Cara Setup SSL Wildcard: Panduan Lengkap untuk Semua Subdomain

Apa Itu SSL Wildcard dan Mengapa Anda Membutuhkannya?

SSL Wildcard adalah jenis sertifikat SSL yang melindungi sebuah domain utama beserta seluruh subdomain satu tingkat di bawahnya dalam satu sertifikat tunggal. Notasinya menggunakan karakter bintang (*) sebagai pengganti nama subdomain - misalnya *.hostingekspres.com - sehingga sertifikat ini sekaligus berlaku untuk blog.hostingekspres.com, toko.hostingekspres.com, app.hostingekspres.com, api.hostingekspres.com, dan subdomain lainnya tanpa batas.

Bayangkan Anda mengelola sebuah platform SaaS di mana setiap pengguna mendapat subdomain sendiri (misalnya namausername.platform.com), atau sebuah perusahaan yang memiliki subdomain terpisah untuk berbagai departemen. Mengurus ratusan sertifikat SSL individual bukan hanya mahal, tetapi juga melelahkan. SSL Wildcard menyelesaikan semua itu dengan satu sertifikat.

Perlu diingat: SSL Wildcard hanya mencakup satu tingkat subdomain. Artinya, *.hostingekspres.com berlaku untuk blog.hostingekspres.com, tetapi tidak untuk dev.blog.hostingekspres.com (subdomain dari subdomain). Untuk kebutuhan tersebut, Anda perlu Wildcard SSL tambahan atau Multi-Domain SSL.

Perbedaan SSL Wildcard vs SSL Single Domain vs Multi-Domain

Sebelum memutuskan untuk setup SSL Wildcard, penting memahami perbedaan ketiga jenis sertifikat ini agar Anda memilih yang paling tepat untuk kebutuhan Anda:

Cara Setup SSL Wildcard dengan Let's Encrypt (Gratis)

Kabar terbaiknya: Anda bisa mendapatkan Wildcard SSL secara gratis menggunakan Let's Encrypt. Sejak versi ACME v2 (2018), Let's Encrypt mendukung penerbitan Wildcard certificate. Proses verifikasinya menggunakan metode DNS-01 challenge - berbeda dengan SSL biasa yang menggunakan HTTP-01 challenge - sehingga Anda perlu akses ke pengaturan DNS domain Anda.

Prasyarat Sebelum Memulai

• Akses SSH ke server (VPS atau dedicated server)
• Akses ke panel manajemen DNS domain Anda (cPanel, Cloudflare, Namecheap, dll.)
• Certbot terinstal di server
• Domain yang sudah mengarah ke server Anda

Langkah 1: Install atau Update Certbot

Pastikan Certbot sudah terinstal dan versinya terbaru. Untuk Ubuntu/Debian:

# Install Certbot via snap (direkomendasikan)
sudo snap install --classic certbot
sudo ln -s /snap/bin/certbot /usr/bin/certbot

# Atau via apt (untuk Ubuntu lama)
sudo apt update
sudo apt install certbot

Untuk CentOS/RHEL:

sudo dnf install certbot
# atau
sudo yum install certbot

Langkah 2: Request Wildcard Certificate dengan DNS Challenge

Jalankan perintah berikut, ganti namadomain.com dengan domain Anda:

sudo certbot certonly   --manual   --preferred-challenges dns   -d "namadomain.com"   -d "*.namadomain.com"

Certbot akan menampilkan instruksi seperti ini:

Please deploy a DNS TXT record under the name:
_acme-challenge.namadomain.com

with the following value:
xK2R9qMnPwAbCdEfGhIj1234567890ABCDEFabcdef12

Before continuing, verify the TXT record has been deployed.

Langkah 3: Tambahkan DNS TXT Record

Buka panel DNS domain Anda dan tambahkan TXT record berikut:

• Type: TXT
• Name/Host: _acme-challenge
• Value: nilai yang ditampilkan oleh Certbot
• TTL: 300 (atau minimum yang diperbolehkan)

Tunggu propagasi DNS minimal 2-5 menit, lalu verifikasi TXT record sudah aktif menggunakan tool seperti:

dig TXT _acme-challenge.namadomain.com
# atau
nslookup -type=TXT _acme-challenge.namadomain.com

Setelah TXT record terverifikasi, tekan Enter di terminal Certbot untuk melanjutkan. Certbot akan menerbitkan Wildcard certificate dan menyimpannya di /etc/letsencrypt/live/namadomain.com/.

