{"id":45301,"date":"2024-02-15T09:37:36","date_gmt":"2024-02-15T02:37:36","guid":{"rendered":"https:\/\/www.rumahweb.com\/journal\/?p=45301"},"modified":"2024-02-15T09:37:38","modified_gmt":"2024-02-15T02:37:38","slug":"cara-install-ssl-certificate-di-nginx-ubuntu-20-04","status":"publish","type":"post","link":"https:\/\/www.rumahweb.com\/journal\/cara-install-ssl-certificate-di-nginx-ubuntu-20-04\/","title":{"rendered":"Cara Install SSL Certificate di Nginx Ubuntu 20.04"},"content":{"rendered":"\n

SSL adalah salah satu protokol keamanan yang wajib diterapkan untuk menjaga keamanan website Anda di Internet. Lebih dari itu, SSL juga memainkan peran krusial ketika Google menetapkan peringkat dalam hasil pencariannya. Di Panduan ini, kami akan membahas cara install SSL certificate di Nginx Ubuntu 20.04.<\/p>\n\n\n\n\n\n

SSL<\/a>, atau yang sering dikenal sebagai HTTPS, adalah protokol keamanan yang digunakan pada website untuk memproteksi pertukaran data antara web server dan web client. Data sensitif yang dikirimkan antara keduanya di enkripsi, sehingga tidak mudah disadap dan dibaca oleh pihak yang tidak bertanggung jawab.<\/p>\n\n\n\n

Pada artikel ini, kami akan membahas cara install SSL certificate di Ubuntu 20.04 dengan web server Nginx. Sebelum melakukan instalasi, pastikan Anda telah membeli layanan SSL murah terbaik<\/a><\/strong> di Rumahweb Indonesia. Setelah itu, Anda bisa mengikuti panduan berikut ini. <\/p>\n\n\n\n

Step 1. Persiapan sistem<\/h2>\n\n\n\n

Sebelum melakukan install SSL certificate di Ubuntu 20.04, pastikan Anda telah mengaktifkan Nginx, konfigurasi UFW dan konfigurasi Virtual host pada VPS yang digunakan. Bila belum, Anda bisa mengikuti panduan berikut. <\/p>\n\n\n\n

1. Install Nginx<\/h3>\n\n\n\n

Silakan menginstall Nginx di Ubuntu 20.04 Anda terlebih dahulu. Anda dapat mengikuti panduan instalasinya disini<\/a>. <\/p>\n\n\n\n

