SSL (https)

Apakah SSL, TLS, dan https itu sama?

Ketiganya dipakai dengan arti yang hampir sama. SSL adalah nama teknologi lama, dan yang benar-benar dipakai sekarang adalah generasi berikutnya, yaitu TLS, tetapi orang masih memakai nama SSL yang sudah familier.

https adalah cara alamat situs web (http) yang ditambah enkripsi ini. Jika situs web dipasangi ‘sertifikat SSL’, alamatnya terbuka dengan https.

Sertifikat adalah kunci enkripsi sekaligus cap verifikasi bahwa ‘ini memang pemilik alamat ini’. Browser pelanggan melihat sertifikat, memastikan alamatnya asli, lalu membuat koneksi terenkripsi.

Jadi jika vendor berkata ‘pemasangan SSL’, ‘pengaturan TLS’, atau ‘beralih ke https’, anggap saja umumnya merujuk ke pekerjaan yang sama. Yang perlu Anda cek bukan nama teknologinya, melainkan apakah alamat terbuka dengan https tanpa peringatan saat dibuka pelanggan.

Apa bedanya sertifikat SSL gratis dan berbayar?

Tingkat enkripsinya sama, baik gratis maupun berbayar. Perbedaannya ada pada ‘apa saja yang diverifikasi’ saat penerbitan. Sertifikat gratis hanya otomatis memverifikasi pemilik alamat, sedangkan sertifikat mahal juga memverifikasi lewat dokumen bahwa perusahaannya benar-benar ada.

Dulu, sertifikat dengan verifikasi perusahaan kadang menampilkan nama perusahaan berwarna hijau besar di bilah alamat, tetapi kini browser utama hampir menghapus tanda khusus seperti itu. Karena itu, usaha lingkungan sekitar maupun toko online biasa umumnya cukup dengan sertifikat gratis.

Lembaga penerbit sertifikat gratis yang paling dikenal adalah Let’s Encrypt. Banyak perusahaan hosting dan platform deployment yang otomatis memasang dan memperpanjang sertifikat gratis seperti ini.

Sertifikat berbayar layak dipertimbangkan hanya jika mitra atau dokumen tender meminta sertifikat tertentu. Tanpa permintaan seperti itu, kepastian perpanjangan otomatis jauh lebih penting bagi pengalaman pelanggan daripada sertifikat mahal.

Berapa lama masa berlaku sertifikat SSL dan kenapa bisa kedaluwarsa?

Sertifikat hanya bisa dipakai selama beberapa bulan hingga kurang dari 1 tahun, dan masa berlakunya cenderung makin pendek. Sengaja dibuat pendek agar jika kuncinya bocor, masa kerugiannya lebih singkat.

Misalnya, Let’s Encrypt saat ini menerbitkan sertifikat 90 hari, dan menyatakan rencana memperpendeknya menjadi 64 hari mulai 2/2027 dan 45 hari mulai 2/2028. Siklus ini sulit diperpanjang manual oleh manusia setiap kali, jadi perpanjangan otomatis praktis wajib.

Karena itu, yang penting dicek bukan ‘apakah sertifikat sudah dibeli’, melainkan ‘apakah sertifikat diperpanjang otomatis’. Jika perpanjangan otomatis berhenti karena suatu alasan, sehari setelah tanggal kedaluwarsa layar pelanggan langsung menampilkan peringatan.

Perpanjangan otomatis biasanya ditangani hosting atau platform deployment, tetapi setelah pengaturan koneksi domain diubah atau berganti penyedia, perpanjangan kadang diam-diam berhenti. Setelah perubahan besar, cek sekali apakah tanggal kedaluwarsa sertifikat sudah diperbarui agar tenang.

Apakah SSL juga mencegah peretasan?

Tidak, SSL hanya melindungi ‘jalur pengiriman’ antara pelanggan dan situs web. SSL mencegah nama dan nomor telepon yang ditulis pelanggan di formulir pertanyaan diintip atau diubah di tengah jalan, tetapi tidak melindungi server situs web atau akun admin itu sendiri.

Karena itu, situs web https pun bisa diretas jika kata sandi admin bocor atau celah program usang masih dibiarkan. Keamanan server dan panel admin harus diurus terpisah lewat pembaruan, pengelolaan kata sandi, dan cadangan.

Dari sisi pelanggan pun, ‘https berarti pasti situs tepercaya’ tidak berlaku. Situs palsu juga bisa mendapat sertifikat gratis, jadi penting juga melihat apakah alamatnya tepat. Jika usaha Anda selalu memakai alamat utama yang sama saat mengirim tautan pembayaran atau reservasi lewat SMS, pelanggan tidak bingung.

Bagaimana cara mengubah situs web http menjadi https?

Tidak cukup hanya memasang sertifikat; pelanggan dan mesin pencari yang datang ke alamat http lama juga harus dirapikan agar berpindah ke https secara alami. Jika ini terlewat, halaman yang sama terlihat terbelah di dua alamat atau peringatan muncul bercampur.

Jika dipindahkan dengan benar, sebagian besar visibilitas pencarian yang sudah ada bisa dipertahankan. Google menyebutkan bahwa jika konten yang sama terbuka di http dan https, biasanya alamat https dipilih sebagai kanonis, jadi selama pengalihan 301 dipasang lengkap, hasil pencarian pun akan beralih ke alamat https secara alami.

1. 01Minta hosting atau pembuat situs menerbitkan sertifikat dan mengatur perpanjangan otomatis.
2. 02Pastikan alamat utama dan alamat www sama-sama terbuka dengan https.
3. 03Atur agar akses http otomatis dialihkan ke https (redirect 301).
4. 04Ubah juga alamat foto · video · tautan di dalam halaman menjadi https. Jika satu saja tersisa http, muncul peringatan ‘konten campuran’.
5. 05Pastikan alamat situs yang terdaftar di Google Search Console dan Naver Search Advisor memakai https.
6. 06Ubah tautan di QR kartu nama · iklan · profil media sosial ke alamat https.

Kenapa muncul peringatan ‘Tidak aman’?

Umumnya muncul saat sertifikat kedaluwarsa, alamat di sertifikat berbeda dengan alamat sebenarnya, atau ada file yang dimuat lewat http di dalam halaman. Peringatan serupa juga bisa muncul jika tanggal dan jam di perangkat pelanggan tidak tepat.

Tampilannya juga berbeda di tiap browser. Misalnya, Chrome kadang menampilkan ikon berbentuk lain alih-alih gembok meski alamatnya aman, jadi tidak terlihatnya gembok belum tentu masalah. Yang pasti adalah melihat apakah alamat diawali https dan tidak ada teks peringatan.

Jika menemukan peringatan, tangkap layar di alamat mana, di perangkat apa, dan teks apa yang muncul, lalu kirim ke vendor. Untuk masalah mendesak seperti sertifikat kedaluwarsa, pelanggan mungkin tidak bisa melakukan reservasi atau bertanya, jadi segera laporkan.

• Apakah sertifikat mencakup alamat www dan alamat utama?
• Apakah perpanjangan otomatis aktif, dan siapa yang menerima notifikasi jika gagal?
• Apakah tidak ada foto atau file di dalam halaman yang dimuat lewat http?