Dalam artikel ini
- Apa itu sertifikat SSL dan mengapa situs Anda membutuhkannya?
- Bagaimana cara mengaktifkan SSL di Hostinger?
- Bagaimana cara memasang SSL di GoDaddy?
- Bagaimana jika situs Anda ada di penyedia lain atau di server sendiri?
- Pesan galat apa yang dilihat pelanggan Anda jika sertifikat tidak ada atau salah?
- Apa yang perlu diperiksa setelah aktivasi?
- Pandangan Origami
- Kesimpulan
Untuk mengaktifkan sertifikat SSL di situs web Anda, mulailah dari penyedia hosting Anda. Hostinger memasang sertifikat gratis secara otomatis untuk setiap domain dan subdomain pada paketnya, dan jika tidak muncul Anda dapat mengaktifkannya dengan satu klik di hPanel. Di GoDaddy, Managed WordPress dan pembuat situs web sudah dilengkapi sertifikat yang terpasang, sedangkan pada hosting cPanel Anda mengunggah sertifikat secara manual dari bagian SSL/TLS. Jika situs Anda berjalan di server sendiri, Let's Encrypt gratis melalui alat Certbot, atau melalui Cloudflare jika domain Anda ada di sana. Setelah aktivasi, arahkan semua lalu lintas ke HTTPS dan pastikan perpanjangan berjalan otomatis.
Apa itu sertifikat SSL dan mengapa situs Anda membutuhkannya?
Sertifikat SSL, lebih tepatnya TLS, mengenkripsi koneksi antara peramban pengunjung dan situs Anda, sehingga tidak ada pihak di tengah yang dapat membaca detail login, nomor, atau pesan yang diketik pengunjung. Sertifikat ini tampil di bilah alamat sebagai https dengan ikon gembok. Tanpanya, peramban menampilkan peringatan yang membuat pengunjung ragu, terutama di halaman pembayaran dan kontak. Itulah sebabnya sertifikat kini menjadi persyaratan dasar bagi setiap situs web bisnis, bukan sekadar tambahan.
Perlu dicatat bahwa masa berlaku sertifikat semakin pendek: maksimum saat ini adalah 200 hari, turun dari 398 hari yang berlaku hingga 15 Maret 2026, lalu turun menjadi 100 hari pada 15 Maret 2027 dan kemudian menjadi 47 hari pada 15 Maret 2029, berdasarkan pemungutan suara CA/Browser Forum. Perpanjangan manual tidak lagi praktis; kami menjelaskan detailnya dalam Masa berlaku sertifikat SSL turun menjadi 47 hari.
Bagaimana cara mengaktifkan SSL di Hostinger?
Menurut pusat bantuan Hostinger, semua paket hosting web, cloud, dan agensi menyertakan sertifikat SSL gratis seumur hidup untuk setiap domain dan subdomain. Sertifikat terpasang otomatis setelah domain ditambahkan ke paket dan diarahkan ke Hostinger, dan diperpanjang otomatis selama situs di-hosting di sana. Jika tidak terpasang otomatis:
- Buka dasbor Hostinger dan masuk ke Situs Web.
- Klik Dasbor di samping domain atau subdomain.
- Di bilah samping, buka Keamanan, lalu SSL.
- Klik Pasang SSL dan tunggu beberapa menit hingga statusnya berubah dari Sedang dipasang menjadi Aktif.
- Buka situs Anda di jendela penyamaran untuk memastikan ikon gembok muncul.
Jika hosting Hostinger Anda menggunakan cPanel, sertifikat terpasang otomatis dalam beberapa jam setelah domain diarahkan ke nameserver mereka, dan instalasi manual ada di Keamanan, lalu SSL/TLS, menurut panduan cPanel mereka.
Bagaimana cara memasang SSL di GoDaddy?
GoDaddy menyebutkan Websites + Marketing, Managed Hosting for WordPress, dan Managed Hosting for WooCommerce dilengkapi sertifikat bawaan yang sudah terpasang, sehingga Anda tidak perlu membeli secara terpisah. Jika Anda membeli sertifikat untuk hosting cPanel, langkah instalasi manual secara singkat adalah:
- Unduh file sertifikat (.crt) dari pengelola SSL di akun Anda setelah permintaan disetujui.
- Dari halaman produk Anda, pilih Web Hosting, lalu Kelola, lalu cPanel Admin.
- Di bagian Security, buka SSL/TLS dan unggah sertifikat di bawah Upload a New Certificate.
