Kali ini menepati janji kepada beberapa pengunjung (yang entah berapa lama) soal tutorial setting HTTPS pada Nginx. Baru bisa sekarang karena kebetulan sedang maintenance salah satu website klien, sekalian perpanjang sertifikat SSL. Juga fungsi panduan pemasangan SSL di Nginx ini adalah dokumentasi pribadi saya. Kalau ada kesalahan silahkan dikoreksi 🙂
Sudah ada beberapa website yang saya kelola menggunakan HTTPS untuk aksesnya, selain (katanya) meningkatkan SEO, juga yang pasti komunikasi data antar pengunjung dan web servernya jadi lebih aman dengan enkripsi. Tapi ada satu lagi kelebihannya, yakni fitur HTTP/2 yang merupakan teknologi kelanjutan dari protokol HTTP. Syaratnya hanyalah dengan memasang sertifikat SSL, mengaktifkan HTTPS dan tentu…
Ingin mendapatkan sertifikat SSL gratis untuk semua website anda? Maka Let’s Encrypt adalah jawabannya. 🙂 Sudah lama saya mengetahui adanya Certificate Authority ini tapi belum membuatkan tutorialnya karena masih dalam versi beta. Nah.. akhirnya sekarang sudah masuk ke versi stabil dan ternyata memang ada perbedaan instalasinya.
Kali ini yang dibahas sekalian jadi dokumentasi saat mengatasi error yang terjadi dalam penggunaan cURL di Linux. Jadi pas berusaha mendownload konten lewat protokol HTTPS malah muncul pesan kesalahan: SSL certificate problem, verify that the CA cert is OK. Details: error:14090086:SSL routines:SSL3_GET_SERVER_CERTIFICATE:certificate verify failed atau curl: (60) SSL certificate problem, verify that the CA cert…
Bagi yang sudah beberapa lama belajar setting web server baik Apache, Nginx, Hiawatha, OpenLiteSpeed dan sebagainya pasti pernah tahu bahwa dalam protokol HTTP/HTTPS kita bisa menambahkan kode untuk headernya. Fungsinya kadang cuma informasi dan lainnya bisa jadi instruksi kepada browser harus diapakan kontennya.
Sekarang sedang tren – trennya mengaktifkan HTTPS pada website dan memang bukanlah hal yang sulit dilakukan. 🙂 Tapi kalau hanya sekedar memasang sertifikat SSL maka situs anda akan bisa diakses dari HTTP (port 80) dan HTTPS (port 443) yang melayankan konten yang sama. Ini resikonya bisa dianggap duplikat oleh Google. Solusinya? Ya kita alihkan trafik…
HTTPS memang sekarang semakin mudah diterapkan dan sertifikat SSLnya sendiri bisa didapatkan secara gratis. Kalau anda sedang mempelajari pemasangan sertifikat SSL untuk nama domain anda atau telah mengaktifkan HTTPS mungkin akan ada satu fitur yang bisa diaktifkan. Yup, yang saya bicarakan disini adalah HSTS (HTTP Strict Transport Policy) dan memang cukup sering disarankan agar diaktifkan.
Sekarang sedang ngetren pemasangan sertifikat SSL pada website, selain aktif HTTPSnya juga biar hijau gemboknya di browser, dan kabarnya Google juga suka situs yang telah diamankan koneksinya ini. Hehe. 🙂 Sekarang saya akan membahas bagaimana cara mengaktifkan HTTPS dalam Hiawatha Web Server.
