Cara Install Let’s Encrypt SSL Gratis di VestaCP

Versi VestaCP 0.9.8-16 hadir dengan built-in atau bawaan fitur Let’s Encrypt SSL, tapi sementara ini hanya support untuk CLI, untuk versi GUI nya rencananya masih harus menunggu untuk release yang akan datang yaitu pada versi 0.9.8-17. Walaupun begitu untuk menginstall sebuah SSL masih bisa dan dapat dilakukan dengan mudah.

Let’s Encrypt sendiri adalah merupakan sertifikat SSL gratis, otomatis, dan open Certificate Authority (CA). Layanan let’s encrypt disediakan oleh perusahaan non profit Internet Security Research Group (ISRG) dan sementara ini setiap sertifikat hanya berlaku selama 3 bulanan dan harus diperbaharui secara rutin.

Menginstall SSL Letsencrypt di VestaCP

Sebelum menginstall siapkan nama domain yang akan diinstall ssl, dan anda mengetahu nama user di vestaCP untuk domain yang bersangkutan, login di server sebagai root, dan jalan kan command dibawah

v-add-letsencrypt-domain USERNAME DOMAIN

ganti usernane dan domain dengan detail yang anda miliki, sebagi contoh v-add-letsencrypt-domain admin domainku.com

Jika anda mendapati tulisan “Error: LetsEncrypt account registration 400” ini dikarenakan vesta 0.9.8-16 masih terdapat bug pada bagian line agreement yang sudah usang, untuk memperbaikinya, cek  baris kode  file di direktori /usr/local/vesta/bin/v-add-letsencrypt-user,

nano /usr/local/vesta/bin/v-add-letsencrypt-user

Cari pada line sekitar 44, ganti menjadi

agreement='https://letsencrypt.org/documents/LE-SA-v1.1.1-August-1-2016.pdf'

Save dan keluar dari editor nano, issue lagi SSL dengan perintah v-add-letsencrypt-domain, harusnya sekarang sudah berhasil, LetsEncrypt SSL akan otomatis terinstall,

Untuk mengeceknya silahkan buka domain anda dengan awalan https, bisa juga dicek melalui command cli,

v-check-letsencrypt-domain USER DOMAIN

Ingat setiap 3 bulan sertifikat akan expired atau berakhir, dan untuk itu perlu untuk memperbaharuinya kembali, jalankan perintah dibawah

v-update-letsencrypt-ssl

Perintah diatas akan secara otomatis memeriksa semua sertifikat yang telah dikeluarkan dan akan memperbaharuinya jika sudah dekat dengan masa tanggal expirednya.