Cara Menginstal Sertifikat SSL di CWP

Tutorial ini menunjukkan kepada Anda cara menginstal sertifikat SSL di CWP (Control Web Panel), panel kontrol hosting yang sebelumnya dikenal sebagai CentOS Web Panel. Anda dapat menginstal sertifikat dengan dua cara: menempelkan sertifikat yang Anda beli dari Certificate Authority ke tab Manual Install, atau membiarkan CWP menerbitkan dan memperbarui secara otomatis sertifikat Let’s Encrypt gratis dengan AutoSSL. Kami membahas keduanya di bawah ini, sekaligus di mana harus membeli sertifikat yang tepat untuk situs Anda.

Kami juga merekam video yang memandu Anda melalui seluruh proses. Anda bisa menontonnya, membaca instruksi di bawah ini, atau melakukan keduanya.

Membuat kode CSR di CWP

Jika Anda sudah mengajukan sertifikat SSL dan mengunduh file SSL, lewati bagian CSR dan langsung menuju ke petunjuk instalasi.

Certificate Signing Request (CSR) adalah blok teks terenkode yang berisi detail tentang organisasi Anda dan domain yang ingin Anda amankan. Certificate Authority membutuhkannya untuk menerbitkan sertifikat SSL Anda. Anda memiliki dua opsi:

• Gunakan CSR Generator kami untuk membuat CSR secara otomatis.
• Ikuti tutorial langkah demi langkah kami tentang cara membuat CSR di CWP.

Buka file CSR dengan editor teks dan salin seluruh isinya ke formulir pemesanan SSL Anda. CWP menyimpan private key yang sesuai secara otomatis. Anda akan menemukannya di tab Private Key pada dashboard CWP Anda, tersimpan di direktori /etc/pki/tls/private/.

Catatan: Jika Anda lebih memilih untuk melewati pembelian sertifikat dan menggunakan sertifikat gratis yang diperbarui secara otomatis, Anda tidak memerlukan CSR sama sekali. Langsung menuju ke bagian AutoSSL (Let’s Encrypt).

Menginstal sertifikat SSL di CWP

Setelah Certificate Authority memvalidasi permintaan Anda, mereka akan mengirimkan file SSL melalui email. Unduh arsip tersebut dan ekstrak di komputer Anda. Anda seharusnya memiliki sertifikat Anda (file .crt), CA bundle (sertifikat perantara), dan private key yang Anda buat bersama CSR. Kemudian ikuti langkah-langkah di bawah ini.

• Masuk ke area admin CWP Anda dan klik WebServer Settings pada menu navigasi di sebelah kiri. (Pada versi CWP yang lebih lama, menu ini diberi label Apache Settings.)
• Dari menu yang telah diperluas, pilih SSL Certificates, lalu beralih ke tab Manual Install.
• Dari daftar drop-down di sebelah Domain, pilih nama domain yang ingin Anda amankan.
• Salin kode sertifikat yang dikirim oleh CA Anda, termasuk baris —–BEGIN CERTIFICATE—– dan —–END CERTIFICATE—–, lalu tempelkan ke kotak Certificate. Kode ini terdapat pada file dengan ekstensi .crt.
• Tempelkan private key yang dibuat bersama CSR Anda ke kotak Private Key, termasuk header —–BEGIN PRIVATE KEY—– dan footer —–END PRIVATE KEY—–.
• Salin dan tempelkan rantai sertifikat perantara (CA Bundle) ke kotak Certificate Authority. Jika Anda tidak menerima CA bundle, klik tombol Generate Intermediate Certificates sebagai gantinya.
• Untuk memastikan sertifikat sesuai dengan private key Anda, klik Validate Certificate, lalu klik Save.

Sebagai referensi, sertifikat dan key yang Anda tempelkan seharusnya terlihat seperti blok berkode PEM di bawah ini. Masing-masing dimulai dan diakhiri dengan lima tanda hubung di kedua sisi label:

-----BEGIN CERTIFICATE-----
MIIF...your certificate data...AB
-----END CERTIFICATE-----

-----BEGIN PRIVATE KEY-----
MIIE...your private key data...cd
-----END PRIVATE KEY-----

Selamat, Anda berhasil menginstal sertifikat SSL di CWP. CWP menerapkan perubahan tersebut ke Apache untuk Anda, sehingga tidak perlu memulai ulang web server secara manual.

SSL gratis dengan AutoSSL (Let’s Encrypt)

Jika Anda tidak memerlukan validasi tambahan atau garansi dari sertifikat berbayar, CWP dapat menerbitkan sertifikat Let’s Encrypt gratis dan memperbaruinya secara otomatis. Ini adalah opsi paling sederhana untuk kebanyakan situs web karena tidak memerlukan CSR, tidak ada file yang perlu ditempelkan, dan tidak ada pembaruan manual.

• Di area admin CWP, buka WebServer Settings → SSL Certificates dan beralih ke tab AutoSSL.
• Pilih domain (dan alias www, addon domain, atau subdomain) yang ingin Anda amankan.
• Klik Install SSL. CWP akan meminta sertifikat dari Let’s Encrypt dan menginstalnya pada domain tersebut.

Sertifikat Let’s Encrypt berlaku selama 90 hari, dan CWP memperbaruinya secara otomatis sekitar 30 hari sebelum masa berlakunya habis, sehingga setelah AutoSSL diaktifkan, Anda tidak perlu melakukan apa-apa lagi. Untuk URL login panel itu sendiri, instal sertifikat hostname SSL terpisah dari layar SSL Certificates yang sama.

Menguji instalasi SSL Anda

Setelah menginstal sertifikat, jalankan pemindaian SSL untuk memastikan rantai sertifikat lengkap dan menangkap kesalahan konfigurasi atau kerentanan apa pun. Cara paling cepat untuk memeriksanya adalah membuka situs Anda dengan https:// dan mencari ikon gembok, tetapi pemindai memberikan gambaran yang lebih lengkap. Lihat SSL checker kami untuk menguji sertifikat.

Jika Anda memiliki akses SSH ke server, Anda juga dapat membaca sertifikat yang disajikan CWP secara langsung dari command line:

echo | openssl s_client -connect yourdomain.com:443 -servername yourdomain.com 2>/dev/null | openssl x509 -noout -issuer -dates

Perintah ini menampilkan penerbit sertifikat dan tanggal keberlakuannya, memastikan sertifikat yang tepat sedang aktif.

Di mana membeli sertifikat SSL terbaik untuk CWP?

SSL Dragon adalah sumber untuk semua kebutuhan SSL Anda. Kami menawarkan beberapa harga terendah di pasar untuk seluruh rangkaian produk SSL kami, dan kami telah bekerja sama dengan merek SSL terbaik di industri ini untuk keamanan yang kuat dan dukungan khusus. Semua sertifikat SSL kami kompatibel dengan CWP.

Untuk membantu Anda memilih, kami membuat beberapa alat yang berguna: SSL Wizard kami merekomendasikan sertifikat terbaik untuk proyek Anda.

Pertanyaan yang Sering Diajukan