.04 ubuntu untuk mengaman kan Server Apache (web Server).
Langkah -langkah instalasi dan konfigurasi sebagai berikut :
Untuk menginstal Let's Encrypt kita akan mengambil source dari GitHub dan meletakan pada folder /opt/letsencrpyt
Sertifikat Let's Encrypt diperbaharui setiap 3 bulan sekali, untuk memperbaharui berikut langkah-langkahnya.
Selamat Mencoba.. 😊
Langkah -langkah instalasi dan konfigurasi sebagai berikut :
Untuk menginstal Let's Encrypt kita akan mengambil source dari GitHub dan meletakan pada folder /opt/letsencrpyt
sudo apt-get install git
git clone https://github.com/letsencrypt/letsencrypt /opt/letsencrypt
Untuk membuat sertifikat SSL, masuk ke folder /opt/letsencrypt. gunakan opsi -d untuk mengarahkan domain yang akan dibuatkan SSL./letsencrypt-auto --apache -d websiteku.com -d www.websiteku.com
Selanjutnya adalah dengan mengikuti instruksi pada saat proses setting let's encrypt seperti informasi email, persetujuan melanjutkan proses setting dan lain sebagainya.Sertifikat Let's Encrypt diperbaharui setiap 3 bulan sekali, untuk memperbaharui berikut langkah-langkahnya.
sudo curl -L -o /usr/local/sbin/le-renew http://do.co/le-renew
sudo chmod +x /usr/local/sbin/le-renew
sudo le-renew websiteku.com
Untuk memperbaharui secara otomatis tiap 3 bulan maka setting renew Sertifikat Let's Encrypt dimasukkan kedalam crontab atau penjadwalan agar tidak perlu lagi di renew secara manual tetapi akan dijadwalkan oleh sistem operasi untuk direnew secara otomatissudo crontab -e
0 4 * * 1 /usr/local/sbin/le-renew websiteku.com >> /var/log/le-renew.log
Selamat Mencoba.. 😊
0 komentar:
Post a Comment
thanks :)