Dalam tutorial ini kita akan menggunakan sertifikat ssl gratis yang disediakan oleh Lets Encrypt untuk membuat situs web aman dengan mengaktifkan HTTPS. Kami akan menginstal sertifikat yang disediakan oleh memungkinkan mengenkripsi menggunakan klien certbot EFF.

Langkah-langkah untuk Menginstal Sertifikat SSL Gratis Let’s Encrypt

Prasyarat
Aktifkan HTTPS untuk Google Cloud VM
SSH Google Cloud VM
Cadangkan File Konfigurasi Apache
Instal Klien Certbot
Instal Sertifikat dengan Certbot untuk Apache
Uji Koneksi HTTPS
Perpanjangan Otomatis Sertifikat.

1. Prasyarat

Sebelum melanjutkan dengan tutorial ini, kami berasumsi bahwa Anda telah berhasil mengatur situs web di google cloud dan situs web dapat diakses melalui domain. Kami juga berasumsi bahwa Anda dapat ssh cloud vm Anda baik dari browser web menggunakan google cloud console atau dengan mengonfigurasi koneksi ssh berbasis kunci publik dari mesin lokal.

2. Aktifkan HTTPS untuk Google Cloud VM

Buka Google Compute Engine Instance dan Pilih Edit untuk mengaktifkan HTTPSlalu lintas.

Ini akan membuat aturan firewall untuk membuka port 443pada instance komputasi dan memfasilitasi penyajian permintaan HTTPS setelah pemasangan sertifikat.

3. SSH Google Cloud VM

SSH ke cloud vm dari mesin lokal Anda.

techmonger@ubuntu:~$ ssh 93.184.216.34

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.

techmonger@google-vm:~$

4. Cadangkan File Konfigurasi Apache

Sebelum melanjutkan dengan instalasi sertifikat, penting untuk memiliki cadangan file konfigurasi Webserver yang ada. Program penginstalan sertifikat akan mengubah file konfigurasi selama penginstalan sertifikat . Mencadangkan file konfigurasi yang ada akan memberi kita kesempatan untuk mengembalikan konfigurasi lama kembali jika ada yang tidak berfungsi seperti yang diharapkan setelah instalasi sertifikat.

$ mkdir /tmp/apache_config_backup/
$ cp -r /etc/apache2/* /tmp/apache_config_backup/

5. Instal Klien Certbot

Kami telah membuat instance VM dengan Debian OS dan akan menggunakan perintah berikut untuk menginstal klien certbot. Namun jika Anda memiliki beberapa OS lain untuk VM Anda, silakan ikuti instruksi di https://certbot.eff.orguntuk menginstal certbot.

$ sudo apt-get install python-certbot-apache -t stretch-backports

6. Instal Sertifikat dengan Certbot untuk Apache

Memulai Program Instalasi Sertifikat

$ sudo certbot --authenticator webroot --installer apache

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator webroot, Installer apache

Berikan Alamat Email yang valid

Enter email address (used for urgent renewal and security notices)
(Enter 'c' to cancel): techmonger@example.com

Terima (A) Mari Mengenkripsi Syarat dan Ketentuan

Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf.
You must agree in order to register with the ACME server at
https://acme-v01.api.letsencrypt.org/directory
(A)gree/(C)ancel: A

Opsi untuk Berbagi Email dengan EFF. Pilih (Y/T) tergantung pada preferensi Anda.

Would you be willing to share your email address with the
Electronic Frontier Foundation, a founding partner of the
Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to
support digital freedom.
(Y)es/(N)o: Y

Nama domain untuk menginstal sertifikat. (example.com)

No names were found in your configuration files.
Please enter in your domain name(s) (comma and/or space separated)
(Enter 'c' to cancel): example.com

Obtaining a new certificate
Performing the following challenges:
http-01 challenge for example.com

Root Server Web tempat konten situs web disimpan dan dapat diakses. ( /var/www/html)

Input the webroot for example.com:
(Enter 'c' to cancel): /var/www/html

Waiting for verification...
Cleaning up challenges
Created an SSL vhost at
/etc/apache2/sites-available/000-default-le-ssl.conf
Enabled Apache socache_shmcb module
Enabled Apache ssl module
Deploying Certificate to VirtualHost
/etc/apache2/sites-available/000-default-le-ssl.conf
Enabling available site:
/etc/apache2/sites-available/000-default-le-ssl.conf

Opsi Untuk mengkonfigurasi HTTPuntuk HTTPS mengarahkan ulang. Pilih 1 atau 2 tergantung pada apakah Anda ingin mengonfigurasi pengalihan atau tidak.

Please choose whether or not to redirect HTTP traffic to HTTPS,
removing HTTP access.
-----------------------------------------------------
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access.
Choose this for new sites, or if you're confident your site works on HTTPS
You can undo this change by editing your web server's configuration.
-----------------------------------------------------
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

Enabled Apache rewrite module
Redirecting vhost in
/etc/apache2/sites-enabled/000-default.conf to ssl vhost in
/etc/apache2/sites-available/000-default-le-ssl.conf
-----------------------------------------------------

Pesan untuk Konfigurasi yang Berhasil

Congratulations! You have successfully enabled https:/example.com

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=example.com

Detail tentang file sertifikat

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/example.com/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/example.com/privkey.pem
   Your cert will expire on 2018-09-10. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:https://eff.org/donate-le

7. Uji Koneksi HTTPS

Buka domain situs web di browser web dengan HTTPSdan pastikan situs web berfungsi seperti yang diharapkan. Jika redirect dikonfigurasi, maka periksa HTTPuntuk HTTPSmengarahkan ulang halaman situs web dengan membuka halaman dengan HTTPdi browser.

8. Perpanjangan Otomatis Sertifikat.

Secara default, sertifikat mari mengenkripsi akan kedaluwarsa setelah 90 hari penginstalan. Penting untuk memiliki cara otomatis untuk memperbarui sertifikat sebelum tanggal kedaluwarsa. Certbot melakukan ini untuk Anda dengan membuat tugas cron. Pelajari lebih lanjut tentang cara kerja sertifikat perpanjangan otomatis certbot.

Kesimpulan

Kami telah menginstal Lets encrypt SSL certificates gratis untuk situs web statis yang dihosting di google cloud vm. Sertifikat ini telah dikonfigurasi untuk server web Apache menggunakan klien Certbot. Kami juga telah menyiapkan perpanjangan otomatis sertifikat untuk menghindari perpanjangan manual dan kedaluwarsa sertifikat.