2. Konfigurasi Tambahan UFW<\/h3>\n\n\n\n

Cek Status UFW. Berikut perintahnya. <\/p>\n\n\n\n

sudo ufw status<\/code><\/pre>\n\n\n\n
Apabila Anda belum mengaktifkan “Nginx HTTPS” dan “OpenSSH”, silakan diaktifkan terlebih dahulu. Contoh perintah untuk mengaktifkannya adalah sebagai berikut. <\/p>\n\n\n\n
sudo ufw allow 'Nginx HTTPS'<\/code><\/pre>\n\n\n\n
sudo ufw allow 'OpenSSH'<\/code><\/pre>\n\n\n\n
Aktifkan UFW menggunakan perintah berikut.<\/p>\n\n\n\n
sudo ufw enable<\/code><\/pre>\n\n\n\n
Untuk memastikan bahwa service Nginx telah berjalan, kita bisa melakukan pengecekan status dengan perintah berikut ini:<\/p>\n\n\n\n
systemctl status nginx<\/code><\/pre>\n\n\n\n
Jika semuanya berjalan, maka akan tampil informasi berikut ini:<\/p>\n\n\n\n
Output\n ? nginx.service - A high performance web server and a reverse proxy server\n    Loaded: loaded (\/lib\/systemd\/system\/nginx.service; enabled; vendor preset: enabled)\n    Active: active (running) since Fri 2020-02-20 16:08:19 UTC; 3 days ago\n      Docs: man:nginx(8)\n  Main PID: 2369 (nginx)\n     Tasks: 2 (limit: 1153)\n    CGroup: \/system.slice\/nginx.service\n            ??2369 nginx: master process \/usr\/sbin\/nginx -g daemon on; master_process on;\n            ??2380 nginx: worker process<\/code><\/pre>\n\n\n\n
3. Konfigurasi Virtual Host<\/h3>\n\n\n\n
Setelah menginstal Nginx web server, Anda perlu melakukan konfigurasi virtual host Nginx. Virtual host ini diperlukan untuk memetakan domain yang sudah Anda pointing sebelumnya ke IP address server.<\/p>\n\n\n\n
Untuk membuat konfigurasi virtual host Nginx, jalankan perintah berikut:<\/p>\n\n\n\n
nano \/etc\/nginx\/sites-available\/namadomain.com<\/code><\/pre>\n\n\n\n
(namadomain.com diganti menggunakan nama domain milik Anda). Kemudian isikan baris konfigurasi berikut:<\/p>\n\n\n\n
server { \nlisten 80;\n\nroot \/var\/www\/namadomain.com; \nindex index.html index.htm; #\nserver_name namadomain.com www.namadomain.com; # Domain name of this site \nlocation \/ { \ntry_files $uri $uri\/ =404; \n} \n}<\/code><\/pre>\n\n\n\n
Simpan file dengan menekan tombol Ctrl+X, ketik Y, Enter. Pada bagian root bisa disesuaikan dengan lokasi yang Anda sukai. Semisal, ingin diarahkan ke \/var\/www\/namadomain.com, maka Anda harus membuat terlebih dahulu direktori tersebut:<\/p>\n\n\n\n
mkdir \/var\/www\/namadomain.com<\/code><\/pre>\n\n\n\n
Buat file sampel, dan isi dengan tulisan apapun yang Anda suka<\/p>\n\n\n\n
nano \/var\/www\/namadomain.com\/index.html<\/code><\/pre>\n\n\n\n
Aktifkan konfigurasi virtual host yang sudah dibuat dengan menjalankan perintah berikut:<\/p>\n\n\n\n
ln -s \/etc\/nginx\/sites-available\/namadomain.com \/etc\/nginx\/sites-enabled\/ <\/code><\/pre>\n\n\n\n
Terakhir, reload servis Nginx dengan menjalankan perintah berikut:<\/p>\n\n\n\n
sudo systemctl reload nginx<\/code><\/pre>\n\n\n\n
BACA JUGA : Cara Install SSL Certificate Ubuntu 16.04<\/a><\/strong><\/p>\n\n\n\n
Step 2. Generate CSR<\/h2>\n\n\n\n
Ada banyak opsi untuk melakukan generated CSR, seperti melalui SSH (openssl) hingga generate csr secara online. Pada panduan ini, kami akan menggunakan opsi generate CSR secara online melalui artikel berikut ini<\/a>.<\/p>\n\n\n\n
Simpanlah file CSR dan Private Key<\/strong> yang Anda dapatkan, untuk nantinya digunakan pada saat konfigurasi SSL dan install SSL di server. Kedua file ini sangatlah penting, sehingga pastikan bahwa Anda menyimpannya dengan baik.<\/p>\n\n\n\n
Step 3. Konfigurasi SSL di Clientzone<\/h2>\n\n\n\n
Konfigurasi SSL dapat dilakukan melalui halaman Clientzone Rumahweb. Panduannya bisa Anda pelajari pada artikel berikut ini<\/a>.<\/p>\n\n\n\n
Step 4. Buat file .pem certificated<\/h2>\n\n\n\n
Setelah SSL diterbitkan atau issue, selanjutnya Anda bisa membuat file .pem terlebih dahulu. PEM adalah singkatan dari Privacy Enhanced Mail yaitu standar yang digunakan untuk meningkatkan privasi dan keamanan dalam komunikasi data.<\/p>\n\n\n\n
