Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris. # Aktifkan HTTPS pada instans Nginx Anda dengan Let's Encrypt dan Certbot Amazon Lightsail memudahkan untuk mengamankan situs web dan aplikasi Anda dengan SSL/TLS menggunakan penyeimbang beban Lightsail. Namun, menggunakan penyeimbang beban Lightsail mungkin umumnya bukan pilihan yang tepat. Mungkin situs Anda tidak memerlukan penyeimbang beban skalabilitas atau toleransi kesalahan, atau mungkin Anda sedang mengoptimalkan biaya. Dalam kasus terakhir, Anda dapat mempertimbangkan untuk menggunakan Let's Encrypt untuk mendapatkan sertifikat SSL gratis. Jika demikian, itu tidak masalah. Anda dapat mengintegrasikan sertifikat tersebut dengan instance Lightsail. Tutorial ini menunjukkan cara meminta sertifikat wildcard Let's Encrypt menggunakan Certbot, dan mengintegrasikannya dengan instance Nginx Anda. **Daftar Isi** + [Langkah 1: Lengkapi prasyarat](#complete-the-prerequisites) + [Langkah 2: Instal Certbot pada instance Lightsail Anda](#install-certbot-on-your-instance) + [Langkah 3: Minta sertifikat wildcard Let's Encrypt SSL](#request-a-lets-encrypt-certificate) + [Langkah 4: Tambahkan catatan TXT ke zona DNS domain Anda](#add-a-text-record-to-your-domains-dns-zone-lets-encrypt) + [Langkah 5: Konfirmasikan bahwa catatan TXT telah disebarkan](#confirm-the-text-records-have-propagated-lets-encrypt) + [Langkah 6: Lengkapi permintaan sertifikat Let's Encrypt SSL](#complete-the-lets-encrypt-certificate-request) + [Langkah 7: Perbarui konfigurasi SSL di Nginx dan alihkan lalu lintas dari HTTP ke HTTPS](#update-ssl-configuration) + [Langkah 8: Perbarui sertifikat Let's Encrypt setiap 90 hari](#renew-a-lets-encrypt-certificate) ## Langkah 1: Selesaikan prasyarat Lengkapi prasyarat berikut jika Anda belum melakukannya: + Buat instance Nginx di Lightsail. Untuk mempelajari lebih lanjut, lihat [Membuat instance](how-to-create-amazon-lightsail-instance-virtual-private-server-vps.md). + Daftarkan nama domain, dan dapatkan akses administratif untuk mengedit catatan DNS-nya. Untuk mempelajari lebih lanjut, lihat [DNS](understanding-dns-in-amazon-lightsail.md). **catatan** Sebaiknya Anda mengelola catatan DNS domain Anda menggunakan zona DNS Lightsail. Untuk mempelajari lebih lanjut, lihat [Membuat zona DNS untuk mengelola catatan DNS domain Anda](lightsail-how-to-create-dns-entry.md). + Gunakan terminal SSH berbasis browser di konsol Lightsail untuk melakukan langkah-langkah dalam tutorial ini. Namun, Anda juga dapat menggunakan klien SSH Anda sendiri, seperti PuTTY. Untuk mempelajari lebih lanjut tentang mengonfigurasi PuTTY, [lihat Mengunduh dan mengatur PuTTY untuk terhubung menggunakan SSH](lightsail-how-to-set-up-putty-to-connect-using-ssh.md) di Amazon Lightsail. ## Langkah 2: Instal Certbot pada instance Lightsail Anda Certbot adalah klien yang digunakan untuk meminta sertifikat dari Let's Encrypt dan menyebarkannya ke server web. Let's Encrypt menggunakan protokol ACME untuk mengeluarkan sertifikat, dan Certbot adalah ACME-enabled klien yang berinteraksi dengan Let's Encrypt. **Untuk menginstal Certbot pada instance Lightsail Anda** 1. Masuk ke konsol [Lightsail](https://lightsail.aws.amazon.com/). 1. Pada tab Instances di halaman beranda Lightsail, pilih ikon koneksi cepat SSH untuk instance yang ingin Anda sambungkan. ![SSH cepat terhubung di halaman rumah Lightsail.