HTTPS Setup for Bitnami NGINX Web Servers

How to Setup HTTPS for Bitnami NGINX Web Servers.

Step 1: Install The Lego Client

cd /tmp
curl -Ls https://api.github.com/repos/xenolf/lego/releases/latest | grep browser_download_url | grep linux_amd64 | cut -d '"' -f 4 | wget -i -
tar xf lego*.tar.gz
sudo mkdir -p /opt/bitnami/letsencrypt
sudo mv lego /opt/bitnami/letsencrypt/lego

Step 2: Generate A Let’s Encrypt Certificate For Your Domain

sudo /opt/bitnami/ctlscript.sh stop
sudo /opt/bitnami/letsencrypt/lego --tls --email="EMAIL-ADDRESS" --domains="DOMAIN" --domains="www.DOMAIN" --path="/opt/bitnami/letsencrypt" run

Step 3: Configure The Web Server To Use The Let’s Encrypt Certificate

sudo mv /opt/bitnami/nginx/conf/server.crt /opt/bitnami/nginx/conf/server.crt.old
sudo mv /opt/bitnami/nginx/conf/server.key /opt/bitnami/nginx/conf/server.key.old
sudo mv /opt/bitnami/nginx/conf/server.csr /opt/bitnami/nginx/conf/server.csr.old
sudo ln -sf /opt/bitnami/letsencrypt/certificates/DOMAIN.key /opt/bitnami/nginx/conf/server.key
sudo ln -sf /opt/bitnami/letsencrypt/certificates/DOMAIN.crt /opt/bitnami/nginx/conf/server.crt
sudo chown root:root /opt/bitnami/nginx/conf/server*
sudo chmod 600 /opt/bitnami/nginx/conf/server*

sudo /opt/bitnami/ctlscript.sh start

Step 4: Test The Configuration

try your https://www.DOMAIN

Step 5: Renew The Let’s Encrypt Certificate

To renew
sudo /opt/bitnami/ctlscript.sh stop
sudo /opt/bitnami/letsencrypt/lego --tls --email="EMAIL-ADDRESS" --domains="DOMAIN" --path="/opt/bitnami/letsencrypt" renew --days 90
sudo /opt/bitnami/ctlscript.sh start

Auto-renew
sudo nano /opt/bitnami/letsencrypt/scripts/renew-certificate.sh

#!/bin/bash

sudo /opt/bitnami/ctlscript.sh stop nginx
sudo /opt/bitnami/letsencrypt/lego --tls --email="EMAIL-ADDRESS" --domains="DOMAIN" --path="/opt/bitnami/letsencrypt" renew --days 90
sudo /opt/bitnami/ctlscript.sh start nginx

chmod +x /opt/bitnami/letsencrypt/scripts/renew-certificate.sh

sudo crontab -e

# every month
# 0 0 1 * * /opt/bitnami/letsencrypt/scripts/renew-certificate.sh 2> /dev/null
every two month
0 0 1 JAN,MAR,MAY,JUL,SEP,NOV * /opt/bitnami/letsencrypt/scripts/renew-certificate.sh 2> /dev/null

NOTE: Change DOMAIN and EMAIL-ADDRESS to yours.

Step 6: Force HTTPS


Modify the /opt/bitnami/nginx/conf/bitnami/bitnami.conf

server {
      listen 80;
      server_name localhost;
      return 301 https://$host$request_uri;
      include "/opt/bitnami/nginx/conf/bitnami/bitnami-apps-prefix.conf";
  }

After modifying the NGINX configuration file:
Open port 443 in the server firewall.
Restart NGINX to apply the changes.

sudo /opt/bitnami/ctlscript.sh restart nginx

Ref:
https://docs.bitnami.com/virtual-machine/how-to/generate-install-lets-encrypt-ssl/
https://docs.bitnami.com/virtual-machine/apps/wordpress-pro/administration/force-https-nginx/

Mengatasi Virus Komputer Cara Saya

Cara-cara ini merupakan hasil pengalaman pribadi, dan Alhamdulillah sampai sejauh ini cukup ampuh buat saya, tiga tahun tidak pernah bermasalah dengan yang namanya virus komputer.. :D

1. Watch Out Your Fu*king Flash Disk
Karena hampir sebahagian besar virus yang beredar itu menggunakan media flashdisk, maka perhatikan flashdiskmu baik-baik, hati-hati ketika bergonta-ganti pasangan komputer.

Biasakan menggunakan flashdisk yang bersih dan rapi, maksudnya.., ketika drive flashdisk kamu dibuka, jangan terlalu banyak folder2 gitu lho, Maksimal lima folder sajalah.., hal ini untuk memudahkan mendeteksi jika ada file2 aneh tiba2 muncul di flashdisk kamu. lanjutt..

2. AntiVirusKu Linux
Benaran lho.. :D, hal ini masih bersangkutan dengan point yang pertama.., gini

Misalnya, awalnya kamu punya flashdisk yang bersih dari virus.., trus kamu maen-maen ke warnet, sewaktu tuh flashdisk dicolok-in , tiba2 muncul file2 atau direktori2 aneh.., nah kemugkinan besar kena virus tuh..

Disinilah guna nya linux, ketika kamu nyampe rumah, tuh flashdisk jangan langsung dibuka di windows, booting dulu lah ke linux kamu, cari file2 yang aneh di flashdisk kamu pake linux,  virus (99% yang beredar) khan ga jalan dilinux karena beda system operasinya..

Note: untuk yang satu  ini kamu harus install linux lah di komputer kamu, buat dual boot gt dech, cuma sediakan hardisk 5GB aja cukup koq.., selain itu kali aja ntar kamu bener2 tertarik linux, dan berpindah sistem operasi ke linux.. :D , virus lewat dah..
Saya menyarankan menggunakan linux Ubuntu untuk yang benar2 awam dengan linux.., karena penggunaannya yang cukup mudah, support dokumentasi yang bagus, serta komunitas yang besar..

3. Antivirus Di Windows Juga Perlu
Tidak saya pungkiri memang, menginstall antivirus masih diperlukan untuk pertahanan akhir apabila kita kurang waspada atau lengah.., saya rekomendasikan Kaspersky Anti Virus, saya cukup puas dengan kinerja antivirus yang satu ini.., cukup ampuh menurut saya..

Kesimpulanya,

- Menghindari itu lebih baik dari pada mengobati, so jangan sampai terinfeksi virus
- Kewaspadaan kita/user menjadi unsur paling penting untuk menghadapi virus
- Klo mau yang sangat relatif lebih aman.. pake linux dunk.. :D , safe from virus.. :)

Itu dulu dech.., mungkin bisa komen di bawah klo ada yang mo maki-maki didiskusikan.. :D