Untuk membuat file certificated pem, silakan mengikuti panduan disini<\/a>. <\/p>\n\n\n\n
Step 5. Install SSL certificate di Nginx Ubuntu<\/h2>\n\n\n\n
Pada proses instalasi SSL, ada beberapa hal yang perlu Anda lakukan. Berikut langkah-langkahnya.<\/p>\n\n\n\n
1. Manage file SSL<\/h3>\n\n\n\n
Secara default, ssl certificate disimpan pada directory \/etc\/nginx\/ssl.<\/em> Karena itu, letakkan semua file ssl certificate pada directory tersebut. Jika directory belum ada, Anda bisa membuatnya dengan perintah: <\/p>\n\n\n\n
sudo mkdir \/etc\/nginx\/ssl<\/code><\/pre>\n\n\n\n
Masuk ke folder \/etc\/nginx\/ssl. <\/p>\n\n\n\n
cd \/etc\/nginx\/ssl<\/code><\/pre>\n\n\n\n
Masukkan file Private Key di \/etc\/nginx\/ssl\/server.key.<\/p>\n\n\n\n
nano \/etc\/nginx\/ssl\/server.key<\/code><\/pre>\n\n\n\n
Masukkan file certificate PEM di \/etc\/nginx\/ssl\/server.pem.<\/p>\n\n\n\n
nano \/etc\/nginx\/ssl\/server.pem<\/code><\/pre>\n\n\n\n
2. Edit vhost<\/h3>\n\n\n\n
Edit Virtual Host Anda yang terletak di \/etc\/nginx\/sites-available\/namadomain.com menjadi seperti ini:<\/p>\n\n\n\n
server {\nlisten 80;\nlisten 443 ssl;\n\nssl_certificate \/etc\/nginx\/ssl\/server.pem;\nssl_certificate_key \/etc\/nginx\/ssl\/server.key;\n\nroot \/var\/www\/namadomain.com;\nindex index.html index.htm; #\nserver_name namadomain.com www.namadomain.com; # Domain name of this site\nlocation \/ {\ntry_files $uri $uri\/ =404;\n}\n}<\/code><\/pre>\n\n\n\n
Pada script diatas, pastikan bahwa namadomain.com diubah menjadi nama domain yang Anda setting. Setelah itu, untuk memastikan config Nginx berjalan dengan baik, silahkan eksekusi perintah berikut:<\/p>\n\n\n\n
nginx -t -c \/etc\/nginx\/nginx.conf<\/em><\/strong><\/code><\/pre>\n\n\n\n
Terakhir, reload service <\/em>Nginx dengan menjalankan perintah berikut:<\/p>\n\n\n\n
sudo systemctl reload nginx<\/code><\/pre>\n\n\n\n
Sampai tahap ini, proses install SS Certificate di Nginx Ubuntu 20.04 telah selesai. Selanjutnya, Anda bisa melakukan test akses website Anda. Berikut adalah contoh instalasi SSL pada web testing kami. <\/p>\n\n\n\n
\"tes<\/a><\/figure>\n\n\n\n
Demikianlah panduan kami tentang cara install SSL certificate di Ubuntu 20.04 dengan web server Nginx. Semoga bermanfaat.<\/p>\n","protected":false},"excerpt":{"rendered":"
SSL adalah salah satu protokol keamanan yang wajib diterapkan untuk menjaga keamanan website Anda di Internet. Lebih dari itu, SSL juga memainkan peran krusial ketika Google menetapkan peringkat dalam hasil pencariannya. Di Panduan ini, kami akan membahas cara install SSL certificate di Nginx Ubuntu 20.04. SSL, atau yang sering dikenal sebagai HTTPS, adalah protokol keamanan […]<\/p>\n","protected":false},"author":319,"featured_media":45414,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[176],"tags":[1148,250,703],"class_list":{"0":"post-45301","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-ssl","8":"tag-nginx","9":"tag-ssl","10":"tag-ubuntu"},"aioseo_notices":[],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"https:\/\/www.rumahweb.com\/journal\/wp-content\/uploads\/2024\/02\/Cara-Install-SSL-Certificate-di-Nginx-Ubuntu-20.04.png","jetpack_shortlink":"https:\/\/wp.me\/p8n3G7-bMF","jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/posts\/45301","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/users\/319"}],"replies":[{"embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/comments?post=45301"}],"version-history":[{"count":0,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/posts\/45301\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/media\/45414"}],"wp:attachment":[{"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/media?parent=45301"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/categories?post=45301"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.rumahweb.com\/journal\/wp-json\/wp\/v2\/tags?post=45301"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}