(I): Persiapkan Files Certificate
Untuk menginstal Sertifikat SSL pada Nginx, Anda harus memiliki 2 komponen file berikut ini:
ü Sertifikat SSL (primary_domain.pem – gabungan sertifikat utama dengan CA Bundle.crt).
ü File Private Key (server.key)
(Jika salah satu komponen tersebut tidak Anda miliki, silakan menghubungi Tim Suport PUSAT SSL)
(II): Edit File Virtual Host Nginx
1. Buka file virtual host Nginx untuk website yang ingin Anda amankan.
2. Buat salinan/kopian modul server non-secure yang sedang aktif dan paste di bawah yang asli.
**Jika ingin website Anda dapat diakses baik dengan koneksi secure (https) dan non-secure (http), Anda akan memerlukan modul server untuk masing-masing tipe koneksitas.
3. Selanjutnya adalah menambahkan perintah (bold) di bawah ini:
|
Server {
listen 443;
ssl on; ssl_certificate /etc/ssl/primary_domain.pem; sl_certificate_key /ssl/server.key;
server_name domain.primary.com access_log /var/log/nginx/nginx.vhost.access.log; error_log /var/log/nginx/nginx.vhost.error.log; location / { root /home/www/public_html/domain.primary.com/public/; index index.html; }
} |
4. Sesuaikan nama file agar cocok dengan file sertifikat.
i. primary_domain harus menjadi sertifikat utama yang digabungkan dengan CABundle.crt sebelumnya.
ii. server.key harus menjadi file .key yang digenerate saat pertama kali membuat CSR.
5. Restart Nginx. Jalankan baris perintah di bawah ini untuk merestart Nginx:
|
sudo /etc/init.d/nginx restart |
6. Sertifikat SSL Anda sudah berhasil diinstal pada server.
Cek kembali SSL pada browser sebagai result. Tutup dan buka kembali browser Anda dan kunjungi situs Anda dengan menggunakan URL https (https://namadomain.com).
Pastikan pengecekan dilakukan di semua browser selain Internet Explorer karena pengunduh IE tidak memiliki sertifikat intermediate, sedangkan browser lainnya akan memberikan pemberitahuan error apabila Chain Certificate atau Intermediate tidak terpasang dengan sesuai.