- Kembali ke Manage SSL Sites, pilih sertifikat di bawah Browse Certificates, lalu Use Certificate, lalu Install Certificate.
- Aktifkan pengalihan otomatis dari HTTP ke HTTPS seperti dijelaskan di halaman pengalihan.
GoDaddy mencatat bahwa sertifikat Deluxe, Extended Validation (EV), dan domain tambahan harus dipasang secara manual, dan bahwa GoDaddy menawarkan layanan SSL terkelola berbayar yang memasangnya untuk Anda.
Bagaimana jika situs Anda ada di penyedia lain atau di server sendiri?
| Situasi Anda | Caranya | Biaya |
|---|---|---|
| Shared hosting di penyedia mana pun | Cari SSL atau Let's Encrypt di panel kontrol; banyak penyedia menerbitkannya secara otomatis | Biasanya gratis |
| Server Anda sendiri (VPS) | Jalankan Certbot untuk menerbitkan sertifikat Let's Encrypt dan memperpanjangnya secara otomatis | Gratis |
| Domain Anda ada di Cloudflare | Universal SSL diterbitkan dan diperpanjang otomatis untuk setiap domain aktif | Gratis |
| Anda membutuhkan identitas perusahaan di dalam sertifikat | Sertifikat OV atau EV berbayar dari otoritas sertifikat tepercaya | Berbayar |
Menurut Let's Encrypt, banyak penyedia hosting menerbitkan dan mengelola sertifikatnya untuk Anda; jika penyedia Anda tidak melakukannya dan Anda dapat menjalankan perintah di server, Let's Encrypt merekomendasikan Certbot. Cloudflare menyebutkan bahwa mereka menerbitkan sertifikat gratis untuk setiap domain yang ditambahkan dan diaktifkan di sana, mencakup domain utama dan subdomain tingkat pertama, serta memperpanjangnya secara otomatis.
Pesan galat apa yang dilihat pelanggan Anda jika sertifikat tidak ada atau salah?
Berikut pesan yang dilihat pengunjung Anda di Chrome, sesuai dengan kata-kata yang didokumentasikan Google di halaman keamanan koneksi dan halaman pesan galat umum, beserta penyebab dan solusinya masing-masing:
| Yang dilihat pelanggan | Penyebab paling mungkin | Solusi |
|---|---|---|
| "Tidak aman" di samping alamat situs | Situs berjalan di http tanpa sertifikat, atau sebuah halaman memiliki konten campuran | Aktifkan sertifikat dan pengalihan HTTPS, lalu perbaiki tautan http di dalam halaman |
| Peringatan "Koneksi tidak aman" | Pengunjung mengaktifkan Selalu gunakan koneksi aman, dan situs Anda tidak mendukung HTTPS | Aktifkan sertifikat dan HTTPS di setiap halaman |
| Halaman penuh "Sambungan Anda tidak bersifat pribadi" dengan NET::ERR_CERT_DATE_INVALID | Sertifikat sudah kedaluwarsa, atau jam perangkat pengunjung salah | Perpanjang sertifikat sekarang dan aktifkan perpanjangan otomatis |
| "Sambungan Anda tidak bersifat pribadi" dengan ERR_CERT_COMMON_NAME_INVALID | Sertifikat tidak cocok dengan nama domain, misalnya hanya mencakup domain tanpa www | Terbitkan sertifikat yang mencakup semua nama situs Anda |
| "Sambungan Anda tidak bersifat pribadi" dengan NET::ERR_CERT_AUTHORITY_INVALID | Sertifikat dari otoritas yang tidak tepercaya, sertifikat yang ditandatangani sendiri, atau sertifikat perantara yang hilang | Gunakan otoritas sertifikat tepercaya dan pasang rantai sertifikat lengkap |
| "Halaman web ini tidak tersedia" dengan ERR_SSL_VERSION_OR_CIPHER_MISMATCH | Pengaturan enkripsi yang usang di server | Perbarui pengaturan TLS server atau minta penyedia hosting Anda melakukannya |
| Layar merah bertanda "Berbahaya" | Bukan masalah sertifikat: situs telah dilaporkan tidak aman | Pindai situs dari malware dan periksa Search Console |
Google mencatat bahwa NET::ERR_CERT_AUTHORITY_INVALID juga dapat muncul bagi karyawan di balik proksi perusahaan yang memeriksa lalu lintas HTTPS, jadi pastikan masalahnya juga muncul di luar jaringan perusahaan Anda sebelum mulai memperbaikinya.
