Disini sebagai contoh saya akan menggunakan StartSSL
Di server block (virtualhost) anda tambahkan

ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /etc/nginx/ssl/startssl_bundle.crt;

ssl-stapling-nginx
isi dari file startssl_bundle.crt adalah gabungan dari sertifikat anda, StartCom Class 1 DV Server CA dan Root 1 – StartCom Certification Authority. Contoh sertifikat anda bernama ssljaranguda.crt, untuk menggabungkannya download dua sertifikat lainnya

wget https://www.startssl.com/certs/ca.crt; wget https://www.startssl.com/certs/sca.server1.crt;

lalu jadikan satu

cat ca.crt sca.server1.crt ssljaranguda.crt > startssl_bundle.crt

setelah selesai cek konfigurasi nginx, bila semua oke restart nginx

nginx -t
service nginx restart

log perintah diatas

$ nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
$ service nginx restart

Leave a comment

Your email address will not be published. Required fields are marked *