Wiki Pengembangan Proyek BlankOn

Tim Pengembang

Wiki

Pembaharuan Sertifikat LetsEncrypt

(khusus untuk aku.boi)

  1. buat konfigurasi domain yang akan dibuat atau diperpanjang sertifikatnya, agar document root mengarah ke /var/www/html
    $ cd /etc/nginx/sites-available
    $ cat aku.certbot  ## ini sudah ada. jika belum ada, buatlah filenya dengan editor favorit anda
    server {
      listen 80;
      server_name aku.blankonlinux.or.id;
      root /var/www/html;
      index index.html index.htm;
    }
    
  2. arahkan document root aku.boi ke /var/www/html
    $ cd /etc/nginx/sites-enabled
    $ sudo ln -sf ../sites-available/aku.certbot aku
    
  3. reload layanan nginx
    $ sudo -i
    # service nginx reload
    
  4. jalankan certbot-auto dengan parameter-parameter sebagai berikut ```

    ./certbot-auto certonly –webroot -d aku.blankonlinux.or.id

    … …

    • Congratulations! Your certificate and chain have been saved at: /etc/letsencrypt/live/aku.blankonlinux.or.id-0001/fullchain.pem Your key file has been saved at: /etc/letsencrypt/live/aku.blankonlinux.or.id-0001/privkey.pem Your cert will expire on 2018-06-06. To obtain a new or tweaked version of this certificate in the future, simply run certbot-auto again. To non-interactively renew all of your certificates, run “certbot-auto renew”
    • If you like Certbot, please consider supporting our work by:

    Donating to ISRG / Let’s Encrypt: https://letsencrypt.org/donate Donating to EFF: https://eff.org/donate-le


5. cek kembali path sertifikat yang ditunjukkan oleh script certbot-auto, agar web server nginx dapat menemukan sertifikatnya. jika path nya tidak sama dengan yang ada di konfigurasi nginx, gantilah.

6. kembalikan konfigurasi yang telah diganti di langkah 1

cd /etc/nginx/sites-enabled

ln -sf ../sites-available/aku

```

catatan:

Konten ini dilisensikan di bawah CC-BY. [ sunting ]



Fajar baru perangkat lunak legal dan kreatif, untuk, dan oleh anak negeri