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/resource_cards/ssh-quick-connect.png) 1. Setelah sesi SSH berbasis browser Lightsail Anda terhubung, masukkan perintah berikut untuk memperbarui paket pada instance Anda: ``` sudo apt-get update ``` 1. Masukkan perintah berikut untuk menginstal paket properti perangkat lunak. Pengembang Certbot menggunakan Personal Package Archive (PPA) untuk mendistribusikan Certbot. Paket properti perangkat lunak tersebut membuatnya lebih efisien untuk bekerja dengan PPA. ``` sudo apt-get install software-properties-common -y ``` 1. Masukkan perintah berikut untuk memperbarui apt untuk memasukkan repositori yang baru: ``` sudo apt-get update -y ``` 1. Masukkan perintah berikut untuk menginstal Certbot: ``` sudo apt-get install certbot -y ``` Certbot sekarang diinstal pada instance Lightsail Anda. ## Langkah 3: Membuat permintaan sertifikat wildcard SSL Let’s Encrypt Mulailah proses meminta sertifikat dari Let's Encrypt. Dengan menggunakan Certbot, buat permintaan sertifikat wildcard, yang memungkinkan Anda menggunakan sertifikat tunggal untuk domain dan subdomainnya. Sebagai contoh, satu sertifikat wildcard tunggal bekerja untuk domain tingkat atas `example.com`, dan subdomain `blog.example.com`, dan `stuff.example.com`. **Untuk meminta sertifikat wildcard Let's Encrypt SSL** 1. Di jendela terminal SSH berbasis browser yang sama yang digunakan pada langkah sebelumnya dari tutorial ini, masukkan perintah berikut untuk mengatur variabel lingkungan untuk domain Anda. Pastikan untuk mengganti {{domain}} dengan nama domain terdaftar Anda. ``` DOMAIN={{domain}} WILDCARD=*.$DOMAIN ``` Contoh: ``` DOMAIN=example.com WILDCARD=*.$DOMAIN ``` 1. Masukkan perintah berikut untuk mengonfirmasi bahwa variabel mengembalikan nilai yang benar: ``` echo $DOMAIN && echo $WILDCARD ``` Anda akan melihat hasil yang mirip dengan berikut ini: ![Konfirmasikan variabel lingkungan domain.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/confirm-variables.png) 1. Masukkan perintah berikut untuk memulai Certbot dalam mode interaktif. Perintah ini memberitahu Certbot untuk menggunakan metode otorisasi manual dengan tantangan DNS untuk memverifikasi kepemilikan domain. Aplikasi ini membuat permintaan sertifikat wildcard untuk domain tingkat atas Anda, serta subdomainnya. ``` sudo certbot -d $DOMAIN -d $WILDCARD --manual --preferred-challenges dns certonly ``` 1. Masukkan alamat email Anda saat diminta, karena digunakan untuk pembaruan dan pemberitahuan keamanan. 1. Baca persyaratan layanan Let's Encrypt. Setelah selesai, tekan A jika Anda setuju. Jika Anda tidak setuju, Anda tidak dapat memperoleh sertifikat Let's Encrypt. 1. Berikan respons sesuai dengan prompt untuk berbagi alamat email Anda dan menjawab peringatan tentang alamat IP Anda yang sedang di-log. 1. Let's Encrypt sekarang meminta Anda untuk memverifikasi bahwa Anda memiliki domain yang ditentukan. Anda melakukannya dengan menambahkan data TXT ke catatan DNS untuk domain Anda. Satu set nilai catatan TXT disediakan seperti yang ditunjukkan dalam contoh berikut: **catatan** Let’s Encrypt dapat menyediakan satu atau beberapa catatan TXT yang harus Anda gunakan untuk verifikasi. Dalam contoh ini, kami diberi dua catatan TXT untuk digunakan untuk verifikasi. ![Catatan TXT untuk sertifikat Let's Encrypt.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/get-TXT-records.png) ## Langkah 4: Tambahkan catatan TXT ke zona DNS domain Anda Menambahkan catatan TXT ke zona DNS domain Anda akan memverifikasi bahwa Anda adalah pemilik domain. Untuk tujuan demonstrasi, kami menggunakan zona DNS Lightsail. Namun, langkah-langkah tersebut mungkin serupa untuk zona DNS lain yang biasanya di-host-ing oleh registrar domain. **catatan** Untuk mempelajari lebih lanjut tentang cara membuat zona DNS Lightsail untuk domain Anda, [lihat Membuat zona DNS untuk mengelola catatan DNS domain Anda di Lightsail](lightsail-how-to-create-dns-entry.md). **Untuk menambahkan data TXT ke zona DNS domain Anda di Lightsail** 1. Di panel navigasi kiri, pilih **Domain &** DNS. 1. Pada bagian **Zona DNS** di halaman tersebut, pilih Zona DNS untuk domain yang Anda tentukan dalam permintaan sertifikat Certbot. 