Dalam beberapa tahun terakhir, seluruh web beralih dari protokol HTTP aman opsional (juga dikenal sebagai HTTPS) ke skenario di mana Anda tidak dapat memiliki situs web hari ini tanpa mengamankannya dengan sertifikat SSL.
Ini karena google mulai menampilkan pesan awarning di browser Chrome-nya setiap kali pengguna mengunjungi URL situs web yang dimulai dengan HTTP daripada HTTPS.
Untuk memastikan situs web Anda sesuai dengan standar keamanan web, Anda ingin membeli sertifikat SSL dan menginstalnya di situs web Anda.
Tentukan Alamat IP Khusus Anda
Agar sertifikat SSL berfungsi, server web Anda harus memiliki alamat IP tetap dan berdedikasi. Jika Anda memiliki server web khusus, Anda biasanya dapat menemukan alamat IP ini tercantum di web hostingaccount Anda.
Jika Anda tidak melihatnya di sana, Anda juga dapat menemukan alamat IP server di panel kiri alat cPanel.
Catat alamat IP ini, karena Anda akan membutuhkannya di langkah selanjutnya ketika Anda memperoleh sertifikat SSL baru Anda.
In_content_1 semua: [300x250] / dfp: [640x360]->Instal Sertifikat SSLC Host Web Anda
Langkah selanjutnya adalah mendapatkan sertifikat SSL untuk situs web Anda.
Karena semua situs web di internet akhir-akhir ini perlu menggunakan SSL jika Anda ingin memastikan pengguna Anda mempercayai situs web Anda, banyak penyedia hosting web sudah mulai mengemas sertifikat SSL gratis dengan paket hosting.
Jika ini adalah kasus untuk Anda, lihat melalui menu Panel dan cari ikon alat yang cocok dengan merek penyedia sertifikat SSL yang dikenal.
Misalnya, host web Siteground menawarkan kepada pelanggan langganan gratis ke Let's Enkripsi sertifikat SSL.
Jika ini adalah kasus, Anda beruntung. Menginstal SSL di situs Anda semudah mengklik ikon alat SSL, memilih domain yang ingin Anda lindungi, dan mengaktifkan SSL untuk situs itu.
Setelah diinstal, situs web Anda akan menginstal SLSL dan akan mulai ditampilkan kepada pengunjung sebagai situs web yang aman.
Jika Anda tidak melihat n alat SSL termasuk incPanel, hubungi host web Anda hanya untuk mengonfirmasi bahwa mereka benar-benar tidak menawarkan sertifikat SSL.
Jika tidak, Anda harus membeli sendiri dan menginstalnya secara manual menggunakan langkah-langkah di bawah ini .
Beli Sertifikat SSL Baru
Anda harus mencari penyedia sertifikat SSL yang bagus. Biaya layanan ini relatif murah, mulai dari mana saja$ 30 hingga $ 100 per tahun.
Beberapa penyedia sertifikat SSL terbaik di dunia saat ini meliputi:
Untuk membeli sertifikat SSL, Anda akan memerlukan nama domain Anda, dan alamat IP khusus dari server web yang Anda catat di atas.
Setelah dibeli, Anda akan menerima tiga potong informasi.
Sertifikat (CRT), yang memverifikasi keaslian situs web Anda yang terjamin dari sertifikat makan server penyedia. Kunci Pribadi (KEY), yang berfungsi sebagai "kunci" yang digunakan untuk mendekripsi dan mengenkripsi detail sertifikat Anda saat pengunjung mengunjungi situs Anda. Kunci mengenkripsi komunikasi antara browser web pengunjung dan server web Anda.
Bundel CA adalah informasi ketiga yang menggabungkan semua sertifikat perantara yang membuat keseluruhan sertifikasi SSL terenkripsi berfungsi.
Setelah Anda memiliki tiga informasi ini dari penyedia SSL Anda, Anda siap untuk menginstal sertifikat SSL di situs Anda.
Cara Memasang Sertifikat SSL
Masuk ke akun hosting web Anda dan buka panel. Di bawah Keamanan, pilih Pengelola SSL / TLS.
Dalam SSL / TLS Jendela manajer, pilih tautan Kelola situs SSLdi bagian bawah.