Apa yang perlu diperiksa setelah aktivasi?
- Pengalihan HTTPS. Buka situs Anda dengan mengetik http tanpa huruf s; situs harus berpindah ke https secara otomatis.
- Konten campuran. Jika ikon gembok tampak rusak, beberapa gambar atau file masih dimuat melalui http; ubah ke https.
- Setiap subdomain. Pastikan www, toko Anda, dan subdomain lainnya semuanya tercakup.
- Perpanjangan otomatis. Pasang pengingat sebelum masa berlaku habis, karena sertifikat yang kedaluwarsa memunculkan kembali peringatan bagi setiap pengunjung.
Pandangan Origami
Sertifikat adalah langkah pertama, tetapi keamanan situs dan kepercayaan pelanggan membutuhkan lebih banyak: pengalihan yang benar di setiap halaman, perpanjangan otomatis yang dipantau, pengaturan server yang aman, cadangan, dan pemeriksaan kerentanan secara rutin. Di Origami, kami membangun situs web dan sistem serta mengamankannya sejak awal, dan kami dapat meninjau situs Anda saat ini dan menambahkan lapisan keamanan yang dibutuhkan, apa pun penyedia hosting yang Anda gunakan.
Jika Anda ingin kami meninjau keamanan situs Anda dan memperkuat kepercayaan pelanggan Anda, lihat layanan kami.
Kesimpulan
Mengaktifkan SSL kini mudah dan gratis dalam kebanyakan kasus: otomatis di Hostinger, sudah terpasang di paket terkelola GoDaddy, manual di hosting cPanel, dan gratis melalui Let's Encrypt atau Cloudflare bagi siapa pun yang menjalankan server sendiri. Hal terpenting setelah aktivasi adalah pengalihan HTTPS yang menyeluruh dan perpanjangan otomatis, karena masa berlaku sertifikat semakin pendek dan lebih cepat kedaluwarsa dibanding sebelumnya.
Sumber: pusat bantuan Hostinger tentang sertifikat SSL gratis: https://www.hostinger.com/support/1583258-how-to-install-lifetime-ssl-at-hostinger/ , panduan cPanel Hostinger, halaman bantuan GoDaddy tentang penyiapan, pemasangan, dan pengalihan ke HTTPS, halaman Getting Started dari Let's Encrypt, dan dokumentasi Universal SSL dari Cloudflare.
Tanya jawab
Apakah sertifikat SSL gratis?
Dalam kebanyakan kasus, ya. Hostinger menyertakannya gratis seumur hidup pada paket hostingnya, dan Let's Encrypt serta Cloudflare menyediakannya secara gratis. Anda hanya membayar jika membutuhkan sertifikat OV atau EV yang membuktikan identitas perusahaan, atau layanan terkelola.
Bagaimana saya tahu SSL berfungsi di situs saya?
Buka situs Anda dan periksa apakah alamatnya diawali https dan menampilkan ikon gembok, lalu ketik alamat dengan http dan pastikan alamat itu dialihkan ke https secara otomatis.
Mengapa situs saya masih tampil tidak aman setelah SSL diaktifkan?
Biasanya karena konten campuran, artinya gambar atau file masih dimuat melalui http, karena pengalihan HTTPS belum diaktifkan, atau karena sertifikat tidak mencakup subdomain yang Anda buka.
Berapa lama sertifikat Hostinger mulai berfungsi?
Hostinger menyebutkan instalasi manual di hPanel selesai dalam beberapa menit, dan pada hosting cPanel sertifikat terpasang otomatis dalam beberapa jam setelah domain diarahkan ke nameserver-nya.
Apakah saya perlu membeli sertifikat SSL dari GoDaddy?
Tidak selalu. Websites + Marketing serta Managed WordPress dan WooCommerce sudah dilengkapi sertifikat yang terpasang. Hosting cPanel memerlukan sertifikat yang Anda beli dan pasang secara manual atau melalui layanan SSL terkelola.
Seberapa sering saya memperbarui sertifikat SSL?
Masa berlaku maksimum sertifikat terus dipersingkat secara bertahap hingga 47 hari pada 2029, jadi andalkan perpanjangan otomatis dari penyedia hosting Anda atau Certbot, bukan perpanjangan manual.
Ikuti Origami di Google
Jadikan Origami sumber pilihan dan artikel kami akan muncul lebih dulu untuk Anda di Google Penelusuran dan Berita Utama.
