AkhFaSoft: Install Comodo SSL Ke Apache Ubuntu 14.04

Sekilas tentang SSL
Istilah gampangnya adalah SSL memungkinkan kita untuk mengubah akses ke website dari http menjadi https. Keungguan https adalah adanya enkripsi dari komputer kita ke web server. Kalo mengirim password tanpa https, maka password akan dapat dengan mudah dibaca, sedangkan kalo pake https, maka semua data yang dikirim ataupun yang diterima akan di enkripsi, sehingga tidak mudah untuk disadap. Untuk tutorial kali ini, apache web server harus sudah terinstall dan IP yang digunakan adalah IP global yang static.

Hal yang perlu dilakukan untuk memasang ComodoSSL adalah sebagai berikut:

Belilah ComodoSSL ke web yang menyediakannya dan lakukan pembayaran. Setelah pembayaran terkonfirmasi, akan terkirim email untuk memasukkan data beberapa data untuk memverifikasi https tersebut. Untuk sementara, biarkan terlebih dahulu email tersebut.
Masuk ke terminal dari web server
Ketik "a2enmod ssl" untuk mengaktifkan modul ssl di apache
Buat folder baru bernama ssl di /etc/apache2/

mkdir /etc/apache2/ssl

Masuk ke folder ssl tersebut

cd /etc/apache2/ssl/

Buat sertifikat ssl

openssl req -new -days 365 -nodes -keyout www.mydomain.com.key -out www.mydomain.com.csr

Isi beberapa pertanyaan yang muncul. Yang perlu diperhatikan dalam pengisian ini adalah saat mengisi common name. Pada common name ini, isilah dengan mydomain.com. Untuk yang lain bisa diisi terserah. Namun bagian email, sebaiknya diisi dengan email anda. Apabila ada pertanyaan "A challenge password" dengan "An Optional Company Name", bisa saja dikosongkan. Ingat - ingatlah apa yang anda isikan pada langkah ini untuk dipakai di langkah 15
Amankan key nya dengan cara

chmod 400 /etc/apache2/ssl/www.mydomain.com.key

Buka file www.mydomain.com.csr menggunakan nano

nano /etc/apache2/ssl/www.mydomain.com.csr

Copy "SEMUA" isi dari file tersebut
Buka kembali email dari Comodo yang tadi kita dapatkan setelah melakukan pembayaran (langkah 1)
Buka link untuk mengisi identitas.
Isilah identitas tersebut sesuai dengan langkah 7 apabila ada pertanyaan yang sama. Untuk pertanyaan lainnya, diharapkan sesuai dengan kondisi sebenarnya.Yang perlu diperhatikan adalah pada saat mengisi form csr. form ini kita isi dengan isi dari file /etc/apache2/ssl/www.mydomain.com.csr yang pada langkah 10 sudah kita copy. Pastikan pengisian ini sudah benar, karena tidak akan bisa diganti lagi menjadi yang lain. Ada juga jenis web server yang digunakan. Pilihlah yang mirip dengan apache modssl.
Lanjutkan langkah - langkah berikutnya sampai selesai. Jika tidak ada yang eror, maka kita akan menerima email lagi dari Comodo.
Buka email dari Comodo, dan download lampiran .zip yang ada.
Extract .zip tersebut.
Setelah di extract, penulis mendapatkan 4 file, yaitu AddTrustExternalCARoot.crt, COMODORSAAddTrustCA.crt, COMODORSADomainValidationSecureServerCA.crt, dan mydomain_com.crt.
Rename mydomain_com.crt menjadi www.mydomain.com.crt
Upload file mydomain_com.crt dan mydomain.ca-bundle tersebut ke directory /etc/apache2/ssl/
Buka konfigurasi ssl di /etc/apache2/sites-available/default-ssl.conf

nano /etc/apache2/sites-available/default-ssl.conf

Jadikan seperti contoh di bawah ini (edit warna merah sesuai dengan konfigurasi masing - masing)

<IfModule mod_ssl.c>
    <VirtualHost _default_:443>
        ServerAdmin admin@mydomain.com
        ServerName mydomain.com
        ServerAlias www.mydomain.com
        DocumentRoot /var/www/html
        ErrorLog ${APACHE_LOG_DIR}/error.log
        CustomLog ${APACHE_LOG_DIR}/access.log combined 
        SSLEngine on
        SSLCertificateFile /etc/apache2/ssl/www.mydomain.com.crt
        SSLCertificateKeyFile /etc/apache2/ssl/www.mydomain.com.key 
        <FilesMatch "\.(cgi|shtml|phtml|php)$">
                        SSLOptions +StdEnvVars
        </FilesMatch>
        <Directory /usr/lib/cgi-bin>
                        SSLOptions +StdEnvVars
        </Directory>
        BrowserMatch "MSIE [2-6]" \
                        nokeepalive ssl-unclean-shutdown \
                        downgrade-1.0 force-response-1.0
        BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
    </VirtualHost>
</IfModule>