Knowledge Base

Cara Mengamankan Apache dengan Let's Encrypt di Ubuntu 20.04

Sholahuddin Al Ayubi -

PENGANTAR

Let’s Encrypt adalah Otoritas Sertifikat (CA) yang memfasilitasi perolehan dan pemasangan sertifikat TLS / SSL gratis, sehingga mengaktifkan HTTPS akanterenkripsi di server web. Ini menyederhanakan proses dengan menyediakan klien perangkat lunak, Certbot, yang mencoba mengotomatiskan sebagian besar (jika tidak semua) langkah yang diperlukan. Saat ini, seluruh proses untuk mendapatkan dan menginstal sertifikat sepenuhnya otomatis di Apache dan Nginx.

Di kesempatan kali ini, kami akan menggunakan Certbot untuk mendapatkan sertifikat SSL gratis untuk Apache di Ubuntu 20.04, dan memastikan sertifikat ini disiapkan untuk diperpanjang secara otomatis.

STEP PERTAMA - Install Certbot

Untuk mendapatkan sertifikat SSL dengan Let’s Encrypt, pertama-tama kami harus memasang perangkat lunak Certbot di server Anda:

$ sudo apt install certbot python3-certbot-apache

Anda akan diminta untuk mengkonfirmasi penginstalan dengan menekan Y, lalu ENTER.

STEP KEDUA - Memeriksa Konfigurasi Apache Virtual Host Anda

Jika Anda mengikuti langkah penyiapan host virtual dalam tutorial penginstalan Apache, Anda seharusnya sudah menyiapkan blok VirtualHost untuk domain Anda di /etc/apache2/sites-available/domain_anda.conf dengan Nama Server dan juga arahan ServerAlias sudah disetel dengan benar.

Untuk memeriksanya, buka file host virtual untuk domain Anda menggunakan vim atau editor teks pilihan Anda:

$ sudo vim /etc/apache2/sites-available/domain_anda.conf

Temukan baris ServerName dan ServerAlias yang ada. Mereka akan terlihat seperti ini:

          /etc/apache2/sites-available/domain_anda.conf
...
ServerName domain_anda
ServerAlias www.domain_anda
...

Jika konfigurasi host virtual Anda saat ini tidak cocok dengan contoh, perbarui seperlunya. Setelah selesai, simpan file dan keluar dari editor. Kemudian, jalankan perintah berikut untuk memvalidasi perubahan Anda:

$ sudo apache2ctl configtest

Anda harus mendapatkan Syntax OK sebagai tanggapan. Jika Anda mendapatkan kesalahan, buka kembali file host virtual dan periksa apakah ada kesalahan ketik atau karakter yang hilang. Setelah syntax file konfigurasi Anda benar, muat ulang Apache agar perubahan diterapkan:

$ sudo systemctl reload apache2

Dengan perubahan ini, Certbot akan dapat menemukan blok VirtualHost yang benar dan memperbaruinya.

STEP KETIGA - Memperoleh Sertifikat SSL

Certbot menyediakan berbagai cara untuk mendapatkan sertifikat SSL melalui plugin. Plugin Apache akan menangani konfigurasi ulang Apache dan memuat ulang konfigurasi kapan pun diperlukan. Untuk menggunakan plugin ini, ketikkan yang berikut ini:

$ sudo certbot --apache

Skrip ini akan meminta Anda untuk menjawab serangkaian pertanyaan untuk mengkonfigurasi sertifikat SSL Anda. Pertama, itu akan meminta Anda untuk alamat email yang valid. Email ini akan digunakan untuk pemberitahuan pembaruan dan pemberitahuan keamanan:

Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Enter email address (used for urgent renewal and security notices) (Enter 'c' to
cancel): anda@domain_anda

Setelah memberikan alamat email yang valid, tekan ENTER untuk melanjutkan ke langkah berikutnya. Anda kemudian akan diminta untuk mengonfirmasi jika Anda setuju dengan persyaratan layanan Let's Encrypt. Anda dapat mengonfirmasi dengan menekan A lalu ENTER:

Please read the Terms of Service at
https://letsencrypt.org/documents/LE-SA-v1.2-November-15-2017.pdf. You must
agree in order to register with the ACME server at
https://acme-v02.api.letsencrypt.org/directory
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(A)gree/(C)ancel: A

Selanjutnya, Anda akan ditanya apakah Anda ingin membagikan email Anda dengan Electronic Frontier Foundation untuk menerima berita dan informasi lainnya. Jika Anda tidak ingin berlangganan konten mereka, ketik N. Jika tidak, ketik Y. Kemudian, tekan ENTER untuk melanjutkan ke langkah berikutnya.

