Panduan Instalasi SSL pada Apache
Resolusi
Untuk menginstal sertifikat SSL Comodo pada Apache, lakukan langkah-langkah berikut ini :
1. Binding semua konten dari file ZIP yang dikirimkan kepada Anda dan copy/pindahkan ke server Anda. Konten yang telah Binding biasanya akan diberi nama: yourDomainName.crt dan yourDomainName.ca-bundle
CATATAN: Jika Anda menerima beberapa file .crt dalam file ZIP Anda, silahkan gunakan artikel ini untuk membuat yourDomainName.ca-bundle
2. Pindahkan semua file sertifikat terkait ke direktori yang sesuai.
Pengaturan Khusus:
- Pindahkan Private Key yang telah dibuat sebelumnya ke direktori ssl.key, yang biasanya ditemukan di /etc/ssl/. Ini harus berupa direktori yang hanya dapat diakses oleh Apache.
- Pindahkan yourDomainName.crt dan yourDomainName.ca-bundle ke direktori ssl.crt , yang biasanya ditemukan di direktori /etc/ssl/ .
3. Edit file yang berisi konfigurasi SSL dengan editor teks favorit Anda.
Misalnya: nano, vi, pico, emacs, mousepad, notepad, notepad++,dll.
CATATAN: Lokasi file ini dapat bervariasi dari setiap distribusi. Ini akan direferensikan dalam file Apache global configuration. Cari baris yang dimulai dengan Enter.
Apache Configuration File:
Fedora/CentOS/RHEL: /etc/httpd/conf/httpd.conf
Debian and Debian based: /etc/apache2/apache2.conf
SSL Configuration File:
Some possible names:
- httpd-ssl.conf
- ssl.conf
- Pada /etc/apache2/sites-enabled/ directory.
CATATAN: Jika perlu silahkan konsultasikan dokumentasi distribusi Anda di Apache dan SSL atau arahkan ke Apache Foundation's Apache2 Documentation.
4. Pada bagian VirtualHost dari file tersebut, silahkan tambahkan arahan ini jika tidak ada. Yang terbaik adalah mengomentari apa yang sudah ada di sana dan menambahkan catatan di bawah ini:
SSLEngine on
SSLCertificateKeyFile /etc/ssl/ssl.key/server.key
SSLCertificateFile /etc/ssl/ssl.crt/yourDomainName.crt
SSLCertificateChainFile /etc/ssl/ssl.crt/yourDomainName.ca-bundle ***
*** Apache 1.x:
Harap gunakan SSLCACertificateFile sebagai ganti dari SSLCertificateChainFile.
CATATAN: Path di atas dalam petunjuk hanya digunakan sebagai contoh. Server Anda mungkin memiliki Path yang berbeda dan mungkin perlu dimodifikasi sesuai dengan kebutuhan Anda.
5. Simpan file konfigurasi Anda dan restart layanan Apache.
Disclaimer:
WarungSSL has made efforts to ensure the accuracy and completeness of the information in this document. However, WarungSSL makes no warranties of any kind (whether express, implied or statutory) with respect to the information contained herein. WarungSSL assumes no liability to any party for any loss or damage (whether direct or indirect) caused by any errors, omissions, or statements of any kind contained in this document.
Further, WarungSSL assumes no liability arising from the application or use of the product or service described herein and specifically disclaims any representation that the products or services described herein do not infringe upon any existing or future intellectual property rights. Nothing herein grants the reader any license to make, use, or sell equipment or products constructed in accordance with this document. Finally, all rights and privileges related to any intellectual property right described herein are vested in the patent, trademark, or service mark owner, and no other person may exercise such rights without express permission, authority, or license secured from the patent, trademark, or service mark owner. Geotrust reserves the right to make changes to any information herein without further notice.
Kemitraan
Symantec adalah brand terbaik dan terpopuler di dunia SSL yang ada saat ini, yang menjamin keamanan dengan tingkat paling tinggi dan terpercaya. Ditandai dengan tampilan Norton Secured Seal yang telah dikenal secara meluas di dunia internet.
selengkapnya
Entrust adalah salah satu CA sertifikat SSL yang berdiri di Minneapolis,Minnesota, Amerika Serikat yang telah sukses menguasai pasar industri SSL/TLS yang memiliki pendapatan $ 600 juta setiap tahunnya.
selengkapnya
Sectigo merupakan Brand dengan penawaran produk terlengkap dan terbanyak di industri keamanan komputer di dunia.
selengkapnya
GeoTrust menawarkan berbagai SSL Certificate dengan harga terbaik dan melalui proses pengiriman cepat
selengkapnya
Thawte merupakan SSL Certificate pertama yang didirikan di negara Afrika Selatan pada tahun 1995.
selengkapnya
RapidSSL adalah Brand SSL Certificate dari Rapid yang memiliki keunggulan penerbitan sertifikat dalam waktu cepat dan proses yang mudah.
selengkapnya
Certum merupakan brand SSL Certificate yang didirikan pada tahun 1998 di negara Polandia dan telah berkembang menjadi CA international yang terpercaya sebagai otoritas sertifikat teratas dan populer di negara tersebut.
selengkapnyaTipe SSL Certificate
Jenis Validasi
Sertifikat SSL dasar yang hanya menawarkan sekedar enkripsi, yang bisa didapatkan cukup dengan approve kepemilikan domain.
SelengkapnyaSertifikat SSL tingkat menengah tidak hanya menawarkan enkripsi namun sebuah "trust" melalui validasi organisasi Anda.
SelengkapnyaSertifikat SSL dengan tingkat enkripsi dan trust tertinggi dari sebuah SSL dengan proses validasi ketat standar dunia.
Selengkapnya