Cara Pasang SSL Let's Encrypt Gratis di Debian 12 dengan Certbot untuk Apache

Daftar Isi

Di era digital saat ini, menjalankan situs web melalui koneksi HTTP yang tidak terenkripsi sudah tidak dapat diterima. Browser modern akan menandai situs HTTP sebagai "Tidak Aman", yang dapat menakuti pengunjung dan merusak reputasi Anda. Solusinya adalah mengimplementasikan SSL/TLS untuk mengaktifkan koneksi HTTPS yang aman.

Untungnya, berkat Let's Encrypt dan perangkat lunak Certbot, mendapatkan dan menginstal sertifikat SSL/TLS yang tepercaya kini menjadi sangat mudah dan sepenuhnya gratis.

Certbot adalah alat yang mengotomatiskan seluruh proses permintaan, validasi, instalasi, dan pembaruan sertifikat SSL. Panduan ini akan menunjukkan cara menginstal Certbot dan menggunakannya untuk mengamankan server web Apache Anda di Debian 12.

Prasyarat

Sebelum Anda mulai, ada dua prasyarat mutlak yang harus dipenuhi:

1. Server Debian 12 dengan LAMP Stack: Anda harus sudah memiliki server Apache yang berfungsi.

2. Nama Domain yang Terdaftar: Anda harus memiliki nama domain (contoh: domain-anda.com) dan DNS record A dari domain tersebut (dan subdomain www jika perlu) harus sudah diarahkan ke alamat IP publik server Anda. Certbot perlu memverifikasi kepemilikan domain Anda, dan ini tidak akan berhasil jika Anda hanya menggunakan alamat IP.

Tahap 1: Instalasi Certbot dan Plugin Apache

Cara yang direkomendasikan untuk menginstal Certbot adalah menggunakan paket snap. Snap adalah sistem manajemen paket universal yang memastikan Anda selalu mendapatkan versi Certbot terbaru.

1. Instal Snapd

Pertama, instal snapd, yaitu daemon yang menjalankan aplikasi snap.

sudo apt update
sudo apt install snapd -y

Pastikan snapd sudah aktif dan berjalan:

sudo snap install core; sudo snap refresh core

2. Hapus Instalasi Certbot Lama (Jika Ada)

Untuk menghindari konflik, sangat penting untuk menghapus sisa-sisa instalasi Certbot dari manajer paket apt jika pernah ada.

sudo apt remove certbot

3. Instal Certbot via Snap

Sekarang, instal Certbot menggunakan snap. Ini akan memastikan Anda memiliki versi terbaru.

sudo snap install --classic certbot

4. Buat Symbolic Link

Buat tautan simbolis (symlink) agar perintah certbot dapat dijalankan dari mana saja di sistem Anda.

sudo ln -s /snap/bin/certbot /usr/bin/certbot

Tahap 2: Mendapatkan Sertifikat SSL/TLS

Certbot membuat proses mendapatkan sertifikat menjadi sangat sederhana berkat plugin Apache-nya (--apache). Plugin ini akan secara otomatis mendeteksi konfigurasi Virtual Host Anda, meminta sertifikat, dan mengkonfigurasi ulang Apache untuk menggunakan sertifikat tersebut.

1. Jalankan Perintah Certbot

Jalankan perintah berikut. Flag --apache memberitahu Certbot untuk menggunakan plugin Apache.

sudo certbot --apache

2. Ikuti Proses Interaktif

Certbot akan memandu Anda melalui beberapa langkah:

• Masukkan Alamat Email: Masukkan alamat email Anda. Email ini akan digunakan untuk pemberitahuan penting, seperti saat sertifikat akan kedaluwarsa.

• Setujui Persyaratan Layanan (Terms of Service): Baca persyaratannya dan ketik Y untuk setuju.

• Berbagi Email (Opsional): Anda akan ditanya apakah bersedia membagikan email Anda dengan Electronic Frontier Foundation (EFF). Pilih Y atau N.

• Pilih Domain untuk Diaktifkan HTTPS: Certbot akan secara otomatis mendeteksi semua domain dan subdomain dari file konfigurasi Virtual Host Anda (misalnya, domain-anda.com dan www.domain-anda.com). Anda bisa memilih untuk mengamankan domain spesifik atau semua domain sekaligus dengan menekan Enter.

3. Konfigurasi Pengalihan (Redirect)

Setelah validasi domain berhasil, Certbot akan bertanya apakah Anda ingin mengalihkan semua lalu lintas HTTP ke HTTPS.

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access. 1: No redirect 2: Redirect

Pilih opsi 2 dan tekan Enter. Ini adalah praktik terbaik untuk keamanan dan SEO, memastikan semua pengunjung menggunakan koneksi yang aman.

Jika semua berjalan lancar, Anda akan melihat pesan ucapan selamat yang memberitahukan bahwa situs Anda telah berhasil diamankan dan di mana sertifikat Anda disimpan.

Tahap 3: Verifikasi Pembaruan Otomatis Certbot

Sertifikat Let's Encrypt hanya berlaku selama 90 hari. Namun, paket Certbot yang Anda instal secara otomatis membuat sebuah timer atau cron job yang akan menjalankan perintah pembaruan dua kali sehari. Perintah ini akan secara otomatis memperbarui sertifikat apa pun yang akan kedaluwarsa dalam 30 hari ke depan.

Anda tidak perlu melakukan apa pun secara manual. Namun, Anda bisa memverifikasi apakah proses pembaruan otomatis ini berfungsi dengan baik.

Jalankan perintah "uji coba" pembaruan:

sudo certbot renew --dry-run

Jika perintah ini berjalan tanpa error, berarti pembaruan otomatis Anda sudah siap.

Kesimpulan

Hanya dengan beberapa perintah sederhana, Anda telah berhasil mengamankan server web Apache Anda dengan sertifikat SSL/TLS yang sah dari Let's Encrypt. Situs Anda kini berjalan di atas koneksi HTTPS yang terenkripsi, memberikan keamanan bagi pengunjung Anda dan meningkatkan kepercayaan mereka.

Berkat otomatisasi dari Certbot, Anda tidak perlu lagi khawatir tentang proses pembaruan sertifikat yang rumit. Anda bisa fokus pada pengembangan konten dan aplikasi web Anda, sementara Certbot bekerja di latar belakang untuk menjaga keamanan situs Anda.