Would you be willing to share your email address with the Electronic Frontier
Foundation, a founding partner of the Let's Encrypt project and the non-profit
organization that develops Certbot? We'd like to send you email about our work
encrypting the web, EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: N

Langkah selanjutnya akan meminta Anda untuk memberi tahu Certbot tentang domain mana Anda ingin mengaktifkan HTTPS. Nama domain yang tercantum secara otomatis diperoleh dari konfigurasi host virtual Apache Anda, itulah mengapa penting untuk memastikan Anda memiliki setelan ServerName dan ServerAlias yang benar yang dikonfigurasi di host virtual Anda. Jika Anda ingin mengaktifkan HTTPS untuk semua nama domain yang terdaftar (disarankan), Anda dapat membiarkan prompt kosong dan tekan ENTER untuk melanjutkan. Jika tidak, pilih domain yang ingin Anda aktifkan HTTPSnya dengan mencantumkan setiap nomor yang sesuai, dipisahkan dengan koma dan / atau spasi, lalu tekan ENTER.

Which names would you like to activate HTTPS for?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: domain_anda
2: www.domain_anda
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate numbers separated by commas and/or spaces, or leave input
blank to select all options shown (Enter 'c' to cancel):

Lalu akan muncul seperti ini:

Obtaining a new certificate
Performing the following challenges:
http-01 challenge for domain_anda
http-01 challenge for www.domain_anda
Enabled Apache rewrite module
Waiting for verification...
Cleaning up challenges
Created an SSL vhost at /etc/apache2/sites-available/domain_anda-le-ssl.conf
Enabled Apache socache_shmcb module
Enabled Apache ssl module
Deploying Certificate to VirtualHost /etc/apache2/sites-available/domain_anda-le-ssl.conf
Enabling available site: /etc/apache2/sites-available/domain_anda-le-ssl.conf
Deploying Certificate to VirtualHost /etc/apache2/sites-available/domain_anda-le-ssl.conf

Selanjutnya, Anda akan diminta untuk memilih apakah Anda ingin lalu lintas HTTP dialihkan ke HTTPS atau tidak. Dalam praktiknya, itu berarti ketika seseorang mengunjungi situs web Anda melalui saluran tidak terenkripsi (HTTP), mereka akan secara otomatis dialihkan ke alamat HTTPS situs web Anda. Pilih 2 untuk mengaktifkan pengalihan, atau 1 jika Anda ingin mempertahankan HTTP dan HTTPS sebagai metode terpisah untuk mengakses situs web Anda.

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2

Setelah langkah ini, konfigurasi Certbot selesai, dan Anda akan diberikan komentar terakhir tentang sertifikat baru Anda, di mana menemukan file yang dihasilkan, dan cara menguji konfigurasi Anda menggunakan alat eksternal yang menganalisis keaslian sertifikat Anda:

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled https://domain_anda and
https://www.domain_anda

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=domain_anda
https://www.ssllabs.com/ssltest/analyze.html?d=www.domain_anda
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/domain_anda/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/domain_anda/privkey.pem
   Your cert will expire on 2020-07-27. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - Your account credentials have been saved in your Certbot
   configuration directory at /etc/letsencrypt. You should make a
   secure backup of this folder now. This configuration directory will
   also contain certificates and private keys obtained by Certbot so
   making regular backups of this folder is ideal.
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le


Sertifikat Anda sekarang dipasang dan dimuat ke konfigurasi Apache. Coba muat ulang situs web Anda menggunakan https: // dan perhatikan indikator keamanan browser Anda. Ini harus menunjukkan bahwa situs Anda diamankan dengan benar, biasanya dengan menyertakan ikon gembok di bilah alamat.

Sekian informasi mengenai "Cara Mengamankan Apache dengan Let's Encrypt di Ubuntu 20.04" semoga bermanfaat.

Terimakasih.