Pasang HTTPS gratis dengan Let's Encrypt

Tanpa HTTPS, data yang dikirim antara pengunjung dan website-mu melintas dalam teks terbuka — siapa pun di jaringan yang sama (mis. WiFi kafe) bisa mengintipnya. Browser modern menandai situs http:// dengan label menakutkan "Not Secure" yang membuat pengunjung kabur.

Dengan HTTPS, semua data terenkripsi, muncul ikon gembok, dan Google pun lebih menyukai situs ber-HTTPS di hasil pencarian. Dulu sertifikat SSL mahal; sekarang Let's Encrypt memberikannya gratis.

Let's Encrypt adalah lembaga penerbit sertifikat gratis. Certbot adalah robot kecil di server-mu yang mengurus semuanya: meminta sertifikat, membuktikan bahwa kamu benar pemilik domain, lalu memasangnya ke Nginx.

Pembuktiannya otomatis: Certbot menaruh sebuah file rahasia kecil di situsmu, lalu Let's Encrypt mengeceknya lewat domain. Kalau cocok, sertifikat terbit. Karena sertifikat Let's Encrypt berumur 90 hari, Certbot juga memasang timer otomatis untuk memperpanjangnya sebelum habis — jadi kamu tak perlu memikirkannya lagi.

• Domain yang sudah mengarah ke IP VPS (A record), dan bisa dibuka lewat http://.
• Nginx terpasang dengan satu server block untuk domain itu (lihat panduan Nginx).
• Port 80 dan 443 terbuka di firewall server.

Kalau memakai firewall UFW, pastikan port web terbuka dulu:

deploy@server:~$ sudo ufw allow 80,443/tcpRule added# port 80 (http) & 443 (https) kini terbuka

Pasang Certbot beserta plugin khusus Nginx — plugin inilah yang membuat Certbot bisa mengedit konfigurasi Nginx untukmu secara otomatis:

# DI SERVER — pasang Certbot + plugin Nginx
sudo apt update
sudo apt install -y certbot python3-certbot-nginx

Inilah perintah ajaibnya. Ganti app.domainku.com dengan domainmu. Certbot akan meminta sertifikat, memverifikasi, lalu mengatur Nginx untuk memakai HTTPS:

# Terbitkan sertifikat & atur HTTPS untuk domainmu.
# Certbot otomatis mengedit config Nginx untukmu.
sudo certbot --nginx -d app.domainku.com
 
# Pertama kali, Certbot menanyakan:
#  - email (untuk notifikasi kedaluwarsa)
#  - setuju Terms of Service (Y)
#  - redirect HTTP -> HTTPS? Pilih: 2 (Redirect) -- sangat disarankan

Saat ditanya soal redirect, pilih opsi 2 (Redirect) agar semua pengunjung http:// otomatis dialihkan ke https://. Kalau berhasil, tampilannya seperti ini:

deploy@server:~$ sudo certbot --nginx -d app.domainku.comRequesting a certificate for app.domainku.comSuccessfully received certificate.Deploying certificate to /etc/nginx/sites-enabled/app.domainku.comRedirecting all traffic on port 80 to https Congratulations! You have successfully enabled HTTPS 🔒

Punya beberapa domain/subdomain? Terbitkan sekaligus dalam satu sertifikat dengan menambah -d berulang:

# Satu sertifikat untuk beberapa domain/subdomain sekaligus
sudo certbot --nginx \
  -d domainku.com \
  -d www.domainku.com \
  -d app.domainku.com

Buka https://app.domainku.com. Sekarang ada ikon gembok di sebelah alamat, dan kalau kamu sengaja mengetik http://, browser otomatis dialihkan ke versi aman:

Sertifikat Let's Encrypt berumur 90 hari, tapi Certbot sudah memasang timer yang memperpanjangnya otomatis. Uji simulasinya untuk memastikan tidak ada masalah (perintah ini tidak benar-benar memperpanjang):

# Uji simulasi perpanjangan (tidak benar-benar memperpanjang)
sudo certbot renew --dry-run
 
# Lihat timer yang menjalankan perpanjangan otomatis
sudo systemctl list-timers | grep certbot

deploy@server:~$ sudo certbot renew --dry-runCongratulations, all simulated renewals succeeded# perpanjangan otomatis siap jalan ✅