Simple Application Server:Instal Sertifikat SSL pada lingkungan WordPress (Linux)

Langkah 1: Beli Sertifikat SSL

Langkah 2: Konfigurasikan Sertifikat SSL

Setelah diterbitkan, status sertifikat berubah menjadi Issued. Terapkan Sertifikat SSL ke server Anda dan konfigurasikan. Untuk informasi lebih lanjut tentang penerapan dan instalasi sertifikat, lihat Terapkan Sertifikat SSL.

1. Unggah dan terapkan Sertifikat SSL.

   1. Di panel navigasi sebelah kiri, pilih Deployment Management > Deployment to Cloud Servers.

   2. Di halaman Deployment to Cloud Servers, klik Create Task.

      1. Di halaman Basic Configuration, masukkan nama tugas kustom dan klik Next.

      2. Di halaman Select Certificate, pilih jenis sertifikat dan kaitkan Sertifikat SSL dengan server cloud Anda. Klik Next.

      3. Di halaman Select Resource, pilih server cloud dan sumber daya yang sesuai. Klik Next.

         • Sistem secara otomatis mengidentifikasi dan mengambil semua instans server cloud yang memenuhi syarat di bawah Akun Alibaba Cloud Anda (yang menjalankan aplikasi web). Jika sumber daya tidak muncul, verifikasi bahwa server cloud Anda menjalankan aplikasi web seperti Nginx atau Apache.

         • Jika sertifikat sebelumnya telah diterapkan ke instans, namanya akan muncul.

      4. Di halaman Deployment Configuration, terapkan sertifikat ke server cloud Anda seperti yang ditunjukkan pada tabel berikut. Klik OK.

         Penting

         Jika direktori konfigurasi sertifikat tidak ada di server Anda, sistem akan membuatnya secara otomatis. Jalur yang dikonfigurasi di Konsol harus sesuai dengan jalur file sertifikat dalam konfigurasi aplikasi web server cloud Anda.

         Configuration item	Description	Contoh konfigurasi
         Certificate Path	Atur jalur mutlak untuk file sertifikat di server cloud Anda.	/data/cert/certpublic.crt
         Private Key Path	Atur jalur mutlak untuk file kunci privat di server cloud Anda.	/data/cert/cert.key
         Certificate Chain Path	Atur jalur mutlak untuk file rantai sertifikat di server cloud Anda.	/data/cert/certchain.crt
         Reload Command	Setelah menerapkan sertifikat, mulai ulang aplikasi web Anda atau muat ulang konfigurasinya untuk mengaktifkan sertifikat. Masukkan perintah mulai ulang atau muat ulang di sini. Penting Menjalankan perintah ini dapat menyebabkan kegagalan startup layanan. Jika hal ini terjadi, lakukan operasi langsung di server cloud Anda.	Tidak diperlukan.

      5. Di kotak dialog konfirmasi, klik OK.

2. Konfigurasikan Sertifikat SSL.

   1. Hubungkan secara remote ke Simple Application Server Anda. Untuk informasi lebih lanjut, lihat Hubungkan secara remote ke server Linux.

   2. Jalankan perintah berikut untuk mengedit file konfigurasi vhost.conf.

      Catatan

      Contoh ini mengasumsikan Apache diinstal secara default di lingkungan WordPress Anda. Jalur dan nama file konfigurasi dapat berbeda—sesuaikan dengan lingkungan aktual Anda.

      sudo vim /etc/httpd/conf.d/vhost.conf

   3. Tekan i untuk memasuki mode edit.

   4. Tambahkan kode berikut ke file konfigurasi.

      Sebelum menggunakan kode contoh, perbarui item konfigurasi berikut:

      • ServerName: Nama domain Anda, misalnya: example.com.

      • DocumentRoot: Direktori aplikasi, misalnya: /data/wwwroot/wordpress.

      • Directory: Direktori aplikasi, misalnya: /data/wwwroot/wordpress.

      • SSLCertificateFile: Jalur file kunci publik, misalnya: /data/cert/certpublic.crt.

      • SSLCertificateKeyFile: Jalur file kunci privat, misalnya: /data/cert/cert.key.

      • SSLCertificateChainFile: Jalur file rantai sertifikat, misalnya: /data/cert/certchain.crt.

