View source for OpenSSL: Membuat CRT dari Let's Encrypt CA

==Overview==

Untuk memperoleh CRT free / gratisan, bisa melirik CA Let's Encrypt 

 https://letsencrypt.org/

Di browser Firefox bisa dilihat di Preferences > Advanced > Certificates > View Certificates > Authorities. Let's Encrypt ada bawah

 Digital Signature Trust Co.
      DST Root CA X3
      Let's Encrypt Authority X3

Berarti browser kita akan mengenali CRT yang di tanda tangani oleh Let's Encrypt.

==Cara Memperoleh CRT==

Masuk ke

 https://certbot.eff.org/

Pilih untuk

* Apache
* Ubuntu 16.04

Maka yang perlu dilakukan di shell hanya

 sudo apt-get install software-properties-common
 sudo add-apt-repository ppa:certbot/certbot
 sudo apt-get update
 sudo apt-get install python-certbot-apache 

Buat CRT

 certbot --apache


==Renewal Certificate==

Karena CRT hanya punya waktu 90 hari, harus di renew automatis. Bisa di dry-run dulu

 certbot renew --dry-run

Jika sudah yakin, gunakan crontab -e (bisa seminggu sekali / sebulan sekali)

 certbot renew
 certbot renew --pre-hook "service apache2 stop" --post-hook "service apache2 start"




==Referensi==

* https://certbot.eff.org/