Troubleshooting | Web Server

Muncul Enter PEM pass phrase: pada Nginx

Sedikit cerita saja, namanya kalau jarang utak – atik mesin yang sudah bekerja kadang lupa bagaimana settingnya. Jadi saya baru saja memasang sertifikat SSL (bukan Let’s Encrypt) di Nginx, dan saat saya restart malah gagal. Muncul pesan error: Job for nginx.service failed because the control process exited with error code. See “systemctl status nginx.service” and…

Web Server

Rekomendasi Protokol SSL

SSL (Secure Socket Layer) atau mestinya yang disebut TLS (Transport Layer Security), tapi di dunia nyata disamakan maksudnya, sebenarnya ada beberapa versi protokolnya. Dan tidak semua perlu digunakan karena mungkin sudah lama atau sudah ada celah keamanan.

Serba serbi

Let’s Encrypt digabungkan CloudFlare?

Saya lupa dapat pertanyaan darimana (email rasanya) yang tanya soal apakah Let’s Encrypt bisa dipakai bersamaan dengan CloudFlare. Rata – rata sudah tahu kalau SSL gratis milik CloudFlare itu bisa dipasangkan pada website yang sudah aktif HTTPSnya, istilahnya Full atau Strict tergantung anda mau seaman apa komunikasi antara server hosting dengan CloudFlare.

Panduan

Sertifikat SSL termurah

Walaupun sudah ada sertifikat SSL Let’s Encrypt yang gratis untuk satu domain dan subdomainnya, tapi untuk beberapa situasi tertentu kita masih membutuhkan yang berbayar. Ini yang saya alami dari kemarin karena sedang berencana melakukan migrasi dari HTTP ke HTTPS pada website klien. Hal yang mudah sebenarnya kalau cuma situsnya saja, masalahnya ini pakai CDN berbayar…

Troubleshooting

Mengatasi sertifikat SSL Let’s Encrypt gagal diperpanjang pada EasyEngine

Saya menggunakan EasyEngine dalam satu VPS kecil yang digunakan menghosting sebuah forum kecil. Keunggulan EasyEngine itu sudah ada fitur HTTPS otomatis dan gratis dengan memanfaatkan Let’s Encrypt. Seharusnya sih sekali diaktifkan maka proses perpanjangan serifikatnya (setiap 90 hari) sudah dijadwalkan juga. Tapi anehnya sampai keburu error di browser saat akses situsnya masih tidak direnew juga.

Keamanan

Analisa implementasi HTTPS

Memasang sertifikat SSL dan mengaktifkan HTTPS adalah hal yang relatif mudah saat ini. Tapi tidak semua setting default web server dalam melayankan konten lewat HTTPS sudahlah optimal. Selain dari sisi kecepatan dan teknologi, juga ada dari sisi keamanan yang masih bisa disetel lebih jauh lagi. Tahu darimana kita apa – apa saja yang bisa dimaksimalkan?