Pada kebanyakan kasus saat Anda membuat domain, Free SSL ini akan aktif dengan otomatis.

Namun terkadang untuk domain baru, atau untuk domain yang baru saja di ganti nameserver akan membutuhkan waktu resolve, sehingga aktifasi free SSL awal tidak berhasil, dan perlu dilakukan request manual.

Untuk request free SSL pada directadmin sangat mudah. Anda dapat menemukannya pada sub menu SSL Cetificates pada menu Account Manager.

Automated SSL Certificates Information

Setelah membuka halaman SSL Certificate, selanjutnya pada bagian “Automated SSL Certificates Information” pilih Manual Trigger.

Bagian ini bisa jadi tidak ada jika Anda sudah pernah request Free SSL dengan pilihan “Get automatic certificate from ACME Provider“

Jika sudah centang pada bagian Wildcard, dan klik “Trigger Retry For This Domain“.

Setelah selesai di klik, silahkan ditunggu, mungkin akan membuthkan beberapa menit untuk proses request Free SSL domainnya.

Seharusnya dalam beberapa menit domain Anda sudah aktif SSL nya dan dapat diakses via https://.

Jika dalam 30 menit masih belum bisa, silahkan dicoba kembali. Verifikasi free SSL menggunakan DNS, sehingga jika dari vendor SSL belum resolve ke IP yang seharusnya akibat misal domainnya baru dan belum resolve, atau baru saja melakukan penggantian NS maka perlu ditunggu beberapa waktu.

Get automatic certificate from ACME Provider

Pada bagian ini, Anda dapat mengganti provider Free SSL nya, misal dari Letencrypt (default) menjadi ZeroSSL misalkan. Kondisi ini bisa saja terjadi misal Anda ingin mencoba mengganti provider SSL karena default Letencrypt nya belum resolve ke domain baru anda.

Pada common name ada pilihan wildcard yang dapat Anda manfaatkan jika ingin meng-cover domain dan semua subdomain berkenaan. Namun jika tidak dibutuhkan kami sarankan cukup domain utama saja dan subdomain www untuk di aktifkan, agar mempercepat aktifasi.

Selain itu, fitur ini juga berguna jika domainnya menggunakan provider DNS terpisah yang dapat di pilih pada menu DNS Provider (jika tidak ada berarti tidak support). Jika provider DNS external nya terdapat pada pilihan, Anda dapat pilih dan isikan data API yang di request.

Jika sudah selesai setting nya, Anda dapat klik save untuk memulai request.

Dan silahkan ditunggu 30 menit untuk memastikan semua proses sudah selesai. Dan sembari mencoba akses domainnya dengan https://

Masalah ini dikarenakan oleh settingan Full (strict) pada pengaturan SSL/TLS panel cloudflare.

Pada pengaturan full (strict), SSL pada host harus dalam keadaan valid dan dalam keadaan aktif (belum expired).

Pada kebanyakan shared hosting, dikarenakan domain diarahkan ke cloudflare, maka SSL gratis tidak bisa di verifikasi, sehingga SSL tidak dapat diperpanjang, dan hal ini yang sering memunculkan error saat SSl gratis di host sudah expired.

Solusi dari masalah ini cukup mudah, Anda hanya perlu login kembali ke cloudflare Anda, lalu masuk ke pengaturan SSL, SSL/TLS -> Overview, lalu ganti settingan yang sebelumnya Full (strict) menjadi Full saja.

Jika sudah, silahkan ditunggu 1-2 menit, lalu Anda bisa akses kembali web Anda

Dan sudah lama SSL sudah digratiskan pada cPanel.

Pada umumnya SSL gratis di cPanel dapat aktif dengan sendirinya. Namun terkadang pada hosting dan domain yang baru aktif, cPanel mencoba mendaftarkan SSL nya lebih dahulu dari waktu propagasi domainnya, sehingga menyebabkan masalah aktfiasi SSL gratis di cPanel. Jika hal ini terjadi maka SSL tidak dapat aktif otomatis saat domainnya baru aktif.

Nah saat ini terjadi Anda bisa melakukan aktifasi sendiri SSL nya dengan cara mengakses halaman SSL/TLS Status di cpanel. Jika sudah Anda bisa klik tombol Run AutoSSL untuk mentrigger pendaftaran SSL nya kembali. Pastikan dahulu domain Anda sudah benar-benar berpropagasi dan mengarah langsung ke server.

Jika sudah, maka silahkan ditunggu SSL nya aktif

Mohon diperhatikan juga, untuk SSL gratis dari cPanel saat ini aktifnya bisa cukup lama bisa 10-30 menit tergantung antrian penerbitan di server cPanel pusat nya.

Jika masih bermasalah, silahkan hubungi support untuk bantuan lebih lanjut

Berikut ini merupakan proses pembuatan key, csr, hingga pemasangan sertifikat pada server Apache Tomcat.

Kita asumsikan bahwa tomcat servernya terinstall di /opt/tomcat, dan kita akan menerbitkan SSL untuk domain domosquare.com.

