Cara Instal SSL Di OpenLiteSpeed – SSL adalah singkatan dari Secure Sockets Layer yang merujuk pada jenis keamanan Digital yang menggunakan enkripsi untuk berkomunikasi antara website dan web browser .
Oke gays melanjutkan tutorial sebelumnya yaitu Cara Instal WordPress Di OpenLiteSpeed , pada kesempatan kali ini saya akan membagikan tutorial cara menginstal ssl di openlitespeed .
Cara Instal SSL Di OpenLiteSpeed
Pertama tama kalian akses VPS kalian menggunakan SSH terlebih dahulu .
Lalu kalian lakukan update system terlebih dahulu , dengan menggunakan perintah
apt-get update
Dan juga perintah
apt-get upgrade
Lalu setelah itu kalian instal software properties common , dengan menggunakan perintah
apt-get install software-properties-common
Setelah itu tambahkan repository certbot , dengan menggunakan perintah
add-apt-repository ppa:certbot/certbot
Lalu setelah itu kalian instal certbot nya , dengan menggunakan perintah
apt-get install certbot
Lalu setelah itu kalian instal SSL untuk website kalian , dengan menggunakan perintah
certbot certonly --webroot -w /usr/local/lsws/domainanda.com/html/ -d domainanda.com
Kalian ubah domainanda.com dengan domain kalian .
Nanti kalian akan di suruh untuk mengetikkan email kalian , dan jika ada pertanyaan kalian pilih Yes saja .
Nah jika berhasil nanti akan muncul tulisan seperti di bawah ini .
IMPORTANT NOTES: - Congratulations! Your certificate and chain have been saved at /etc/letsencrypt/live/domainanda.com/fullchain.pem. Your cert will expire on 2017-11-24. To obtain a new or tweaked version of this certificate in the future, simply run certbot again. To non-interactively renew *all* of your certificates, run "certbot renew"
Lalu setelah itu kalian masuk ke dasbor admin openlitespeed nya .
kemudian kepergi ke menu Listeners dan buat listeners baru dengan mengklik ikon tambah .
Lalu isikan seperti di bawah ini
| Listener Name | 443 |
| IP Address | ANY |
| Port | 443 |
| Enable REUSEPORT | Yes |
| Secure | Yes |
Lalu setelah itu kalian save , lalu kalian klik listeners baru tersebut dan kalian klik menu SSL .
Lalu di bagian SSL Private Key & Certificate kalian klik ikon edit .
Isikan seperti di bawah ini .
| Private Key File | /etc/letsencrypt/live/bloggerseo.xyz/privkey.pem |
| Certificate File | /etc/letsencrypt/live/bloggerseo.xyz/fullchain.pem |
| Chained Certificate | Yes |
Ganti bloggerseo.xyz dengan domain kalian .
Lalu kalian save , dan setelah itu di bagian SSL Protocol kalian klik ikon edit .
Isikan seperti di bawah ini
| Protocol Version | Kalian Centang TLS v1.2 dan juga TLS v1.3 |
selanjutnya kalian save , lalu di bagian Security & Features kalian klik ikon edit .
Dan isikan seperti di bawah ini .
| Enable SPDY/HTTP2/HTTP3 | Kalian Centang Semuanya |
| Allow QUIC | Yes |
Lalu setelah itu kalian save , dan di bagian OCSP Stapling kalian klik ikon edit .
kemudkalian pilih Yes di bagian Enable OCSP Stapling .
Lalu setelah itu kalian save . Lalu kalian klik Menu General
Lalu di bagian Virtual Host Mappings kalian klik ikon tambah .
Isikan seperti di bawah ini
| Virtual Host * | Kalian pilih domain kalian |
| Domains * | domainanda.com, www.domainanda.com |
Ganti domainanda.com dengan domain kalian .
Lalu setelah itu kalian save . Lalu kalian pergi ke menu , pilih Virtual Hosts , lalu kalian klik Domain kalian , Lalu kalian klik menu SSL .
Baca juga: Cara Menulis Artikel Rewrite Dengan Baik Dan Benar
Di bagian SSL Private Key & Certificate kalian klik ikon edit .
Lalu isikan seperti di bawah ini .
| Private Key File | /etc/letsencrypt/live/bloggerseo.xyz/privkey.pem |
| Certificate File | /etc/letsencrypt/live/bloggerseo.xyz/fullchain.pem |
| Chained Certificate | Yes |
Ganti bloggerseo.xyz dengan domain kalian .
Lalu kalian Save . Lalu di bagian SSL Protocol kalian klik edit .
Isikan seperti di bawah ini .
| Protocol Version | Kalian Centang TLS v1.2 dan juga TLS v1.3 |
Setelah itu kalian Simpan . Lalu di bagian Security kalian klik edit .
Isikan seperti di bawah ini .
| Enable SPDY/HTTP2/HTTP3 | Kalian Centang Semuanya |
| Allow QUIC | Yes |
Setelah itu kalian save . Lalu di bagian OCSP Stapling kalian klik edit .
Lalu kalian pilih Yes di bagian Enable OCSP Stapling .
setelah itu kalian save . Lalu kalian ganti ke menu Rewrite , lalu di bagian Rewrite Rules kalian klik edit .
Lalu tambahkan kode di bawah ini , Fungsi kode di bawah ini adalah untuk Meredirect atau mengalihkan otomatis dari http ke https .
#Pengalihan otomatis dari HTTP ke HTTPS
RewriteCond %{HTTPS} !on
RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]Kode Dapat Dari servernesia.com
Lalu setelah itu kalian Save .
Dan jangan lupa selalu lakukan Graceful Restart setelah kalian melakukan langkah langkah di atas.
Nah sekarang tinggal kalian test saja , jika ada error bisa kalian sampaikan di kolom komentar ya.
Penutup
Nah gimana tidak terlalu sulit bukan ?
Jika ada pertanyaan , tanyakan saja di kolom komentar ya .
Sekian dulu tutorial tentang Cara Instal SSL Di OpenLiteSpeed kali ini , Semoga bermanfaat dan jika ada kesalahan mohon dimaafkan . Sekian dulu Terimakasih
