Cara install SSL Let’s Encrypt di Sentora

Panduan cara install SSL Let’s Encrypt di Sentora panel. Pada tutorial ini menggunakan Linux CentOS, untuk Ubuntu/Debian silahkan ganti perintah  yum dengan apt-get. Buka jalur SSH ke server dan ikuti langkah-langkah berikut:

Install mod_ssl dan openssl

yum install open-ssl openssl -y

Install git

yum install git -y

Install Let’s Encrypt

git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --help

Stop Apache

service httpd stop

untuk Ubuntu/Debian

service apache2 stop

Install SSL Let’s Encrypt untuk domain

Domain wajib sudah dihubungkan ke server. Jika sudah, jalankan perintah ini, ganti email dan nama domainnya ya!

./letsencrypt-auto certonly --standalone --agree-tos -m [email protected] -d blog.idnetter.com -n

Start Apache

service httpd start

untuk Ubuntu/Debian

service apache2 start

Edit virtual host

  • Klik menu Module Admin
  • Pilih Apache Config
  • Scroll ke bawah pada bagian : Override a Virtual Host Setting
  • Pilih domain yg sudah diinstall SSL tadi

  • Port Override: 443
  • Centang Forward Port 80 to Overriden Port
  • Pada Custom Entry masukkan kode berikut (ganti nama domainya!)
SSLEngine on
SSLProtocol ALL -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS

SSLCertificateFile /etc/letsencrypt/live/blog.idnetter.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/blog.idnetter.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/blog.idnetter.com/chain.pem

# Versi Apache wajib >= 2.4
SSLCompression off

Ini screenshotnya, biar tidak bingung

Klik Save VHost

4 thoughts on “Cara install SSL Let’s Encrypt di Sentora

  1. sangat sangat bermanfaat. thanks a lot pak
    kalau boleh tau adakah panduan untuk upgrade PHP 5.6 ke 7.x di sentora?
    terima kasih sebelumnya

  2. Ada 2 pertanyaan

    1 bagaimana menambah domain ke 2 dan seterusnya agar bisa ssl juga di sentora

    2 ssl itu kan 90 hari , gimana caranya agar renew otomatis , settinganya di vps nya apa di sentoranya

    Di tunggu ya jawabanya atau dikrim ke emaik jawabanya : [email protected]

    1. 1. Kurang lebih sama
      Tinggal ikuti mulai dari langkah Install SSL Let’s Encrypt untuk domain

      ./letsencrypt-auto certonly --standalone --agree-tos -m [email protected] -d blog.idnetter.com -n

      dan seterusnya.

      2. Buat Cron job

      # crontab -e

      Daftarkan job berikut

      30 2 * * 1 /usr/bin/letsencrypt renew --renew-hook "service apache2 reload" >> /var/log/le-renew.log

      Simpan.

      Selamat mencoba.

Leave a Reply

Your email address will not be published. Required fields are marked *