Pemasangan SSL daripada Let's Encrypt ke atas Chekgu.com secara percuma


Penggunaan SSL adalah penting dalam transaction di dalam internet yang memerlukan capaian yang selamat. SSL menurut Wikipedia adalah "SSL (Secure Sockets Layer) is the standard security technology for establishing an encrypted link between a web server and a browser. This link ensures that all data passed between the web server and browsers remain private and integral."  

Mari kita mula.


Installation

Mulakan dengan Bismillah, macam biasa. Lepas tu terus ke web Let's Encrypt yang menyediakan perkhidmatan SSL secara percuma. Tapi sebenarnya sahabat saya @ripmeout telah merujuk kepada sourcenya tersebut daripada laman Github.

Buka terminal anda dan run code di bawah:
tajul@chekgu:/opt$ sudo git clone https://github.com/letsencrypt/letsencrypt

Pemasangan letsencrypt dengan menggunakan sudo

Setelah selesai menarik source letsencrypt daripada laman GitHub, anda perlu membuat beberapa konfigurasi bagi membolehkan SSL ini digunakan di laman web anda.

Pastikan anda menggunakan sudo command bagi membolehkan dia menggunakan root akses. Seterusnya, masuk ke dalam direktori letsencrypt tadi dan run command di bawah ini:

tajul@chekgu:~$ cd letsencrypt 
tajul@chekgu:~/letsencrypt$ ./letsencrypt-auto --help

letsencrypt-auto akan mengemaskini rilis client secara automatik. Memandangkan  letsencrypt-auto adalah wrapper kepada letsencrypt,  ia akan menerima exactly command line yang sama bagi flags dan argument yang diberikan. Untuk mengetahui dengan lebih lanjut berkenaan script ini dan cara pemasangannya, anda boleh rujuk User Guide ini.


Proses update beberapa package

How to run the client

Saya akan daftarkan domain chekgu.com dan subdomain www.chekgu.com dalam perkhidmatan SSL ini. Larikan command berikut: 
tajul@chekgu:/letsencrypt$./letsencrypt-auto --apache -d chekgu.com -d www.chekgu.com -d

Baca arahan dan pilih Agree

Dengan pilihan 'Secure', semua request akan diberi capaian secure https

Jika tiada masalah, anda akan selesai dengan installation. Anda mesti mendapat mesej seperti ini.

Untuk mengesahkan pemasangan adalah betul dan berjaya, semak di Qualys SSL Labs. Pastikan anda mendapat gred yang sepatutnya. Dalam kes saya, saya mendapat A.

Semakan Rating adalah A. Sepatutnya dapat A+

Selesai pemasangan SSL di server anda, anda akan dapati capaian ke laman web anda mempunyai label https. iaitu bermakna SSL terlah berjaya dipasang.
Hasil daripada implementation SSL ke atas chekgu.com

Setting di Backend bagi pilihan Force SSL
 Bagi mereka yang menggunakan Joomla! pastikan anda membuat sedikit modifikasi di backend Joomla! anda supaya SSL dipilih untuk capaian ke laman anda.

Credit to @ripmeout
Location: Sungai Besi, Kuala Lumpur, Federal Territory of Kuala Lumpur, Malaysia

Comments

Post a Comment

Popular posts from this blog

Maxis Home Wireless Internet ~ Hate Unifi?

Image
Setelah lama tak update blog ni, aku rasa kadang-kadang terlari tajuk, however, ada perkara yang nak aku ceritakan di dalam sini. Baik soal kerja, kehidupan seharian atau fasal apa-apa sahaja. Aku yakin, memang tiada siapa akan baca post ni, jadi aku rasa baik aku katakan apa sahaja yang aku suka, walau kadangkala agak merepek content post ini. Memang berterabur dan tak disusun, well, that's what we call blogging, "Everybody can write a site", aku punya pendapat. Baru balik dari Alamanda tadi, aku langsung beli wireless modem router, atau ape ye nama yang sesuai. Tapi ideanya begini : Subscribe Home Wireless Internet Get free wireless gateway You entitled to get free wireless phone 200 mins free call to any of telco With this wifi gateway, you can online everywhere HUAWEI Wireless Gateway Actually it was good move to me, since I don't like much of TM service, from office to home, I feel I should terminate the Streamyx service. Currently, I pay RM 90/perm
Read more

Memperbaiki resolusi display yang rosak

Kali ini aku berdepan dengan masalah untuk memaparkan display notebook aku ke LCD Projector. Agak membosankan apabila tak dapat selesaikan masalah ni. Dah dua hari aku cuba untuk memperbaikinya!! So, hari ini aku berjaya dengan membuat sedikit 'googling' dengan Mozilla Firefox. Indah sungguh hidup dengan OS Sabily dan lappy baru aku ni. Memang sesetengah akan memikirkan "Itu adalah sumpahan guna Linux". Tidur lambat, mata bengkak, lambat punch, memang kenelah aku.. Jadi, berbalik pada cerita asal, cuma edit fail ini /etc/X11/xorg.conf. Pada bahagian yang tertulis SubSection "Display" pastikan dia berada pada value yang betul. Untuk mengetahui value yang tepat, anda sendiri tahu nilainya.. Membantu? mungkin..
Read more

CLA resit - second time

Certified Linux Admin, second re-sit baru selesai tadi. Di dalam senarai kehadiran, 9 orang dijadualkan untuk menduduki peperiksaan ini. Malangnya hanya 4 orang yang hadir. 3 orang dari kumpulan saya hadir iaitu Hasyimi dari Jabatan Peguam Negara , Syahrul dari PTPTN. Seorang rakan dari Kedah juga hadir. Yang lain tidak kelihatan. Hanya senyap sunyi atau sudah menukar pandangan ke Microsoft Windows. Menurut Syimi, yang lain sibuk dan akan hadir pada sesi yang akan datan. Mengikut perbualan saya dengan Nicholas, peperiksaan yang seterusnya dijadualkan pada pertengahan bulan depan. Soalan untuk Bahagian A masih sama kecuali Bahagian Objektif yang agak sukar sedikit. Berikut adalah serba sedikit soalan untuk Bahagian A: Mencipta user dengan memberikan group yang sama selain daripada group yang sedia ada penggunaan command rpm untuk mendapatkan package yang telah diinstall, package yang berkaitan dan mencari library berdasarkan package yang diinstall. Cara untuk meniginstall dari source fi
Read more