#lets-encrypt

TL;DR: Pasang Certbot untuk Apache, pastikan ServerName/ServerAlias di VirtualHost benar, buka port HTTPS di firewall, lalu jalankan sudo certbot --apache. Certbot akan otomatis mengeluarkan sertifikat dan menyiapkan auto-renewal.

Langkah Singkat:

• Install Certbot (Apache plugin): sudo apt install certbot python3-certbot-apache
• Pastikan konfigurasi VirtualHost punya ServerName/ServerAlias yang sesuai.
• Buka akses HTTPS di firewall (jika menggunakan ufw): sudo ufw allow 'Apache Full'
• Jalankan Certbot untuk Apache: sudo certbot --apache Ikuti prompt untuk memilih domain dan mengaktifkan HTTPS otomatis.
• Verifikasi auto-renewal: sudo certbot renew --dry-run