Bagaimanakah cara memulai SSL (https:)?
Apakah itu SSL?
Secure Sockets Layer (SSL) atau Lapisan Soket Aman adalah teknologi untuk mengenkripsi data yang melintas bolak-balik antara peramban web dan server web. Teknologi ini umum digunakan oleh situs perbankan daring dan situs web e-niaga. Situs lainnya juga dapat menerapkan SSL dengan cara yang lebih terbatas -- misalnya, untuk membantu melindungi sandi Anda saat Anda memasukan informasi masuk.
Alamat web yang telah diamankan dengan SSL dimulai dengan https: bukan http: sehingga istilah tersebut sering digunakan bergantian.
Mengapa saya harus menggunakan SSL?
Menggunakan SSL memberikan privasi dan keamanan yang lebih baik daripada sambungan web yang tidak dienkripsi. Hal ini mengurangi kemungkinan risiko penyadapan atau penyalahgunaan informasi oleh pihak ketiga. Banyak pengunjung situs merasa lebih nyaman berbagi informasi pembayaran dan informasi pribadi lainnya saat mereka mengetahui bahwa mereka menggunakan sambungan SSL.
Bagaimanakah cara mengetahui jika laman web saya telah diamankan dengan SSL?
Sebagian besar peramban web menampilkan ikon gembok bila sambungan SSL dibuat. Lihat indikator peramban SSL Chrome Google sebagai contoh.
Pengujian yang paling langsung adalah memasukkan alamat web yang ingin diuji ke dalam peramban dengan mencantumkan https:// di awal -- misalnya,https://adwords.google.com. Jika Anda melihat ikon gembok pada peramban, klik ikon tersebut untuk melihat informasi tambahan guna mengonfirmasikan sambungan aman. Jika Anda tidak melihat ikon gembok, berarti laman ini tidak diamankan dengan SSL.
Perhatikan bahwa banyak situs web hanya menggunakan SSL pada laman tertentu tempat informasi sensitif, seperti sandi atau nomor kartu kredit, dikirimkan.
Bagaimanakah cara menyiapkan SSL untuk situs web saya?
Jika Anda tidak memiliki SSL dan perlu menerapkannya ke satu atau beberapa laman di situs web Anda, ada lima langkah utama.
- Dapatkan sertifikat SSL untuk situs web Anda. Sertifikat SSL adalah dokumen elektronik yang memverifikasi identitas bisnis Anda dan memungkinkan server web membuat enkripsi aman pada peramban web pengunjung.Seperti pada penginangan situs web, ada berbagai penyedia dan opsi sertifikat SSL yang tersedia. Anda dapat memeriksa dengan inang web Anda yang ada untuk mengetahui penawaran sertifikat SSL yang mereka sediakan dan apakah mereka dapat membantu pemasangan sertifikat. Opsi yang paling terjangkau yang biasanya ditawarkan oleh inang web disebut sertifikat bersama. Penggunaan sertifikat bersama dapat diterima untuk memenuhi persyaratan kebijakan SSL AdWords.
- Pasang sertifikat SSL pada server web Anda. Metode pemasangan bervariasi bergantung pada server web Anda dan jenis sertifikat yang Anda beli. Instruksi pemasangan khusus, sumber daya, dan dukungan biasanya ditawarkan oleh penyedia sertifikat atau inang web Anda.
- Tentukan laman pada situs web yang ingin diamankan dengan SSL. Situs web yang paling aman menggunakan SSL (hanya alamat https:) di seluruh situs mereka. Namun, kebijakan AdWords, hanya mengharuskan penggunaan sambungan aman pada laman yang mengumpulkan atau mengirim informasi sensitif tertentu, seperti sandi masuk pribadi, detail kontak, atau nomor rekening bank.
- Edit tautan ke laman (dan elemen laman) yang ingin Anda muat dengan aman. Untuk laman mana pun yang ingin Anda muat dengan aman, ubah tautan ke laman tersebut agar terbaca https:// di awal bukan http://. Misalnya, jika Anda ingin mengubah http://checkout.google.com/login.htm menjadi aman, Anda akan mengubah semua tautan ke laman tersebut pada situs web Anda menjadi https://checkout.google.com/login.htm.Anda juga dapat menyiapkan pengalihan server untuk merutekan orang yang mencoba mengunjungi URL yang tidak aman secara otomatis, sepertihttp://checkout.google.com/login.htm, ke sambungan aman seperti https://checkout.google.com/login.htm.
- Uji untuk memverifikasi bahwa laman Anda telah aman. Coba kunjungi semua laman aman Anda yang baru menggunakan minimal dua peramban modern yang berbeda yang mungkin digunakan oleh pengunjung situs biasa Anda. Jika Anda melihat ikon gembok pada peramban Anda, klik ikon tersebut untuk melihat informasi tambahan guna mengonfirmasikan bahwa sambungan Anda telah aman.Galat yang paling sering terjadi memiliki "konten campuran" pada laman https:. Hal itu berarti satu atau beberapa elemen (biasanya gambar, berkas flash, atau berkas CSS) yang dimuat pada laman https: menggunakan URL http:// yang tidak aman. Kebanyakan peramban modern akan mencantumkan sumber daya yang tidak aman pada laman konten campuran di konsol Javascript mereka (pada beberapa peramban, mungkin disebut "Javascript debugger"). Untuk memperbaiki masalah tersebut, periksalah kode HTML pada laman tersebut dan lakukan hal-hal berikut:
- Telusuri http://.
- Ganti contoh apa pun yang Anda temukan dengan //.
- Simpan perubahan ke server web Anda dan coba uji lagi.
Jika masalah tetap terjadi dan Anda mendapatkan peringatan konten campuran di laman, kemungkinan hal ini terjadi akibat adanya masalah dalam kode Javascript atau flash Anda.
Apakah saya harus meminta SSL dari inang web saya saat ini?
Inang web Anda saat ini mungkin menawarkan layanan SSL, tetapi Anda juga dapat mempertimbangkan pilihan pada penyedia yang lain.
Apakah biaya penggunaan SSL mahal?
Biaya bervariasi. Sejak 1 Mei 2011, sebagian besar penyedia sertifikat SSL menawarkan sertifikat satu tahun seharga kurang dari $100 USD (Rp1.000.000). Banyak inang web dan e-niaga menawarkan layanan SSL dasar sebagai bagian dari paket penginangan web tanpa biaya tambahan.
Apakah saya perlu menggunakan SSL di seluruh situs web saya atau di laman tertentu saja?
Untuk tujuan kebijakan AdWords, Anda hanya perlu menggunakan SSL pada laman tempat informasi pribadi dan keuangan dikirim.
di-update 20/03/2012
