Mengaktifkan OCSP SSL di Nginx

Disini sebagai contoh saya akan menggunakan StartSSL
Di server block (virtualhost) anda tambahkan

ssl_stapling on;
ssl_stapling_verify on;
ssl_trusted_certificate /etc/nginx/ssl/startssl_bundle.crt;

isi dari file startssl_bundle.crt adalah gabungan dari sertifikat anda, StartCom Class 1 DV Server CA dan Root 1 – StartCom Certification Authority. Contoh sertifikat anda bernama ssljaranguda.crt, untuk menggabungkannya download dua sertifikat lainnya

wget https://www.startssl.com/certs/ca.crt; wget https://www.startssl.com/certs/sca.server1.crt;

lalu jadikan satu

cat ca.crt sca.server1.crt ssljaranguda.crt > startssl_bundle.crt

setelah selesai cek konfigurasi nginx, bila semua oke restart nginx

nginx -t
service nginx restart

log perintah diatas

$ nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
$ service nginx restart

Tulisan menarik lainnya

Leave a comment