Cara Install SSL Gratis di Nginx Alma Linux 10

Jika kamu mengelola website menggunakan Nginx di Alma Linux, maka kamu perlu melakukan instalasi SSL juga supaya website bisa diakses dengan SSL. Tutorial ini akan membahas cara install SSL gratis di Nginx Alma Linux 10, dimana untuk folder instalasi website merupakan lanjutan dari Cara Install WordPress di Alma Linux 10 dengan LEMP Stack sebelumnya.

Prasyarat Install SSL Gratis di Nginx Alma Linux 10

Sebelum install SSL, pastikan kamu sudah memenuhi prasyarat berikut ini, ya:

• DNS A record domain sudah pointing ke IP server
• Port 80 dan 443 terbuka di firewall
• Nginx sudah running
• Website sudah bisa diakses dengan http
• Di virtualhost nginx sudah ada server_name domain kamu

Jika semua prasyarat sudah terpenuhi, kamu bisa lanjut ke langkah install SSL gratis.

Cara Install SSL Gratis di Nginx Alma Linux 10

Sebelum memulai, pastikan firewall kamu sudah allow ke port 80 dan 443, atau bisa juga dibuka ulang

1sudo firewall-cmd --permanent --add-service=http2sudo firewall-cmd --permanent --add-service=https3sudo firewall-cmd --reload

Selanjutnya, langsung saja lanjut ke langkah pertama

1. Install EPEL + Certbot

Untuk SSL gratis, nantinya kita request menggunakan Certbot, jadi install dulu Certbot dan plugin Nginx untuk certbot

1sudo dnf install epel-release -y2sudo dnf install certbot python3-certbot-nginx -y

2. Request Sertifikat SSL

Seteah certbot terinstall, kamu bisa langsung request sertifikat SSL untuk websitemu

1sudo certbot --nginx \2  -d tutorial.wpgan.com \3  -d www.tutorial.wpgan.com \4  --email [email protected] \5  --agree-tos \6  --no-eff-email

Nantinya certbot akan otomatis modifikasi Nginx config yang sudah ada da setup redirect HTTP ke HTTPS.

3. Coba Akses Website

JIka proses install sudah selesai, kamu bisa coba akses websitemu dan pastikan website bisa diakses dengan https

Jika website bisa diakses dengan https, pastikan juga untuk verifikasi auto-renew SSL supaya nantinya ketika expired, SSL otomatis diperpanjang, karena SSL aktif sekitar 3 bulan saja.

4. Verifikasi Auto-renewal SSL

Certbot otomatis membuat systemd timer yang jalan dua kali sehari. Kamu bisa melakukan veriifkasi apakah timernya aktif atau tidak

1sudo systemctl status certbot-renew.timer

Coba juga test dry run untuk memastikan auto renew nantinya berfungsi dengan benar

1sudo certbot renew --dry-run

Jika outputnya Congratulations, all simulated renewals succeeded, seharusnya tidak ada masalah nantinya ketika perpanjangan SSL.

Itulah cara mudah untuk melakukan instalasi SSL gratis di Nginx Alma Linux 10 yang bisa kamu terapkan. Jika ada error Could not install certificate / OpenSSL key length, biasanya error tersebut adalah bug di AlmaLinux 9 tertentu. Solusinya kamu perlu generate SSL manual tanpa flag --nginx, lalu config manual virtual host, misalnya seperti ini

1server {2    listen 80;3    server_name tutorial.wpgan.com www.tutorial.wpgan.com;4    return 301 https://tutorial.wpgan.com$request_uri;5}6
7server {8    listen 443 ssl;9    server_name tutorial.wpgan.com www.tutorial.wpgan.com;10    root /var/www/html/tutorial.wpgan.com;11    index index.php index.html index.htm;12
13    ssl_certificate /etc/letsencrypt/live/tutorial.wpgan.com/fullchain.pem;14    ssl_certificate_key /etc/letsencrypt/live/tutorial.wpgan.com/privkey.pem;15
16    if ($host = www.tutorial.wpgan.com) {17        return 301 https://tutorial.wpgan.com$request_uri;18    }19
20    location / {21        try_files $uri $uri/ /index.php?$args;22    }23
24    location ~ \.php$ {25        fastcgi_pass unix:/var/opt/remi/php85/run/php-fpm/www.sock;26        fastcgi_index index.php;27        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;28        include fastcgi_params;29    }30
31    location ~ /\.ht {32        deny all;33    }34
35    client_max_body_size 64M;36}

Pastikan untuk mengubah nama domain dan path ssl_certificate serta ssl_certificate_key sesuai dengan path file SSL yang kamu dapatkan.