Cara install SSL Let’s Encrypt di Sentora

Panduan cara install SSL Let’s Encrypt di Sentora panel. Pada tutorial ini menggunakan Linux CentOS, untuk Ubuntu/Debian silahkan ganti perintah  yum dengan apt-get. Buka jalur SSH ke server dan ikuti langkah-langkah berikut:

Install mod_ssl dan openssl

yum install open-ssl openssl -y

Install git

yum install git -y

Install Let’s Encrypt

git clone https://github.com/letsencrypt/letsencrypt
cd letsencrypt
./letsencrypt-auto --help

Stop Apache

service httpd stop

untuk Ubuntu/Debian

service apache2 stop

Install SSL Let’s Encrypt untuk domain

Domain wajib sudah dihubungkan ke server. Jika sudah, jalankan perintah ini, ganti email dan nama domainnya ya!

./letsencrypt-auto certonly --standalone --agree-tos -m admin@idnetter.com -d blog.idnetter.com -n

Start Apache

service httpd start

untuk Ubuntu/Debian

service apache2 start

Edit virtual host

  • Klik menu Module Admin
  • Pilih Apache Config
  • Scroll ke bawah pada bagian : Override a Virtual Host Setting
  • Pilih domain yg sudah diinstall SSL tadi

  • Port Override: 443
  • Centang Forward Port 80 to Overriden Port
  • Pada Custom Entry masukkan kode berikut (ganti nama domainya!)
SSLEngine on
SSLProtocol ALL -SSLv2 -SSLv3
SSLHonorCipherOrder On
SSLCipherSuite ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:ECDH+3DES:DH+3DES:RSA+AESGCM:RSA+AES:RSA+3DES:!aNULL:!MD5:!DSS

SSLCertificateFile /etc/letsencrypt/live/blog.idnetter.com/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/blog.idnetter.com/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/blog.idnetter.com/chain.pem

# Versi Apache wajib >= 2.4
SSLCompression off

Ini screenshotnya, biar tidak bingung

Klik Save VHost

Leave a Reply

Your email address will not be published. Required fields are marked *