1. Di editor zona DNS, pilih catatan **DNS**. 1. Pilih **Tambahkan catatan**. 1. Di menu tarik-turun **jenis Rekam**, pilih catatan **TXT**. 1. Masukkan nilai yang ditentukan oleh permintaan sertifikat Let's Encrypt ke dalam **nama Rekam** dan **Menanggapi dengan bidang**. **catatan** Konsol Lightsail telah mengisi sebelumnya bagian puncak domain Anda. Misalnya, jika Anda ingin menambahkan subdomain `{{_acme-challenge.example.com}}`, maka anda hanya perlu memasukkan `{{_acme-challenge}}` ke dalam kotak teks, dan Lightsail akan menambahkan bagian `.example.com` untuk Anda ketika Anda menyimpan catatan. 1. Pilih **Simpan**. 1. Ulangi langkah 4 hingga 7 untuk menambahkan set catatan TXT kedua yang ditentukan oleh permintaan sertifikat Let's Encrypt. 1. Biarkan jendela browser konsol Lightsail tetap terbuka — Anda kembali ke sana nanti dalam tutorial ini. Lanjutkan ke [bagian selanjutnya](#confirm-the-text-records-have-propagated-lets-encrypt) dari tutorial ini. ## Langkah 5: Mengonfirmasi bahwa data TXT telah disebarkan Gunakan MxToolbox utilitas untuk mengonfirmasi bahwa catatan TXT telah disebarkan ke DNS Internet. Propagasi catatan DNS mungkin memerlukan waktu beberapa saat tergantung pada penyedia host-ing DNS Anda, dan waktu untuk tayang yang dikonfigurasi (TTL) untuk catatan DNS Anda. Penting bagi Anda untuk menyelesaikan langkah ini, dan pastikan bahwa catatan TXT Anda telah disebarkan, sebelum melanjutkan permintaan sertifikat Certbot Anda. Jika tidak, permintaan sertifikat Anda akan gagal. **Untuk mengkonfirmasi catatan TXT telah disebarkan ke DNS Internet** 1. Buka jendela browser baru dan pergi ke [https://mxtoolbox.com/TXTLookup.aspx](https://mxtoolbox.com/TXTLookup.aspx). 1. Masukkan teks berikut ke dalam kotak teks. Pastikan untuk mengganti `{{domain}}` dengan domain Anda. ``` _acme-challenge.{{domain}} ``` Contoh: ``` _acme-challenge.{{example.com}} ``` ![MxToolbox Pencarian catatan TXT.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/mxtoolbox-text-record-lookup.png) 1. Pilih **Pencarian TXT** untuk menjalankan pemeriksaan. 1. Salah satu respons berikut terjadi: + Jika catatan TXT Anda telah disebarkan ke DNS Internet, Anda melihat respons yang mirip dengan yang ditunjukkan pada tangkapan layar berikut. Tutup jendela peramban dan lanjutkan ke [bagian berikutnya](#complete-the-lets-encrypt-certificate-request) dalam tutorial ini. ![Konfirmasi bahwa catatan TXT telah disebarkan.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/mxtoolbox-propagated-text-record-lookup.png) + Jika catatan TXT Anda belum disebarkan ke DNS Internet, Anda akan melihat respons DNS Record not **found**. Konfirmasikan bahwa Anda telah menambahkan catatan DNS yang benar ke zona DNS domain Anda. Jika Anda telah menambahkan catatan yang benar, tunggu beberapa saat lebih lama untuk membiarkan catatan DNS domain Anda menyebar, dan jalankan pencarian TXT lagi. ## Langkah 6: Menyelesaikan permintaan sertifikat SSL Let's Encrypt Kembali ke sesi SSH berbasis browser Lightsail untuk instans Anda dan selesaikan permintaan sertifikat Let's Encrypt. Certbot menyimpan sertifikat SSL, rantai, dan file kunci Anda ke direktori tertentu pada instans Anda. **Untuk menyelesaikan permintaan sertifikat SSL Let's Encrypt** 1. Dalam sesi SSH berbasis browser Lightsail untuk instans Anda, **tekan Enter untuk melanjutkan permintaan sertifikat SSL Let's** Encrypt Anda. Jika berhasil, respons yang mirip dengan yang ditunjukkan pada gambar berikut akan muncul: ![Permintaan sertifikat Let's Encrypt yang berhasil.