Simple Application Server:Instal Sertifikat SSL pada WordPress (Linux)

Langkah 1: Beli Sertifikat SSL

Langkah 2: Konfigurasikan Sertifikat SSL

Setelah sertifikat diterbitkan, statusnya berubah menjadi Issued. Anda harus menerapkan Sertifikat SSL ke server Anda lalu mengonfigurasinya. Untuk informasi lebih lanjut tentang penerapan dan instalasi sertifikat, lihat Terapkan Sertifikat SSL.

1. Unggah dan terapkan Sertifikat SSL.

   1. Di , pilih Deployment and Resource Management > Deployment to Cloud Servers.

   2. Di halaman Deployment to Cloud Servers, klik Create Task.

      1. Di langkah Basic Configuration, masukkan nama tugas kustom dan klik Next.

      2. Di langkah Select Certificate, pilih jenis sertifikat dan Sertifikat SSL untuk server cloud Anda, lalu klik Next.

      3. Di langkah Select Resource, pilih server cloud dan resource target, lalu klik Next.

         

         • Sistem secara otomatis mendeteksi dan mengambil semua instans server cloud yang memenuhi syarat di bawah Akun Alibaba Cloud Anda. Instans yang memenuhi syarat adalah server tempat aplikasi web diterapkan. Jika resource target tidak ditampilkan, verifikasi bahwa aplikasi web, seperti Nginx atau Apache, diterapkan di server cloud.

         • Jika sertifikat sebelumnya diterapkan ke instans, sistem menampilkan nama sertifikat yang diterapkan.

      4. Di langkah Deployment Configuration, konfigurasikan parameter berikut untuk menerapkan sertifikat ke server cloud, lalu klik OK.

         Penting

         Jika direktori konfigurasi sertifikat yang ditentukan tidak ada di server, sistem secara otomatis membuatnya. Jalur yang Anda tentukan di konsol harus sesuai dengan jalur sertifikat yang dikonfigurasi di aplikasi web Anda.

         Parameter	Deskripsi	Contoh
         Certificate Path	Jalur mutlak ke file sertifikat di server cloud.	/data/cert/certpublic.crt
         Private Key Path	Jalur mutlak ke file kunci privat di server cloud.	/data/cert/cert.key
         Certificate Chain Path	Jalur mutlak ke file rantai sertifikat di server cloud.	/data/cert/certchain.crt
         Reload Command	Menentukan perintah untuk me-restart aplikasi web atau memuat ulang file konfigurasinya. Perintah ini dijalankan setelah penerapan untuk menerapkan sertifikat baru. Penting Jika layanan gagal dimulai setelah perintah ini dijalankan, hubungkan ke server cloud Anda untuk memecahkan masalah tersebut.	Tidak diperlukan.

      5. Di pesan yang muncul, klik OK.

2. Konfigurasikan Sertifikat SSL.

   1. Hubungkan ke simple application server. Untuk informasi lebih lanjut, lihat Hubungkan ke server Linux.

   2. Jalankan perintah berikut untuk memodifikasi file konfigurasi vhost.conf.

      Catatan

      Dalam contoh ini, Apache diinstal secara default di lingkungan WordPress. Jalur dan nama file konfigurasi dapat berbeda tergantung pada lingkungan Anda. Gunakan jalur dan nama aktual untuk pengaturan Anda.

      sudo vim /etc/httpd/conf.d/vhost.conf

   3. Tekan tombol i untuk memasuki mode Insert.

   4. Tambahkan kode berikut ke file konfigurasi.

      Sebelum menggunakan kode contoh, ganti nilai placeholder berikut:

      • ServerName: Nama domain. Contoh: example.com.

      • DocumentRoot: Direktori aplikasi. Contoh: /data/wwwroot/wordpress.

      • Directory: Direktori aplikasi. Contoh: /data/wwwroot/wordpress.

      • SSLCertificateFile: Jalur ke file kunci publik sertifikat. Contoh: /data/cert/certpublic.crt.

      • SSLCertificateKeyFile: Jalur ke file kunci privat. Contoh: /data/cert/cert.key.

      • SSLCertificateChainFile: Jalur ke file rantai sertifikat. Contoh: /data/cert/certchain.crt.

