Sertifikat SSL

Gembok di browser pakai nama kamu. Satu jebakan besar di dalamnya.

Supaya gembok di browser membawa nama kamu, kirim sertifikat SSL untuk domainmu.

⚠ Jebakan terbesar: jenis kuncinya

Gerbangnya cuma menerima kunci RSA. Alat penerbit sertifikat yang paling banyak dipakai (certbot) menerbitkan ECDSA secara bawaan — jadi kalau kamu jalankan apa adanya, sertifikatmu ditolak.

Yang bikin repot: pesan penolakannya nggak menyebut jenis kunci sama sekali. Jadi minta RSA sejak awal, jangan sesudah ditolak — menerbitkan ulang memakan jatah penerbitan kamu.

Cara meminta RSA

certbot certonly --key-type rsa -d proxy.namakamu.com

Yang dikirim

Sertifikatnya — berkas berawalan BEGIN CERTIFICATE
Kunci privatnya — berkas berawalan BEGIN RSA PRIVATE KEY

Urutannya

Domainnya harus sudah ditandai aktif dulu. Mengirim sertifikat sebelum DNS-nya jalan akan ditolak, dan penolakannya nggak menjelaskan bahwa itu penyebabnya.