Di jendela Kelola SSL Host, gulir ke bawah tempat Anda akan menemukan Instal situs web SSL. Gunakan dropdown di bagian ini untuk memilih host yang Anda ingin gunakan sertifikat SSL. Kemudian, di setiap bidang untuk Sertifikat, Kunci Privat, dan Bundel Otoritas Sertifikat (Bundel CA), isi entri teks panjang yang Anda terima ketika Anda awalnya membeli sertifikat SSL.
Pilih tombol Instal Sertifikatdi bagian bawah ketika Anda selesai .
Sekarang sertifikat SSL Anda dipasang untuk domain itu, dan akan berfungsi kapan pun pengunjung mengetikkan domain Anda dengan httpsdi depannya.
Situs Paksa Pengunjung yang Menggunakan SSL
Pada titik ini, setiap pengunjung yang telah mengunjungi situs Anda masih akan menggunakan bookmark lama yang memiliki httpdi depan domain. Pengunjung ini masih akan melihat peringatan keamanan di Chrome bahwa situs web Anda tidak aman.
Ini bisa menyebabkan Anda kehilangan banyak pengunjung, karena mereka tidak akan mempercayai situs web Anda lagi dan akan berhenti mengunjungi.
Anda dapat memperbaikinya dengan memaksa browser semua pengunjung Anda untuk memodifikasi URL sehingga httpsselalu ada di depan.
Di cPanel, di bagian File, klik dua kali File Manageruntuk membukanya. Arahkan ke direktori level root direktori web Anda. Di sinilah Anda akan menemukan file .htaccess. Klik kanan file dan pilih Editdari menu dropdown.
.htaccess adalah file yang mengontrol perilaku server web ketika orang mengunjungi situs Anda. Anda perlu menambahkan kode khusus dalam file ini untuk memaksa browser pengunjung Anda untuk menggunakan https alih-alih http.
Mode edit akan membuka file .htaccess di editor default di komputer lokal Anda.
Di bagian atas file, masukkan kode berikut:
# START FORCE HTTPS
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{HTTPS} off
RewriteRule ^(.*)$ https://%{SERVER_NAME}%{REQUEST_URI} [R=301,L]
</IfModule>
# END HTTPS
Ketika Anda menutup file, itu akan menanyakan apakah Anda ingin menyimpan. Konfirmasikan penyimpanan. Sekarang file .htaccess baru Anda aktif dan pengguna akan dipaksa untuk mengakses situs Anda melalui HTTPS.
Buka browser dan ketik domain situs web Anda.
Jika sertifikat SSL adalah berfungsi dengan benar, di Chrome Anda akan melihat ikon kunci yang berarti bahwa situs memuat melalui protokol HTTPS terenkripsi.
Pertimbangan SSL Lainnya
Meskipun situs web Anda berfungsi dengan baik, ada beberapa fitur yang akan rusak setelah Anda beralih ke SSL.
Salah satunya adalah jika Anda menggunakan layanan CDN untuk menyajikan gambar Anda dari server yang berbeda di seluruh dunia. Situs web besar memanfaatkan layanan CDN untuk mempercepat waktu pemuatan gambar di mana pun pengunjung berada di seluruh dunia.
Karena CDN Anda masih menyajikan gambar melalui protokol HTTP, ketika pengunjung mengakses situs Anda melalui HTTPS, semua gambar itu akan tampak rusak.
Untuk memperbaikinya, Anda harus masuk ke akun CDN Anda, mengakses pengaturan SSL, dan menambahkan entri SSL baru. Anda dapat menempelkan sertifikat samudra, kunci, dan bundel CA di bidang-bidang tersebut.
Setelah Anda menyimpan entri ini, semua gambar di situs Anda akan dimuat melalui protokol HTTPS dan memuat dengan benar untuk semua pengunjung Anda.
Ada banyak manfaat untuk meningkatkan situs web Anda untuk menggunakan sertifikat SSL. Yang paling penting, ini memastikan komunikasi antara komputer pengunjung Anda dan situs web Anda dienkripsi dan dilindungi dari peretas.
Selain itu, ia membawa situs web Anda ke standar web terbaik dan memastikan bahwa tidak ada yang akan melihat kesalahan keamanan saat mereka mengunjungi Anda situs.