Dalam penerbitan SSL, sertifikat SSL dikeluarkan oleh lembaga Certificate Authority (CA) seperti DigiCert atau Sectigo. Namun, agar seluruh komputer/web browser di dunia dapat mempercayai sertifikat SSL tersebut, lembaga CA harus memiliki “Sertifikat Induk” yang sudah tertanam pada sistem (Windows, Android, Mac, Linux, dll) yang disebut dengan Root CA. Isu perubahan mekanisme/masa aktif SSL di bulan…
Category: SSL
Cara Update/Renewal SSL di Web Server (NGINX)
Hai semuanya, apa kabar? Kali ini saya mau nulis tentang SSL lagi. Salah satu web server terpopuler selain Apache adalah NGINX. Tentu kita perlu menginstal SSL pada web server agar koneksi dari klien/web browser dan web server terenkripsi dan lebih aman. Case kali ini adalah kita akan belajar cara renewal atau memperbarui SSL pada NGINX….
Self-Signed SSL dan Risiko Keamanannya
Hai semuanya, apa kabar? Kali ini saya mau nulis lagi yang berkaitan dengan SSL. Yaitu self-signed SSL. Apa Itu Self-Signed SSL Self-signed SSL adalah sertifikat SSL yang dibuat dan ditandatangani/validasi oleh server itu sendiri. Jadi yang melakukan validasi bukalah lembaga Certificate Authority (CA) resmi seperti Sectigo, DigiCert, atau CA lainnya. Secara teknis, self-signed SSL juga…
Masa Aktif SSL Akan Makin Singkat
Belakangan ini mulai naik lagi informasi tentang masa aktif SSL yang akan lebih singkat lagi. Sebenarna, ini bukan wacana yang tiba-tiba naik, melainkan sudah menjadi rencana sejak tahun 2025. Rencana ini ditetapkan oleh CA/Browser Forum, yaitu badan yang membuat standar untuk sertifikat dan browser. Hasil dari keputusannya adalah masa aktif SSL yang akan dipersingkat dari…
Catatan Renewal SSL pada Apache Server (CentOS)
Hai semuanya, apa kabar? Saat melakukan renewal SSL pada Apache Server, mungkin kita berpikir hanya mengganti file yang diarahkan pada file konfigurasi. Namun dalam praktiknya, Apache bisa saja memiliki file lain yang digunakan untuk konfigurasi multiple virtual host. Misalnya suatu server sebenarnya memiliki konfigurasi virtual host yang digunakan untuk beberapa domain, namun yang dicoba untuk…
Coba Instal NGINX (lagi) + SSL-nya
Hai semuanya, apa kabar? Kali ini saya mau nulis lagi tentang Linux, tepatnya mengenai NGINX dan SSL-nya. Sebenarnya saya sudah pernah nulis ini sih, tapi saya mau coba lagi biar makin ngerti. Target dari pengujian kali ini adalah: Membuat CT Ubuntu yang nantinya akan diinstal NGINX. Untuk sample tampilan situs web pakai AI (Deepsite). Generate…
Instalasi SSL di Mailborder
Hai semuanya, apa kabar? Kali ini saya mau sharing lagi tentang per-SSL-an. Salah satu platform yang bisa diinstal SSL adalah Mailborder. Mailborder adalah program open-source yang bertindak sebagai anti-spam, anti-virus & mail filtering dengan banyak fitur seperti inbound-outbound filtering, quarantine management & multi-domain support. Persiapan Untuk instalasi SSL di Mailborder, kita perlu menyiapkan dua file…
Instalasi SSL di cPanel
Hai semua, apa kabar? Kali ini saya mau sharing mengenai cara instalasi SSL di cPanel. cPanel merupakan panel kontrol web hosting berbasis web untuk manajemen situs web. Bisa dibilang juga mirip DirectAdmin (yang dulu juga pernah saya tulis tutorial instalasi SSL di DirectAdmin). Pada tulisan kali ini, saya tidak menjelaskan gimana caranya instal cPanel dari…
Instalasi SSL di Microsoft IIS
Hai semuanya, apa kabar? Pada tulisan sebelumnya saya sudah nulis gimana cara instal Microsoft IIS di Windows Server. Sekarang saya mau coba tulis gimana sih cara instalasi SSL di Microsoft IIS. Karena Microsoft IIS ini berjalan di atas sistem Windows, jadi agak berbeda nih proses dan persiapannya. Untuk file yang perlu disiapkan adalah file .pfx…
Cara Verifikasi Kecocokan Private Key dan Sertifikat SSL dengan OpenSSL
Hai semuanya, apa kabar? Kali ini saya mau nulis yang berkaitan dengan SSL lagi nih. Dalam proses instalasi SSL, kita perlu memastikan bahwa private key dan sertifikat SSL yang digunakan adalah pasangan yang sesuai. Jika file tidak cocok/tidak sesuai, maka proses instalasi akan gagal atau mengalami gangguan. Contoh dari kesalahan yang mengakibatkan key mismatch ini…