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/certificate-request-success.png) Pesan yang mengonfirmasi bahwa file sertifikat, rantai, dan kunci disimpan di direktori `/etc/letsencrypt/live/{{domain}}/`. Pastikan untuk mengganti `{{domain}}` dengan domain Anda, seperti `/etc/letsencrypt/live/{{example.com}}/`. 1. Catat tanggal kedaluwarsa yang ditentukan dalam pesan tersebut. Anda menggunakannya untuk memperpanjang sertifikat Anda pada tanggal tersebut. ![Mari Enkripsi tanggal perpanjangan sertifikat.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/certificate-renewal-date.png) ## Langkah 7: Perbarui konfigurasi SSL di Nginx dan alihkan lalu lintas dari HTTP ke HTTPS **Untuk memperbarui konfigurasi SSL di default.conf Nginx** 1. Dalam sesi SSH untuk instans Nginx Anda, masukkan perintah berikut untuk menghentikan layanan yang mendasarinya: ``` sudo systemctl stop nginx sudo systemctl stop mariadb sudo systemctl stop php8.2-fpm ``` Anda akan melihat respons yang mirip dengan berikut ini: ![Layanan instance Nginx berhenti.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/nginx-stop-services.png) 1. Masukkan perintah berikut untuk mengatur variabel lingkungan untuk domain Anda. Anda sekarang dapat menyalin dan menempelkan perintah untuk menautkan file sertifikat dengan lebih efisien. Pastikan untuk mengganti `{{domain}}` dengan nama domain terdaftar Anda. ``` DOMAIN={{domain}} ``` Contoh: ``` DOMAIN={{example.com}} ``` 1. Masukkan perintah berikut untuk mengonfirmasi bahwa variabel mengembalikan nilai yang benar: ``` echo $DOMAIN ``` Anda akan melihat hasil yang mirip dengan berikut ini: ![Konfirmasikan variabel lingkungan domain.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/confirm-domain-variable.png) 1. Jalankan perintah di bawah ini untuk mengubah konfigurasi SSL: **catatan** Jika Anda menutup jendela terminal SSH berbasis browser Anda sejak mengatur `DOMAIN` variabel di Langkah 3, jalankan `DOMAIN={{example.com}}` lagi, ganti {{example.com}} dengan domain Anda. ``` sudo sed \ -i -e "s|ssl_certificate /etc/ssl/certs/ssl-cert-snakeoil.pem|ssl_certificate /etc/letsencrypt/live/$DOMAIN/fullchain.pem|g" \ -i -e "s|ssl_certificate_key /etc/ssl/private/ssl-cert-snakeoil.key|ssl_certificate_key /etc/letsencrypt/live/$DOMAIN/privkey.pem|g" \ /etc/nginx/conf.d/default.conf ``` 1. Setelah menimpa `default.conf` file, jalankan perintah di bawah ini untuk memeriksa konfigurasi dan restart Nginx ``` sudo nginx -t sudo systemctl restart nginx sudo systemctl restart mariadb sudo systemctl restart php8.2-fpm ``` Anda akan melihat hasil yang mirip dengan berikut ini: ![Layanan instance Nginx dimulai.](http://docs.aws.amazon.com/id_id/lightsail/latest/userguide/images/instances/lets-encrypt/nginx-start-services.png) Instans Nginx Anda sekarang dikonfigurasi untuk menggunakan enkripsi SSL dan lalu lintas dialihkan dari HTTP ke HTTPS ## Langkah 8: Perbarui sertifikat Let's Encrypt setiap 90 hari Sertifikat Let’s Encrypt berlaku selama 90 hari. Sertifikat dapat diperpanjang 30 hari sebelum kedaluwarsa. Untuk memperbarui sertifikat Let's Encrypt, ulangi [Langkah 3: Minta sertifikat wildcard Let's Encrypt SSL](#request-a-lets-encrypt-certificate).