Sertifikat SSL gratis (Let's Encrypt)

Cara mendapatkan sertifikat SSL gratis

1. Pesan paket hosting. Sertifikat sudah termasuk dalam paket; tidak ada pemesanan terpisah.
2. Arahkan domain ke server kami. Domain yang didaftarkan melalui NBT Host sudah memakai nameserver kami sejak awal; untuk domain di registrar lain, Anda yang mengubahnya (lihat Cara mengarahkan domain ke NBT Host). Jika website saat ini ada di hosting lain, kami pindahkan gratis, sesuai syarat di halaman migrasi, dan sertifikat diterbitkan setelah DNS diubah.
3. Enhance menerbitkan sertifikat secara otomatis, biasanya dalam beberapa menit, dan memperpanjangnya sendiri. Cara mengeceknya ada di bawah, di „Langkah: mengecek sertifikat”.

Fungsi sertifikat SSL

• Mengenkripsi koneksi antara pengunjung dan website. Kata sandi, data formulir, dan isi keranjang dikirim dalam bentuk terenkripsi, bukan teks biasa, melalui jaringan yang dipakai pengunjung (misalnya Wi-Fi publik).
• Membuktikan bahwa pengunjung sampai di domain yang benar, bukan di server yang menyamar.
• Menghilangkan peringatan di browser. Di website tanpa sertifikat, Chrome, Edge, dan Safari menampilkan “Tidak aman” (Not secure) di samping alamat, dan di halaman dengan formulir peringatannya lebih mencolok.
• Penting untuk Google: penggunaan HTTPS adalah salah satu sinyal yang diperhitungkan dalam peringkat halaman.

Gratis atau berbayar: apa bedanya

Let's Encrypt adalah otoritas sertifikat nirlaba yang menerbitkan sertifikat secara gratis dan otomatis, agar sebanyak mungkin bagian internet terenkripsi. Sertifikat gratis bukan versi yang “lebih lemah”: enkripsinya sama dengan sertifikat berbayar. Yang berbeda hanyalah apa yang diperiksa oleh penerbitnya:

Untuk website company profile, blog, atau toko online, sertifikat gratis sudah cukup. Sertifikat berbayar hanya masuk akal jika mitra, bank, atau kontrak secara tegas meminta OV atau EV. Jika Anda sudah punya, Anda bisa memasangnya sendiri dari Enhance (lihat “Jika ada yang tidak berfungsi” di bawah).

Yang akan Anda dapatkan

• sertifikat valid untuk domain dan untuk www (satu sertifikat untuk kedua nama), ditambah satu untuk mail.domeniul-tau.ro — tetapi hanya untuk nama yang diarahkan ke server kami;
• hal yang sama untuk subdomain dan alias yang Anda tambahkan: masing-masing mendapat sertifikatnya sendiri;
• perpanjangan otomatis: sertifikat Let's Encrypt berlaku 3 bulan, dan Enhance otomatis meminta sertifikat baru 14 hari sebelum kedaluwarsa. Anda tidak perlu melakukan apa pun.

Sebelum memulai

• Domain harus diarahkan ke server kami: melalui nameserver ns1.nbt-host.ro dan ns2.nbt-host.ro atau, jika DNS ada di tempat lain, melalui record yang dijelaskan di Cara mengarahkan domain Anda ke NBT Host.
• Enhance meminta sertifikat begitu domain ditambahkan. Sampai sertifikat diterima — biasanya beberapa menit — Enhance memasang sertifikat sementara, “Self signed”, yang tidak diterima browser. Jika domain baru saja diarahkan ke kami, tunggu beberapa jam: Enhance akan mencoba ulang sendiri, dengan jeda yang makin panjang.
• Masuk ke Enhance: https://server.nbt-host.com. Nama-nama di bawah ditulis dalam bahasa Inggris, persis seperti di layar. Jika panel tampil dalam bahasa lain (mengikuti bahasa browser), ubah bahasanya dari menu akun di kanan atas: “My account” » “Language”.

Langkah: mengecek sertifikat

1. Di Enhance, buka “Websites” dari menu di sebelah kiri, lalu klik website Anda.
2. Di bilah atas website, klik “Security” (di layar yang lebih sempit, menu ini ada di dalam “Advanced”).
3. Kartu “SSL certificates” menampilkan domain-domain website, dengan kolom “Status”, “Domain”, “Certificate”, “Force https”, dan “Expiry date”.
4. Lihat dulu kolom “Certificate”: “Let's Encrypt” berarti sertifikat valid, sedangkan “Self signed” adalah sertifikat sementara. “Status” hanya terkait tanggal kedaluwarsa: “Active”, “Expiring soon” (kedaluwarsa dalam kurang dari 7 hari), atau “Expired” — sertifikat sementara pun tampil “Active”.
5. Cek juga di browser: buka https://domeniul-tau.ro, klik ikon gembok, dan lihat sertifikatnya. Sertifikat harus valid dan diterbitkan oleh Let's Encrypt.

