Cara Memasang Sertifikat SSL Gratis untuk Apache di CentOS 8

Dalam tutorial ini, kami akan menunjukkan cara menginstal Sertifikat SSL gratis untuk Apache CentOS 8. Bagi Anda yang belum tahu, Let's Encrypt adalah open certificate authority (CA) gratis. yang menyediakan sertifikat gratis untuk situs web dan layanan lainnya. Layanan ini didukung oleh Electronic Frontier Foundation, Mozilla, Cisco Systems, dan Akamai.

Artikel ini mengasumsikan Anda memiliki setidaknya pengetahuan dasar tentang Linux, tahu cara menggunakan shell, dan yang terpenting, Anda meng-host situs Anda di VPS Anda sendiri. Instalasi cukup sederhana dan mengasumsikan Anda sedang berjalan di akun root, jika tidak, Anda mungkin perlu menambahkan 'sudo ' ke perintah untuk mendapatkan hak akses root. Saya akan menunjukkan kepada Anda langkah demi langkah instalasi Sertifikat SSL Gratis untuk Apache di server CentOS 8.

Prasyarat

• Server yang menjalankan salah satu sistem operasi berikut:CentOS 8.
• Sebaiknya Anda menggunakan penginstalan OS baru untuk mencegah potensi masalah.
• Akses SSH ke server (atau cukup buka Terminal jika Anda menggunakan desktop).
• Seorang non-root sudo user atau akses ke root user . Kami merekomendasikan untuk bertindak sebagai non-root sudo user , namun, karena Anda dapat membahayakan sistem jika tidak berhati-hati saat bertindak sebagai root.

Instal Sertifikat SSL Gratis untuk Apache di CentOS 8

Langkah 1. Pertama, mari kita mulai dengan memastikan sistem Anda mutakhir.

dnf update

Langkah 2. Menginstal server web Apache.

Jelas, kita akan membutuhkan server Apache untuk diinstal pada mesin kita. Jika Anda tidak menginstal LAMP, kita dapat menginstalnya dengan mengikuti panduan kami di sini.

Langkah 3. Menginstal Certbot untuk Apache di CentOS 8.

Jalankan perintah ini pada baris perintah pada mesin untuk menginstal Certbot:

wget https://dl.eff.org/certbot-auto
sudo mv certbot-auto /usr/local/bin/certbot-auto
sudo chown root /usr/local/bin/certbot-auto
sudo chmod 0755 /usr/local/bin/certbot-auto

Kemudian, jalankan perintah ini untuk mendapatkan sertifikat dan minta Certbot mengedit konfigurasi Apache Anda secara otomatis:

sudo /usr/local/bin/certbot-auto --apache

Langkah 3. Certbot Auto-Renew Cron Job.

Let's Encrypt Sertifikat SSL akan kedaluwarsa setelah 90 hari penginstalan dan Anda harus memperbaruinya sebelum kedaluwarsa. Jika Anda telah menginstal sertifikat menggunakan certbot maka harus sudah membuat cronjob untuk memperbarui sertifikat secara otomatis:

echo "0 0,12 * * * root python -c 'import random; import time; time.sleep(random.random() * 3600)' && /usr/local/bin/certbot-auto renew" | sudo tee -a /etc/crontab > /dev/null

Langkah 4. Pastikan Certbot berfungsi.

Anda harus menguji konfigurasi Anda di:

https://www.ssllabs.com/ssltest/analyze.html?d=your_domain.com

Selamat! Anda telah berhasil menginstal Sertifikat SSL gratis. Terima kasih telah menggunakan tutorial ini untuk menginstal Let's Encrypt SSL Certificates pada sistem CentOS 8. Untuk bantuan tambahan atau informasi berguna, kami sarankan Anda memeriksa Let's Official Enkripsi situs web.