      Penting

      Jalur file sertifikat yang salah mencegah akses HTTPS.

      Contoh konfigurasi:

      <VirtualHost *:443>
      # Bind domain to server
      ServerName  example.com
      DocumentRoot "/data/wwwroot/wordpress"
      #ErrorLog "logs/example.com-error_log"
      #CustomLog "logs/example.com-access_log" common
      <Directory "/data/wwwroot/wordpress">
      Options Indexes FollowSymlinks
      AllowOverride All
      Require all granted
      </Directory>
      SSLEngine on
      # Configure SSL certificate. Path must match deployment settings.
      SSLCertificateFile  /data/cert/certpublic.crt
      SSLCertificateKeyFile  /data/cert/cert.key
      SSLCertificateChainFile  /data/cert/certchain.crt
      </VirtualHost>

   5. (Secara kondisional diperlukan) Jika Anda ingin mengaktifkan pengalihan otomatis dari permintaan HTTP ke HTTPS, Anda juga perlu menambahkan konfigurasi di <VirtualHost *:80>

      Tambahkan informasi konfigurasi berikut ke blok kode.

      #----------HTTP for WordPress Start--------
      <VirtualHost *:80>
          ServerName example.com
          #ServerAlias example.com
          DocumentRoot "/data/wwwroot/wordpress"
          ErrorLog "logs/wordpress-error_log"
          CustomLog "logs/wordpress-access_log" common
          RewriteEngine on
          RewriteCond %{SERVER_PORT} !^443$
          RewriteRule ^(.*)?$ https://%{SERVER_NAME}%{REQUEST_URI} [L,R]
          <Directory "/data/wwwroot/wordpress">
              Options Indexes FollowSymlinks
              AllowOverride All
              Require all granted
          </Directory>
      </VirtualHost>
      
      #----------HTTP for WordPress End--------

   6. Setelah mengedit, tekan Esc, ketik :wq!, lalu tekan Enter untuk menyimpan dan keluar.

   7. Jalankan perintah berikut untuk memulai ulang layanan.

      sudo systemctl restart httpd

   8. Jalankan perintah berikut untuk memulai ulang database.

      sudo service mysqld restart

Langkah 3: Verifikasi Sertifikat SSL

1. Konfigurasikan domain HTTPS di panel admin WordPress.

   1. Masuk ke panel admin WordPress.

      Untuk petunjuk mendapatkan URL panel admin, username, dan password, lihat Bangun website dengan cepat menggunakan gambar aplikasi WordPress.

   2. Di panel navigasi sebelah kiri, pilih Settings > General.

   3. Di WordPress Address (URL) dan Site Address (URL), masukkan nama domain Anda yang telah dilampirkan dan diselesaikan. Contoh ini menggunakan https://example.com.

   4. Klik Save Changes.

      Catatan

      Setelah mengubah WordPress Address (URL) dan Site Address (URL), URL login admin menjadi https://example.com/wp-login.php. Ganti example.com dengan domain aktual Anda.

2. Akses https://domain Simple Application Server Anda di browser.

   • Jika ikon gembok muncul di bilah alamat browser, Sertifikat SSL berhasil diinstal.

   • Jika situs Anda tidak dapat diakses melalui HTTPS, lakukan pemecahan masalah sebagai berikut:

     • Konfirmasi bahwa port 443 di Simple Application Server Anda terbuka dan tidak diblokir oleh alat lain. Untuk petunjuk membuka port 443, lihat Kelola firewall.

     • Verifikasi status Pendaftaran ICP. Jika domain Anda diarahkan ke server di Tiongkok daratan, pastikan Pendaftaran ICP telah selesai. Untuk informasi lebih lanjut, lihat Apa itu Pendaftaran ICP?.

     • Periksa konfigurasi jalur sertifikat. Pastikan jalur sertifikat yang diunggah sesuai dengan jalur yang dikonfigurasi. Untuk informasi lebih lanjut, lihat Konfigurasikan Sertifikat SSL.

Referensi

Jenis server yang berbeda mendukung format Sertifikat SSL yang berbeda. Pilih Sertifikat SSL yang sesuai berdasarkan jenis server Anda. Untuk informasi lebih lanjut, lihat Terapkan Sertifikat SSL.