Langkah: meminta penerbitan ulang

Setelah Anda memperbaiki penyebabnya (misalnya sudah membetulkan DNS):

1. Di “SSL certificates”, klik “⋯” di ujung baris domain.
2. Pilih “Request Let's Encrypt certificate” dan konfirmasi dengan “Request”. Jika domain sudah punya sertifikat, sertifikat baru akan menggantikannya.
3. Enhance menampilkan “Issuing a Let's Encrypt certificate for …”, lalu “Issued a Let's Encrypt certificate for …”. Jika gagal, muncul “Failed to issue a Let's Encrypt certificate for …” beserta alasannya: catat alasan itu, karena di situ terlihat apa yang perlu diperbaiki (lihat “Jika ada yang tidak berfungsi”).
4. Untuk alamat email (mail.domeniul-tau.ro), pilih dari menu yang sama “Request Let's Encrypt certificate for mail.”

Jangan mengulang permintaan berkali-kali berturut-turut: setelah setiap kegagalan, Enhance menunggu makin lama sebelum mencoba lagi, dan Let's Encrypt membatasi jumlah permintaan.

Jika ada kendala

• Domain tidak diarahkan ke server. Alasannya menyebut DNS, alamat IP lain, atau verifikasi yang gagal. Periksa nameserver atau record A, tunggu propagasi, lalu minta sertifikat lagi.
• Masih ada record AAAA lama. Jika DNS ada di Cloudflare atau di registrar dan di sana masih tersisa record AAAA dari penyedia lama, Let's Encrypt mencoba lewat IPv6 dan tidak sampai ke server kami. Hapus record AAAA untuk domain dan untuk www: zona DNS di kami tidak memakai IPv6.
• www atau mail tidak punya sertifikat. Jika DNS ada di tempat lain, setiap nama harus ada di sana: CNAME www → domain Anda dan A mail → 185.230.138.193. Jika www tidak ada, Enhance menerbitkan sertifikat tanpanya. Setelah menambahkan record, minta sertifikat lagi (untuk mail, dengan opsi “for mail.”).
• Domain ada di Cloudflare, dalam mode “Proxied”. Ubah record ke DNS only (ikon awan abu-abu): melalui proxy, penerbitan dan perpanjangan sertifikat bisa gagal. Jika tetap ingin memakai proxy Cloudflare, bicarakan dulu dengan kami; mode SSL/TLS di Cloudflare harus Full (strict), bukan Flexible — dengan Flexible, website akan masuk ke loop redirect.
• Record CAA tidak mengizinkan Let's Encrypt. Jika zona memiliki record CAA, salah satunya harus bernilai 0 issue "letsencrypt.org". Tambahkan record tersebut atau hapus record CAA yang tidak Anda perlukan (lihat Editor zona DNS: A, CNAME, MX, dan TXT).
• Anda punya sertifikat yang dibeli. Pasang dari kartu yang sama, dengan “Install custom SSL”: pilih domain dan isi “Certificate (CRT)” serta “Private key”, lalu “Upload”. 3 hari sebelum sertifikat itu kedaluwarsa, Enhance otomatis meminta sertifikat Let's Encrypt sebagai penggantinya.

Pertanyaan umum

Apakah sertifikat SSL tetap gratis saat perpanjangan?

Ya, selama domain di-hosting di tempat kami: sertifikat termasuk dalam paket, dan perpanjangan setiap 3 bulan berjalan otomatis tanpa biaya.

Berapa lama sampai ikon gembok muncul?

Biasanya beberapa menit setelah domain ditambahkan. Jika domain baru saja diarahkan ke kami, bisa memakan waktu beberapa jam sampai DNS menyebar; sementara itu Enhance mencoba ulang secara otomatis.

Apakah toko online memerlukan sertifikat berbayar?

Tidak. Enkripsinya sama dengan sertifikat berbayar. Sertifikat OV atau EV hanya perlu jika diminta secara tegas oleh mitra, bank, atau kontrak.

Apakah subdomain dan email juga mendapat sertifikat gratis?

Ya. Setiap subdomain dan alias yang Anda tambahkan mendapat sertifikatnya sendiri, dan mail.domeniul-tau.ro juga mendapatkannya, jika mengarah ke server kami.

Apakah sertifikat gratis berfungsi jika domain terdaftar di perusahaan lain?

Ya. Yang penting domain mengarah ke server kami, lewat nameserver atau record DNS, bukan di mana domain itu terdaftar.