Skip to main content

Cara request certificate dengan certbot ke letsencrypt

Buat direktori dimana certificate akan disimpan 

Disini menggunakan virtualenv untuk menginstall certbot nya namun bisa juga langsung sebetulnya menggunakan seperti apt/yum, dll.

contoh:


mkdir PY-VIRTUALENV


cd PY-VIRTUALENV


python3.8 -m venv virtualenv


source virtualenv/bin/activate


certbot certonly --config-dir . --work-dir . --logs-dir . --manual -d *.your-domain.com --preferred-challenges dns


Ada beberapa verifikasi seperti http, namun kali ini menggunakan verifikasi DNS dibagian bawah penting dilakukan terlebih dahulu untuk mendapatkan certificate dari letsencrypt, setelah menambahkan record TXT dan menunggu propagasi, command diatas bisa dilakukan kembali.


Output:



Saving debug log to /Users/sa.bagus/CODE/PY-VIRTUALENV/letsencrypt.log


Requesting a certificate for *.your-domain.com




- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -


Please deploy a DNS TXT record under the name:




_acme-challenge.*.your-domain.com.




with the following value:




ajksjaksjkajskajskajskjaksjaksjkajskajskajksjask




Before continuing, verify the TXT record has been deployed. Depending on the DNS


provider, this may take some time, from a few seconds to multiple minutes. You can


check if it has finished deploying with aid of online tools, such as the Google


Admin Toolbox: https://toolbox.googleapps.com/apps/dig/#TXT/_acme-challenge.*.your-domain.com.


Look for one or more bolded line(s) below the line ';ANSWER'. It should show the


value(s) you've just added.




- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -


Press Enter to Continue




Successfully received certificate.


Certificate is saved at: /Users/sa.bagus/CODE/PY-VIRTUALENV/live/*.your-domain.com/fullchain.pem


Key is saved at:         /Users/sa.bagus/CODE/PY-VIRTUALENV/live/*.your-domain.com/privkey.pem


This certificate expires on 2024-01-31.


These files will be updated when the certificate renews.




NEXT STEPS:


- This certificate will not be renewed automatically. Autorenewal of --manual certificates requires the use of an authentication hook script (--manual-auth-hook) but one was not provided. To renew this certificate, repeat this same certbot command before the certificate's expiry date.




- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -


If you like Certbot, please consider supporting our work by:


 * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate


 * Donating to EFF:                    https://eff.org/donate-le


- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 



Okey setelah itu bisa diambil sertifikat dipasang di nginx, apache2, cloud load balacner, dll.


Thank you kalau sudah mengikuti tutorial ini. 

Labels:

Comments

Post a Comment

Popular posts from this blog

ITNSA Konfigurasi Ansible WinRM Windows Server

 ### Mengonfigurasi Koneksi Ansible ke Server Windows Ansible adalah alat otomatisasi yang sangat populer dan sering digunakan untuk mengelola berbagai jenis server, termasuk server Windows. Artikel ini akan memandu Anda melalui langkah-langkah untuk mengonfigurasi Ansible agar dapat terhubung dengan server Windows menggunakan WinRM (Windows Remote Management). #### 1. Menyiapkan WinRM di Server Windows ##### Opsi 1: Menggunakan Skrip PowerShell Anda bisa menggunakan skrip PowerShell yang sudah disediakan untuk mengonfigurasi WinRM agar dapat digunakan oleh Ansible. 1. Buka PowerShell di server Windows Anda sebagai administrator. 2. Jalankan perintah berikut untuk mengunduh dan mengeksekusi skrip konfigurasi:    ```powershell    iex (New-Object Net.WebClient).DownloadString('https://github.com/ansible/ansible/raw/devel/examples/scripts/ConfigureRemotingForAnsible.ps1')    ``` ##### Opsi 2: Pengaturan Manual 1. Buka PowerShell di server Windows Anda seb...
Post a Comment
Read more

Analisa Traffic WAF

 Tentu, berikut adalah contoh untuk setiap bagian analisis traffic WAF: #### 1. Analisis Path **Contoh**: - **Path yang Tidak Biasa**: Misalkan aplikasi Anda memiliki endpoint `/login`. Jika Anda melihat permintaan ke path seperti `/admin/../../config`, ini adalah path yang mencurigakan karena tampaknya mencoba mengakses direktori konfigurasi dengan teknik path traversal. - **Pengelompokan Traffic**: Jika banyak permintaan ke path `/api/upload` yang mencurigakan, ini bisa menunjukkan upaya eksploitasi terhadap fungsi upload file. #### 2. Analisis Method **Contoh**: - **Method GET**: Anda melihat permintaan GET dengan query string yang panjang seperti `GET /search?q=...`, di mana query string sangat panjang dan mengandung karakter yang tidak biasa. Ini bisa menjadi indikasi serangan seperti buffer overflow. - **Method POST**: Anda menerima banyak permintaan POST dengan payload yang besar dan mencurigakan, seperti `POST /update-profile` dengan data yang tidak sesuai format atau panja...
Post a Comment
Read more

Pembahasan ITNSA Ansible Postfix

Ansible adalah salah satu tool untuk melakukan otomasi konfigurasi server yang bisa dilakukan berulang-ulang atau dikenal juga configuration management,  dalam tutorial kali ini akan melakukan otomasi salah satu task dasar dalam bidang ITNSA yang sering muncul, ini bukan soal yang ada langsung dalam ITNSA namun ini adalah salah satu bahan pelajaran aja yang barangkali bisa dijadikan sebagai referensi untuk konfigurasi system lainnya.  btw ITNSA adalah kependekan dari bidang IT Network System Administration nama bidang lomba yang mulai dari tingkat kab/kota untuk SMK atau kalau di SMA namanya OSN, yang mana punya tingkatan juga baik dalam kab/kota, provinsi, nasional, sampai internasional. Okay sebelum itu pastikan kita sudah punya dasar pengetahuan tentang SSH, Ansible cara koneksi nya gmana cara membuat ssh key nya. Bisa juga baca tutorial ini terlebih dahulu  Pembahasan Ansible ITNSA Dasar Okay mari kita bahas cara konfigurasi Postfix, sebelumnya pastikan juga kita suda...
Post a Comment
Read more