Cara Setup SSL Wildcard di Nginx

Setelah certificate berhasil diterbitkan, konfigurasi Nginx untuk menggunakannya. Edit file konfigurasi server block Anda:

# Redirect HTTP ke HTTPS untuk semua subdomain
server {
    listen 80;
    server_name namadomain.com *.namadomain.com;
    return 301 https://$host$request_uri;
}

# HTTPS server block
server {
    listen 443 ssl http2;
    server_name namadomain.com *.namadomain.com;

    # Path ke Wildcard SSL certificate
    ssl_certificate /etc/letsencrypt/live/namadomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/namadomain.com/privkey.pem;

    # Konfigurasi TLS yang direkomendasikan
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_ciphers ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384;
    ssl_prefer_server_ciphers off;
    ssl_session_timeout 1d;
    ssl_session_cache shared:MozSSL:10m;
    ssl_stapling on;
    ssl_stapling_verify on;

    # HSTS (opsional tapi direkomendasikan)
    add_header Strict-Transport-Security "max-age=63072000" always;

    # Konfigurasi root dan index
    root /var/www/namadomain.com;
    index index.html index.php;

    location / {
        try_files $uri $uri/ =404;
    }
}

Untuk menangani masing-masing subdomain secara terpisah, buat server block tambahan:

# Server block untuk blog.namadomain.com
server {
    listen 443 ssl http2;
    server_name blog.namadomain.com;

    # Gunakan certificate yang sama
    ssl_certificate /etc/letsencrypt/live/namadomain.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/namadomain.com/privkey.pem;

    root /var/www/blog;
    index index.php index.html;
    # ... konfigurasi selanjutnya
}

Reload Nginx setelah mengubah konfigurasi:

sudo nginx -t   # Test konfigurasi terlebih dahulu
sudo systemctl reload nginx

Cara Setup SSL Wildcard di Apache

Untuk server berbasis Apache, konfigurasi Wildcard SSL dilakukan di file VirtualHost:

# Redirect HTTP ke HTTPS
<VirtualHost *:80>
    ServerName namadomain.com
    ServerAlias *.namadomain.com
    Redirect permanent / https://namadomain.com/
</VirtualHost>

# HTTPS VirtualHost
<VirtualHost *:443>
    ServerName namadomain.com
    ServerAlias *.namadomain.com

    # Path ke Wildcard SSL certificate
    SSLEngine on
    SSLCertificateFile /etc/letsencrypt/live/namadomain.com/cert.pem
    SSLCertificateKeyFile /etc/letsencrypt/live/namadomain.com/privkey.pem
    SSLCertificateChainFile /etc/letsencrypt/live/namadomain.com/chain.pem

    # Konfigurasi TLS modern
    SSLProtocol all -SSLv3 -TLSv1 -TLSv1.1
    SSLCipherSuite ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256
    SSLHonorCipherOrder off
    SSLSessionTickets off

    # Header keamanan
    Header always set Strict-Transport-Security "max-age=63072000"

    DocumentRoot /var/www/html
    # ... konfigurasi selanjutnya
</VirtualHost>

Aktifkan konfigurasi dan restart Apache:

sudo apachectl configtest   # Test konfigurasi
sudo systemctl restart apache2

Cara Setup SSL Wildcard di cPanel

Jika Anda menggunakan shared hosting dengan cPanel, proses setup SSL Wildcard sedikit berbeda karena bergantung pada fitur yang disediakan provider hosting Anda. Beberapa cara yang umum tersedia:

Metode 1: Via AutoSSL dengan Wildcard Support

Beberapa provider hosting menawarkan AutoSSL dengan dukungan Wildcard. Jika hosting Anda mendukung ini:

1. Login ke cPanel
2. Buka Security → SSL/TLS Status
3. Klik Run AutoSSL
4. Jika provider mendukung Wildcard, semua subdomain akan tercakup otomatis

