View source for Instalasi SSL Gratis (Let's Encrypt) di Apache

__NOTOC__

= Panduan Instalasi SSL Gratis (Let's Encrypt) di Apache VPS =

Panduan lengkap langkah demi langkah untuk mengamankan lalu lintas data web server dengan sertifikat **SSL/TLS HTTPS gratis** menggunakan **Let's Encrypt** dan **Certbot** pada VPS Debian 13 (`vps.yohanessugiarto.id`).

== 1. Prasyarat Sebelum Instalasi ==

Sebelum memasang SSL, pastikan syarat berikut sudah terpenuhi:
1. **Domain Aktif:** Domain / subdomain (misal: `vps.yohanessugiarto.id`) sudah terhubung (A Record) ke IP VPS `31.58.59.156`.
2. **Virtual Host Aktif:** Virtual Host Apache untuk domain tersebut sudah dikonfigurasi dan berjalan di port 80 (HTTP).
3. **Firewall Open:** Port 80 (HTTP) dan Port 443 (HTTPS) sudah diizinkan di UFW Firewall:
<pre>
sudo ufw allow 'Apache Full'
sudo ufw reload
</pre>

== 2. Langkah 1: Instalasi Certbot & Modul Apache ==

Perbarui indeks paket sistem dan install Certbot beserta plugin khusus Apache:

<pre>
sudo apt update
sudo apt install certbot python3-certbot-apache -y
</pre>

== 3. Langkah 2: Pemasangan Sertifikat SSL ==

Jalankan perintah pengajuan sertifikat SSL otomatis untuk Virtual Host Apache:

<pre>
sudo certbot --apache -d vps.yohanessugiarto.id
</pre>

''Jika ingin sekaligus memasang SSL untuk subdomain `www`:''
<pre>
sudo certbot --apache -d vps.yohanessugiarto.id -d www.vps.yohanessugiarto.id
</pre>

=== Proses Interaktif Certbot: ===
1. **Email Address:** Masukkan alamat email aktif (misal: `admin@yohanessugiarto.id`) untuk notifikasi pembaruan sertifikat.
2. **Terms of Service:** Ketik <code>Y</code> lalu tekan Enter untuk menyetujui ketentuan Let's Encrypt.
3. **Share Email:** Ketik <code>N</code> jika tidak ingin membagikan email ke pihak EFF.
4. **HTTP to HTTPS Redirect:** Jika Certbot bertanya opsi pengalihan, pilih opsi **Redirect** (otomatis mengalihkan semua lalu lintas HTTP `http://` ke HTTPS `https://`).

== 4. Langkah 3: Verifikasi Auto-Renewal (Pembaruan Otomatis) ==

Sertifikat SSL Let's Encrypt berlaku selama **90 hari**. Certbot akan secara otomatis memperbaruinya sebelum masa berlaku habis via systemd timer / cron job.

Untuk menguji apakah proses pembaruan otomatis berjalan lancar tanpa error, jalankan tes simulasi (*dry-run*):

<pre>
sudo certbot renew --dry-run
</pre>

''Jika output menampilkan pesan <code>Congratulations, all simulated renewals succeeded</code>, berarti fitur pembaruan otomatis sudah siap!''

== 5. Langkah 4: Pengujian Akses HTTPS ==

Buka browser dan akses alamat VPS Bos menggunakan protokol HTTPS:

* <code>https://vps.yohanessugiarto.id</code>

Pastikan tanda ikon **gembok terkunci** sudah muncul di sebelah kiri URL di browser.

== 6. Ringkasan Perintah Penting Certbot ==

{| class="wikitable" style="width: 100%;"
! Perintah !! Fungsi
|-
| <code>sudo certbot --apache -d domain.com</code> || Install SSL baru pada Virtual Host Apache.
|-
| <code>sudo certbot certificates</code> || Cek daftar sertifikat SSL yang terinstall beserta sisa masa berlakunya.
|-
| <code>sudo certbot renew --dry-run</code> || Tes simulasi pembaruan otomatis sertifikat SSL.
|-
| <code>sudo certbot delete</code> || Menghapus sertifikat SSL tertentu dari server.
|}

[[Category:Linux Admin]]
[[Category:Networking]]
[[Category:Tutorial]]