Skip to main content

Panduan Instalasi SSL ITB (Apache)

SSL ITB hanya meng-cover wildcard satu tingkat sub-domain (*.itb.ac.id) untuk website dengan multi level sub-domain bisa mengikuti panduan pengimplementasian free SSL (Let's Encrypt)

  1. Pastikan sudah memiliki SSL ITB terbaru yang berlaku
  2. Lakukan extract pada file arsip SSL ITB, pada arsip tersebut sudah terdapat file sertifikat (.crt) & private key (.key) sebagai file utama yang akan digunakan
  3. Simpan file SSL pada direktori yang aman atau direktori yang khusus untuk penyimpanan SSL agar memudahkan apabila ada proses pembaharuan nantinya
    #contoh penyimpanan file SSL

sudo mkdir -p /etc/ssl/<tahun berlaku>

sudo cp <nama file SSL>.crt /etc/ssl/<tahun berlaku>
sudo cp <nama file private key>.key /etc/ssl/<tahun berlaku>
sudo cp <nama file CA Bundle>.crt /etc/ssl/<tahun berlaku>
  4. Masuk ke dalam file konfigurasi nginx web server yang digunakan biasanya terletak pada path direktori
    sudo nano /etc/apache2/sites-available/<nama file config>.conf

#pastikan sites-available sudah sync (ln -s) dengan sites-enable
  5. Tambahkan konfigurasi pemanggilan SSL yang telah disimpan sebelumnya
    <VirtualHost *:443>
    ServerName <nama domain>.com

    DocumentRoot /var/www/<path website>

    SSLEngine on
    SSLCertificateFile      /etc/ssl/<tahun berlaku>/<nama file SSL>.crt
    SSLCertificateKeyFile   /etc/ssl/<tahun berlaku>/<nama file private key>.key
    SSLCertificateChainFile /etc/ssl/<tahun berlaku>/<nama file CA bundle>.crt

    <Directory /var/www/<path website>>
        AllowOverride All
    </Directory>
</VirtualHost>
    SSLCertificateFile Menunjuk ke lokasi sertifikat SSL disimpan
    SSLCertificateKeyFile Menunjuk ke lokasi private key disimpan
    SSLCertificateChainFile Menunjuk ke lokasi CA Bundle disimpan
  6. Setelah konfigurasi selesai ditambahkan simpan perubahan dan tutup, Lalu untuk melakukan pointing HTTP (80) ke HTTPS (443) tambahkan juga konfigurasi redirectnya pada file config
    sudo nano /etc/apache2/sites-available/000-default.conf
  7. Tambahkan atau ubah syntax menjadi redirect command seperti pada panduan berikut
    <VirtualHost *:80>
    ServerName <nama domain>.com

    Redirect permanent / https://<nama domain>.com/
</VirtualHost>

  8. Setelah konfigurasi selesai ditambahkan simpan perubahan dan tutup, lalu aktifkan SSL dan virtual host untuk file config yang telah selesai diubah,  setelahnya lakukan restart atau reload pada service apache
    sudo a2enmod ssl
sudo a2ensite <nama file config>
sudo systemctl reload apache2
  9. Setelah apache service selesai di restart, SSL dan HTTPS seharusnya sudah berhasil aktif pada saat website diakses dengan indikator gembok terkunci.
Back to top