Apa itu sertifikat SSL dan mengapa setiap website membutuhkannya

Ringkasan

• Sertifikat mengenkripsi koneksi antara pengunjung dan website, serta membuktikan bahwa browser benar-benar terhubung ke domain Anda.
• Setiap website membutuhkannya, bukan hanya toko online: formulir kontak dan kata sandi juga melewati koneksi tersebut.
• Sertifikat Let's Encrypt gratis dan memberikan enkripsi yang sama dengan sertifikat berbayar.
• Di NBT Host, sertifikat diterbitkan dan diperpanjang otomatis untuk setiap domain dan subdomain.

Apa fungsinya, secara konkret

Tanpa sertifikat, semua yang dikirim pengunjung — nama di formulir, kata sandi akun pelanggan, data pengiriman — berjalan tanpa enkripsi. Siapa pun yang berada di jalur koneksi, misalnya di jaringan Wi-Fi publik, bisa membaca atau mengubahnya.

Dengan sertifikat, terjadi dua hal:

1. Enkripsi: data berjalan dalam bentuk tersandi dan tidak bisa dibaca di tengah jalan.
2. Verifikasi identitas: otoritas sertifikat telah memastikan bahwa sertifikat diterbitkan untuk domain Anda. Browser memeriksanya di setiap kunjungan.

Mengapa tetap perlu walau tidak berjualan

• Browser: Chrome, Safari, Firefox, dan Edge menampilkan “Tidak aman” di samping alamat tanpa HTTPS, terutama di halaman yang memiliki formulir.
• Google: HTTPS adalah salah satu sinyal yang diperhitungkan mesin pencari.
• Fitur modern: banyak fitur browser hanya berjalan di halaman yang aman.
• Kepercayaan: pengunjung yang melihat peringatan tidak akan mengisi formulir kontak.

Let's Encrypt atau sertifikat berbayar?

Let's Encrypt adalah otoritas sertifikat nirlaba yang menerbitkan sertifikat gratis dengan validasi domain (DV). Enkripsinya sama dengan sertifikat berbayar. Sertifikatnya berlaku untuk periode singkat, karena itu diperpanjang otomatis — dan ini justru keuntungan: Anda tidak akan pernah lupa memperpanjangnya.

Sertifikat berbayar masuk akal dalam beberapa kasus: saat Anda membutuhkan validasi organisasi (OV) atau validasi diperluas (EV), yaitu data perusahaan diverifikasi oleh otoritas sertifikat; saat mitra atau kontrak mensyaratkan jenis sertifikat tertentu; atau saat Anda menginginkan jaminan finansial yang ditawarkan sebagian penerbit. Untuk sebagian besar website company profile dan toko online, Let's Encrypt sudah cukup.

Bagaimana di NBT Host

Di setiap paket hosting, Enhance otomatis meminta sertifikat Let's Encrypt untuk setiap domain dan subdomain begitu domain mengarah ke server kami, lalu memperpanjangnya sendiri. Sampai sertifikat diterima — biasanya beberapa menit — Enhance memasang sertifikat sementara yang tidak diterima browser. Cara memastikan semuanya beres dan apa yang dilakukan jika sertifikat tidak muncul: panduan sertifikat SSL gratis.

Gembok ada, tetapi website tetap “Tidak aman”

Penyebab yang umum:

• Konten campuran (mixed content): halaman berada di https://, tetapi memuat gambar atau skrip dari http://. Di WordPress, biasanya alamat website di pengaturan masih memakai http://.
• Tidak ada pengalihan: website juga bisa dibuka lewat http://, dan pengunjung masuk ke versi yang tidak aman. Solusinya adalah redirect ke HTTPS, yang dijelaskan di redirect ke HTTPS dan www.
• Domain baru saja dipindahkan: sertifikat diterbitkan setelah DNS mengarah ke server baru; jika propagasi belum selesai, tunggu sebentar lagi. Tentang pemindahan, baca memindahkan website tanpa downtime.
• Versi dengan www: jika www.domeniu.ro tidak ditambahkan ke website, versi itu juga tidak punya sertifikat.

Yang tidak dilakukan sertifikat

SSL tidak membuat website “aman” dalam arti luas. SSL tidak menghentikan plugin yang rentan, kata sandi yang lemah, atau serangan ke panel admin. SSL hanyalah satu bagian dari beberapa lapisan — bersama pembaruan, kata sandi yang baik, verifikasi dua langkah, dan backup.