      Penting

      Pastikan jalur file sertifikat benar. Jika tidak, Anda tidak dapat mengakses website Anda melalui HTTPS.

      Berikut adalah contoh file konfigurasi yang telah dimodifikasi:

      <VirtualHost *:443>
      # Konfigurasikan nama domain yang diikat ke server.
      ServerName  example.com
      DocumentRoot "/data/wwwroot/wordpress"
      #ErrorLog "logs/example.com-error_log"
      #CustomLog "logs/example.com-access_log" common
      <Directory "/data/wwwroot/wordpress">
      Options Indexes FollowSymlinks
      AllowOverride All
      Require all granted
      </Directory>
      SSLEngine on
      # Konfigurasikan sertifikat SSL. Pastikan jalurnya sama dengan jalur yang Anda tentukan saat menerapkan sertifikat.
      SSLCertificateFile  /data/cert/certpublic.crt
      SSLCertificateKeyFile  /data/cert/cert.key
      SSLCertificateChainFile  /data/cert/certchain.crt
      </VirtualHost>

   5. Opsional: Untuk mengarahkan permintaan HTTP ke HTTPS secara otomatis, tambahkan konfigurasi berikut ke blok <VirtualHost *:80>.

      #----------HTTP for WordPress Start--------
      <VirtualHost *:80>
          ServerName example.com
          #ServerAlias example.com
          DocumentRoot "/data/wwwroot/wordpress"
          ErrorLog "logs/wordpress-error_log"
          CustomLog "logs/wordpress-access_log" common
          RewriteEngine on
          RewriteCond %{SERVER_PORT} !^443$
          RewriteRule ^(.*)?$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
          <Directory "/data/wwwroot/wordpress">
              Options Indexes FollowSymlinks
              AllowOverride All
              Require all granted
          </Directory>
      </VirtualHost>
      
      #----------HTTP for WordPress End--------

   6. Untuk menyimpan perubahan dan keluar dari mode Insert, tekan tombol Esc, masukkan :wq!, lalu tekan tombol Enter.

   7. Jalankan perintah berikut untuk me-restart layanan.

      sudo systemctl restart httpd

   8. Jalankan perintah berikut untuk me-restart database.

      sudo service mysqld restart

Langkah 3: Verifikasi Sertifikat SSL

1. Konfigurasikan nama domain HTTPS di Dasbor admin WordPress.

   1. Masuk ke Dasbor admin WordPress Anda.

      Untuk menemukan URL, username, dan password Dasbor admin Anda, lihat Bangun website dengan cepat menggunakan gambar aplikasi WordPress.

   2. Di panel navigasi sebelah kiri, pilih Settings > General.

   3. Di bidang WordPress Address (URL) dan Site Address (URL), masukkan alamat HTTPS lengkap situs Anda (misalnya, https://example.com).

   4. Klik Save Changes.

      Catatan

      Setelah Anda memodifikasi WordPress Address (URL) dan Site Address (URL), URL login admin Anda berubah menjadi https://example.com/wp-login.php. Ganti example.com dengan nama domain Anda.

2. Di browser web, buka https://<nama domain Anda>.

   • Jika ikon gembok muncul di bilah alamat browser, Sertifikat SSL berhasil diinstal.

   • Jika Anda tidak dapat mengakses website Anda melalui HTTPS, periksa hal berikut:

     • Pastikan port 443 terbuka di Simple Application Server dan tidak diblokir oleh tool lain. Untuk membuka port 443, lihat Kelola firewall.

     • Verifikasi bahwa nama domain memiliki pendaftaran ICP. Jika nama domain Anda di-resolve ke website yang di-host di server di Tiongkok daratan, Anda harus mendapatkan pendaftaran ICP. Untuk informasi lebih lanjut, lihat Apa itu pendaftaran ICP?

     • Verifikasi bahwa jalur sertifikat dikonfigurasi dengan benar. Pastikan jalur unggah sesuai dengan jalur yang dikonfigurasi. Untuk informasi lebih lanjut, lihat Konfigurasikan Sertifikat SSL.

Dokumen Terkait

Jenis server yang berbeda memerlukan format Sertifikat SSL yang berbeda. Untuk menginstal sertifikat yang benar untuk server Anda, lihat Terapkan Sertifikat SSL.