Cara Instal SSL Comodo Di Nginx

Bagaimana cara menginstall Positive SSL Comodo di Nginx ? Untuk anda yang menggunakan shared/ cloud hosting mungkin bukan suatu hal yang sulit. Karena biasanya pengguna hosting tersebut sudah diberikan akses cpanel yang sudah terinstal fitur SSL Management didalamnya yang dapat digunakan untuk menginstall SSL/ HTTPS dengan cukup mudah. Sedangkan bagi anda yang menggunakan VPS (Virtual Private Server) anda harus menginstallnya secara manual menggunakan terminal/ ssh client seperti; Putty, MobaXterm, dll. dan dengan beberapa software dukungan lainnya seperti Filezilla untuk FTP Client.

Bicara masalah SSL, ada beberapa jenis/ varian yang bisa kita gunakan sesuai kebutuhan kita. mulai dari PositiveSSL, InstantSSL, EssentialSSL, dan masih banyak lagi. Untuk anda yang ingin menggunakan SSL berkualitas dengan jaminan tinggi seperti untuk sebuah web bisnis atau organisasi, anda bisa memilih instantSSL, PremiumSSL, atau yang lainnya. Sedangkan jika anda ingin menggunakan SSL untuk web personal atau blog + dengan harga yang cukup murah silahkan gunakan PositiveSSL. Dan jika anda ingin menggunakan SSL gratis, silahkan gunakan Let’s Encrypt.

Cara Menginstall SSL (PositiveSSL) di Nginx

1. Masuk kedalam akun SSH VPS anda, kemudian buat folder baru didirektori root.

cd /

mkdir sslku

2. Masuk kedalam folder yang sudah dibuat tadi

cd sslku

3. Dapatkan CSR dan Key untuk Serftifikat SSL anda dengan menggunakan perintah berikut.

openssl req -new -newkey rsa:2048 -nodes -out domainku_com.csr -keyout domainku_com.key -subj "/C=ID/ST=Jawa Barat/L=Jakarta/O=Organisasiku/CN=domainku.com"

Silahkan sesuaikan.

4. buka file .csr yang sudah didapatkan tadi.

nano domainku_com.csr

Salin semua text yang ada dalam file .csr tersebut. jika sudah silahkan keluar (ctrl+x). atau agar lebih mudah, anda juga bisa menggunakan software FTP Client. filenya ada didalam /sslku/domainku_com.csr.

5. Jika anda sudah menyalin text yang ada dalam file .csr tersebut, silahkan masuk ke situs tempat anda membeli ssl. kemudian aktifasi/ reissue ssl yang sudah dibeli tersebut menggunakan file .csr yang sudah disalin textnya tadi. Jika sudah, anda akan mendapatkan sertifikat ssl yang biasanya dikirim melalui emal. silahkan download file tersebut (domainku_com.zip). kemudian ekstrak. didalam folder file yang sudah diekstrak tadi biasanya anda akan menemukan 2 file sertifikat ssl anda seperti berikut:

domainku_com.crt
domainku_com.ca-bundle

6. Silahkan upload kedua file diatas (.crt dan .ca-bundle) kedalam direktori vps anda pada folder yang sudah dibuat tadi yaitu /sslku menggunakan software FTP Client (Filezilla).

7. Masuk kembali kedalam akun SSH anda menggunakan software SSH Client (Putty), kemudian masuk kedirektori /sslku

cd /sslku

8. Kombinasikan 2 file sertifikat tadi menggunakan perintah berikut

cat domainku_com.crt domainku_com.ca-bundle > ssl-domainku_com.crt

9. Pindahkan file sertifikat (.crt) dan kunci (.key) kedalam folder ssl pada Nginx menggunakan perintah berikut.

mv ssl-domainku_com.crt /etc/nginx/ssl/ssl-domainku_com.crt

mv domainku_com.key /etc/nginx/ssl/domainku_com.key

10. Konfigurasi virtual host ssl domain anda

nano /etc/nginx/conf.d/domainku_com.conf

tambahkan settingan berikut kedalam file konfigurasi vhost tersebut.

server {
listen 443;
server_name domainku.com;
ssl on;
ssl_certificate /etc/nginx/ssl/ssl-domainku_com.crt;
ssl_certificate_key /etc/nginx/ssl/domainku_com.key;
ssl_prefer_server_ciphers on;
}

atau jika sudah ada, silahkan disesuaikan saja. ketik Ctrl+X untuk keluar dan jangan lupa disimpan (y).

Sampai disini install SSL sudah selesai, untuk melihat hasilnya silahkan restart nginx.