Metode 2: Install Wildcard SSL Manual via cPanel

Jika Anda memiliki Wildcard certificate (dari Let's Encrypt via VPS atau dari CA berbayar), Anda bisa menginstallnya secara manual:

1. Di cPanel, buka Security → SSL/TLS
2. Klik Manage SSL Sites
3. Scroll ke bagian Install an SSL Website
4. Di field Domain, ketik *.namadomain.com
5. Paste isi fullchain.pem ke kolom Certificate (CRT)
6. Paste isi privkey.pem ke kolom Private Key (KEY)
7. Paste isi chain.pem ke kolom Certificate Authority Bundle (CABUNDLE)
8. Klik Install Certificate

Otomatisasi Renewal Wildcard SSL dengan Certbot Hook

Wildcard SSL dari Let's Encrypt berlaku 90 hari dan memerlukan DNS-01 challenge untuk renewal - yang tidak bisa dilakukan sepenuhnya otomatis secara bawaan. Solusinya adalah menggunakan DNS plugin Certbot yang terintegrasi dengan provider DNS Anda untuk mengotomatiskan proses pembaruan DNS record.

Menggunakan Certbot DNS Plugin (Cloudflare)

Jika domain Anda menggunakan Cloudflare:

# Install plugin Cloudflare
sudo snap install certbot-dns-cloudflare

# Buat file credentials
mkdir -p ~/.secrets/certbot
nano ~/.secrets/certbot/cloudflare.ini

# Isi dengan API token Cloudflare:
# dns_cloudflare_api_token = YOUR_CLOUDFLARE_API_TOKEN

# Amankan file credentials
chmod 600 ~/.secrets/certbot/cloudflare.ini

# Request Wildcard certificate dengan plugin Cloudflare
sudo certbot certonly   --dns-cloudflare   --dns-cloudflare-credentials ~/.secrets/certbot/cloudflare.ini   -d "namadomain.com"   -d "*.namadomain.com"

Dengan pendekatan ini, renewal akan berjalan otomatis sepenuhnya melalui cron job bawaan Certbot - tidak perlu interaksi manual sama sekali.

Setup Cron Job untuk Auto-Renewal

# Cek apakah cron job Certbot sudah ada
sudo systemctl status snap.certbot.renew.timer

# Test renewal tanpa benar-benar memperbarui certificate
sudo certbot renew --dry-run

# Jika perlu menambahkan hook untuk reload web server setelah renewal
sudo nano /etc/letsencrypt/renewal-hooks/deploy/reload-nginx.sh

# Isi file tersebut:
#!/bin/bash
systemctl reload nginx

# Beri permission eksekusi
sudo chmod +x /etc/letsencrypt/renewal-hooks/deploy/reload-nginx.sh

Memverifikasi Wildcard SSL Sudah Aktif

Setelah setup selesai, verifikasi bahwa Wildcard SSL berjalan dengan benar di semua subdomain:

Cek via Browser

Kunjungi beberapa subdomain Anda menggunakan https:// dan periksa ikon gembok di address bar. Klik ikon gembok dan pilih "Certificate" untuk melihat detail - Anda akan melihat *.namadomain.com di kolom Subject.

Cek via Command Line

# Cek certificate di domain utama
openssl s_client -connect namadomain.com:443 -servername namadomain.com 2>/dev/null | openssl x509 -noout -subject -dates

# Cek certificate di subdomain
openssl s_client -connect blog.namadomain.com:443 -servername blog.namadomain.com 2>/dev/null | openssl x509 -noout -subject -dates

Cek via SSL Labs

Gunakan SSL Labs (ssllabs.com/ssltest) untuk mendapatkan laporan mendetail termasuk grade keamanan, cipher suite yang digunakan, dan validasi Wildcard certificate Anda. Target grade A atau A+ sebagai indikator konfigurasi yang optimal.

Troubleshooting: Masalah Umum Saat Setup SSL Wildcard

Error: Certificate Not Valid for Domain

Terjadi ketika certificate tidak cocok dengan subdomain yang diakses. Pastikan certificate diterbitkan untuk *.namadomain.com (dengan tanda bintang), bukan hanya namadomain.com

Error: DNS Challenge Failed