Kita tidak menyediakan pemasangan gratis untuk produk SSL ke server Apache Tomcat, jika tertarik jasa layanan pasang, silahkan kontak billing@domosquare.com

Langkah 1: Membuat CSR untuk domain yang ingin dipasangkan SSL

Pertama agar tertata, kita gunakan folder /opt/tomcat/ssl untuk menampung semua file terkait SSL yang akan diterbitkan.

mkdir /opt/tomcat/ssl
cd /opt/tomcat/ssl

Selanjutnya jalankan keytool untuk membuat KEY nya.

keytool -genkey -alias domosquare.com -keyalg RSA -keysize 2048 -keystore domosquare_com.jks -dname "CN=domosquare.com,OU=Web, O=Domosquare, L=Sleman, ST=Yogyakarta, C=ID"

Anda bisa ganti data didalam tanda petik dengan informasi yang lain, di mana:

• CN merupakan data domain/subdomain yang akan diterbitkan sertifikatnya
• OU merupakan unit organisasinya (ini bisa anda isi terserah)
• O merupakan organisasinya
• L merupakan lokasinya
• ST merupakan provinsi nya
• C merupakan negara, jika indonesia diisi dengan kode ID

Anda akan diminta mengisi password, tuliskan passwordnya, dan jangan lupa disimpan passwordnya.

Setelah KEY selesai dibuat, selanjutnya membuat CSR, bisa dibuat dengan menjalankan perintah berikut:

keytool -certreq -alias domosquare.com -file domosquare_com.csr -keystore domosquare_com.jks

Anda juga akan diminta memasukkan password, bisa Anda masukkan password yang sama dengan tadi Anda membuat KEY.

Seharusnya jika step benar CSR Anda sudah ada dan bisa digunakan untuk menerbitkan sertifikat SSL.

Contohnya pada perintah diatas output CSR nya ada di file: domosquare_com.csr

Langkah 2: Gunakan CSR menerbitkan Sertifikat

Jika Anda memesan di Domosquare, Anda bisa mengikuti langkah pada member area Anda untuk menerbitkan sertifikat nya.

Langkah 3: Menambahkan sertifikat pada keystore

Pertama Anda bisa tambahkan sertifikat CA root (dalam tutorial ini disimpan dengan nama domosquare_com.ca-bundle), bisa dengan command berikut:

keytool -import -alias root -keystore  domosquare_com.jks -trustcacerts -file domosquare_com.ca-bundle

CA Root ini dapat Anda peroleh dari berkas sertifikat yang dikirimkan pada Anda setelah sertifikat SSL Anda terbit. Atau jika dari member area Domosquare, Anda bisa salin isi dari kolom “Intermediate/Chain files”.

Sementara CRT juga terdapat pada berkas sertifikat yang dikirimkan ke Anda, atau bisa di ambil di member area Domosquare pada kolom “Certificate(CRT)”.

Berikutnya adalah menambahkan sertifikat SSL domainnya pada keystore sebelumnya, hal ini bisa dilakukan dengan cara:

keytool -import -trustcacerts -alias domosquare.com  -keystore  domosquare_com.jks  -file  domosquare_com.crt

Perlu diperhatikan jika Anda diminta memassukkan password untuk 2 perintah di atas, masukkan password yang sebelumnya digunakan untuk manambahkan keystore nya.

Langkah 4: Memeriksa keystore

Selanjutnya Anda bisa memeriksa apakah sertifikat ROOT dan domainnya tadi sudah tersimpan pada keystore bersangkutn, hal ini bisa dilakukan dengan perintah:

keytool -list -keystore /opt/tomcat/ssl/domosquare_com.jks 

Jika diminta password, gunakan password keystore sebelumnya.

Jika benar, maka seharusnya Anda sudah melihat ada 2 sertifikat yang terinstall yaitu sertifikat ROOT CA nya dan sertifikat domainnya.

Langkah 5: Merubah konfigurasi tomcat server.

Untuk mengaktifkan sertifikatnya, silahkan buka file konfigurasi server tomcat nya server.xml. Mengacu lokasi install pada tutorial ini server.xml lokasinya ada di /opt/tomcat/conf/server.xml

Silahkan cari bagian:

<!--
<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol"
           maxThreads="150" SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/localhost-rsa.jks"
                     type="RSA" />
    </SSLHostConfig>
</Connector>
-->

Lalu Anda bisa ubah bagian itu atau tambahkan dibawahnya dengan:

<Connector port="8443" protocol="org.apache.coyote.http11.Http11NioProtocol" maxThreads="150" SSLEnabled="true" scheme="https" secure="true" clientAuth="false" sslProtocol="TLS" keystoreFile="/opt/tomcat/ssl/domosquare_com.jks" keystoreType="JKS" keystorePass="GANTI_DENGAN_PASSWORD_KEYSTORE_ANDA"/>

Setelah itu simpan.

Jika Anda sudah memastikan semua langkah benar, Anda bisa restart server tomcat Anda.

systemctl status tomcat

Berikutnya silahkan cek instalasi SSL nya di:

https://namadomain:8443