Cara Memasang Sertifikat SSL di Linux

Pada artikel ini, kami akan menunjukkan kepada Anda cara memasang sertifikat SSL di Linux (RHEL) Server Apache. Pada bagian terakhir, kami akan memberikan Anda tips berguna tentang tempat membeli sertifikat SSL terbaik untuk Red Hat Linux.

---

Daftar Isi

1. Buat CSR di Linux.
2. Instal sertifikat SSL di Linux.

---

Hasilkan CSR di Linux

Jika Anda telah membuat CSR, Anda dapat melewati bagian selanjutnya.

Permintaan Penandatanganan Sertifikat, atau hanya CSR, adalah file teks kecil yang berisi informasi tentang kepemilikan domain dan/atau perusahaan Anda. Menghasilkan CSR adalah bagian integral dari proses pembelian SSL. Semua Otoritas Sertifikat komersial mengharuskan pemohon SSL untuk menyelesaikan langkah ini.

Anda memiliki dua pilihan:

1. Hasilkan CSR secara otomatis menggunakan Generator CSR kami.
2. Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di Linux.

---

Instal sertifikat SSL di Linux

Otoritas Sertifikat Anda akan memberikan file instalasi yang diperlukan melalui email. Anda perlu mengunduh folder zip dan mengekstrak isinya ke server/desktop Anda.

Ikuti langkah-langkah di bawah ini untuk menyelesaikan instalasi SSL Linux:

Langkah 1: Buat file yourdomain.crt

Buka file sertifikat SSL utama Anda dengan editor teks pilihan Anda dan salin seluruh konten termasuk tag Begin Certificate dan End Certificate, lalu tempelkan ke dalam file baru. Beri nama domain Anda.crt.

Langkah 2: Salin yourdomain.crt di server Anda

Salin berkas yourdomain.crt ke dalam direktori server tempat Anda menyimpan sertifikat SSL. Misalnya, /yourdomain/httpd/conf/ssl.crt/

Oleh karena itu, Anda harus menyimpan file sertifikat Anda di lokasi berikut ini:

• /yourdomain/httpd/conf/ssl.crt/ – Anda perlu menyimpan semua sertifikat di sini.
• /yourdomain/httpd/conf/ssl.key/ – Anda perlu menyimpan kunci pribadi di sini.
• /yourdomain/httpd/conf/ca-bundle/ – Semua berkas bundel harus masuk ke sini.

Langkah 3: Instal sertifikat SSL Anda

Pada pengaturan Virtual Host untuk situs Anda, pada berkas httpd.conf, Anda perlu menambahkan yang berikut ini:

• Salin file CA Bundel berformat PEM ke lokasi direktori semua file CA-Bundle Anda. Contoh, /etc/httpd/conf/ssl.crt/.
• Buka berkas httpd.conf Anda dengan editor teks apa pun.
• Tambahkan baris berikut ini ke bagian SSL pada httpd.conf: SSLCACertificateFile /yourdomain/httpd/conf/ssl.crt/ca-chain-pem.txt

Bagian SSL yang diperbarui pada berkas httpd.conf akan terlihat seperti contoh di bawah ini:

• SSLCertificateFile /yourdomain/httpd/conf/ssl.crt/server.crt
• SSLCertificateKeyFile /yourdomain/httpd/conf/ssl.key/server.key
• SSLCACertificateFile / domain Anda /httpd/conf/ssl.crt/ca-chain-pem.txt

Langkah 4: Simpan berkas httpd.conf dan mulai ulang server Apache Anda

Selamat, Anda telah berhasil menginstal sertifikat SSL di Linux.

Anda bisa menggunakan salah satu dari alat SSL yang luar biasa ini untuk memeriksa status instalasi Anda. Pemindaian instan akan menemukan potensi kesalahan dan kerentanan yang dapat memengaruhi kinerja sertifikat.