Cara Install SSL di Ubuntu Menggunakan Apache

Apabila server VPS atau Dedicated kalian menggunakan apache, mungkin kalian perlu cara install SSL di ubuntu yang akan dibahas dalam artikel ini.

Prasyarat Install SSL di Ubuntu Menggunakan Apache

• VPS/Dedicated Server dengan OS Ubuntu
• Sudah terinstall Apache web server
• Akses SSH
• Sudah memiliki certificate key (CRT)
• Sudah memiliki private key SSL (KEY)
• Domain sudah diarahkan ke IP Website

Cara Install SSL di Ubuntu Menggunakan Apache

Dalam cara ini, saya akan menginstall SSL di WordPress yang sudah di install di Ubuntu (Cara Install WordPress di Ubuntu Server Terbaru – Nasikin Base) menggunakan Apache.

1. Siapkan Certificate dan Key

Pastikan kalian sudah memiliki file, atau baris kombinasi angka dan huruf dari certificate dan private key.

Contoh Certificate Key (crt)

1-----BEGIN CERTIFICATE-----2MIIFWjCCBEKgAwIBAgISBCKssrPh7RGH0HgvCnqmvrXdMA0GCSqGSIb3DQEBCwUA3MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD4EwJSMzAeFw0yMzAxMDExNDAwNDJaFw0yMzA0MDExNDAwNDFaMCAxHjAcBgNVBAMT5FXd3dy51Z2gubmFzaWtpbi5teS5pZDCCASIwDQYJKoZIhvcNAQEBBQADggEPADCC6AQoCggEBAK0Yo1JeWaBUy7-----END CERTIFICATE-----

Contoh Private Key (Key)

1-----BEGIN RSA PRIVATE KEY-----2MIIEogIBAAKCAQEArRijUl5ZoFTL+A8rFpoq5VvVn+EEP21AwoZ1pNacdVVjc5kw3Bi3JwE479cHqEcg3Qz3dq/iKQcl26YTjqKnNu4HL4WN9aFsei+Z6gJkH87Fw6mf64kbeE3htxPHGmfB5WZK/C58YlKacUO77fcaXVKFQYTg+UIx1z4Grhb5To39q51BHa5PceY+UT8=6-----END RSA PRIVATE KEY-----

2. Edit File Konfigurasi

Selanjutnya kalian perlu menambahkan baris kode di file konfigurasi. Karena sebelumnya di Cara Install WordPress di Ubuntu Server kita membuat file konfigurasi di /etc/apache2/sites-available/wordpress.conf, maka file ini akan kita ubah.

1sudo nano /etc/apache2/sites-available/wordpress.conf

Kemudian tambahkan baris ini di baris paling akhir file kalian untuk menambahkan SSL

1<VirtualHost *:443>2        DocumentRoot  /srv/www/wordpress3ServerName nasikin.my.id www.nasikin.my.id4                SSLEngine on5                SSLCertificateFile /etc/apache2/ssl/ugh.my.id.crt6                SSLCertificateKeyFile /etc/apache2/ssl/ugh.my.id.key7 <Directory /srv/www/wordpress>8        Options FollowSymLinks9        AllowOverride Limit Options FileInfo10        DirectoryIndex index.php11        Require all granted12    </Directory>13    <Directory /srv/www/wordpress/wp-content>14        Options FollowSymLinks15        Require all granted16    </Directory>17</VirtualHost>

untuk nasikin.my.id silahkan di ubah dengan domain yang kalian gunakan. dan folder bisa kalian sesuaikan dengan folder yang sudah kalian buat.

Kemudian simpan file tersebut dengan menekan tombol CTRL+X di keyboard

Dalam beberapa kasus, kalian akan mengalami error ‘Invalid command ‘SSLEngine’. Apabila kalian mendapatkan error ini, maka kalian perlu menginstal Apache SSL MOD menggunakan command ini

1sudo a2enmod ssl

3. Tambahkan SSL ke Server

Selanjutnya, kalian perlu menambahkan baris teks SSL dan Key kalian, di folder yang sudah dibuat.

1. Pertama tambahkan Certificate dulu disini

1sudo mkdir /etc/apache2/ssl/2sudo nano /etc/apache2/ssl/nasikin.my.id.crt

Kemudian tambahkan certificate kalian didalam teks editor kalian dengan certificate yang sudah kalian miliki, disini adalah

1-----BEGIN CERTIFICATE-----2MIIFWjCCBEKgAwIBAgISBCKssrPh7RGH0HgvCnqmvrXdMA0GCSqGSIb3DQEBCwUA3MDIxCzAJBgNVBAYTAlVTMRYwFAYDVQQKEw1MZXQncyBFbmNyeXB0MQswCQYDVQQD4EwJSMzAeFw0yMzAxMDExNDAwNDJaFw0yMzA0MDExNDAwNDFaMCAxHjAcBgNVBAMT5FXd3dy51Z2gubmFzaWtpbi5teS5pZDCCASIwDQYJKoZIhvcNAQEBBQADggEPADCC6AQoCggEBAK0Yo1JeWaBUy7-----END CERTIFICATE-----

2. Kemudian setelah certificate disimpan, selanjutnya tambahkan private kalian disini

1sudo mkdir /etc/apache2/ssl/2sudo nano /etc/apache2/ssl/nasikin.my.id.key

Sekarang tambahkan baris Key kalian didalam teks editor, disini yang digunakan adalah

1-----BEGIN RSA PRIVATE KEY-----2MIIEogIBAAKCAQEArRijUl5ZoFTL+A8rFpoq5VvVn+EEP21AwoZ1pNacdVVjc5kw3Bi3JwE479cHqEcg3Qz3dq/iKQcl26YTjqKnNu4HL4WN9aFsei+Z6gJkH87Fw6mf64kbeE3htxPHGmfB5WZK/C58YlKacUO77fcaXVKFQYTg+UIx1z4Grhb5To39q51BHa5PceY+UT8=6-----END RSA PRIVATE KEY-----

4. Tambahkan Force HTTPS Menggunakan .htaccess

Supaya website kita selalu menggunakan HTTPS meski dikunjungi melalui HTTP, maka perlu menambahkan force HTTPS melalui file .htaccess website kita.

Pertama edit dulu file .htaccess

1sudo nano /srv/www/wordpress/.htaccess

Kemudian tambahkan kode ini di file .htaccess kalian, dan simpan.

1RewriteEngine On 2RewriteCond %{HTTPS} off 3RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

5. Periksa SSL di Website Kalian

Setelah semua langkah selesai, selanjutnya kalian bisa memeriksa SSL kalian dengan mengunjungi http://namadomain.com atau https://namadomain.com, kemudian klik pada icon gembok yang ada di sebelah URL.

Setelah itu, klik pada opsi Connection is Secure

Selanjutnya, klik opsi Certification is Valid untuk memeriksa SSL yang terinstall di website

Maka akan muncul pop up di browser kalian yang menampilkan detail SSL yang terinstall.