MWN Website
ContactHome

Sertifikat SSL

Sertifikat SSL diperlukan jika Anda ingin membuat situs SSL yang:

  • tidak menampilkan pesan peringatan (warning dialog box) di browser;
  • dapat dicek identitasnya oleh browser/pengunjung;

sehingga lebih menimbulkan kepercayaan terhadap situs Anda. Penting dimiliki jika situs Anda adalah berhubungan dengan e-commerce (shopping cart) atau harus memiliki verifikasi keamanan yang lebih baik.

Daftar isi

Produk-produk MWN

MWN menawarkan produk sertifikat SSL dari Tucows yang terjangkau sampai yang wildcard. Daftar harga terbaru dapat dilihat di: Daftar harga MWN.

Tanya jawab

Dapatkah saya membuat situs SSL (diakses dengan https://) tanpa sertifikat?

Dapat saja. Tapi lihat pertanyaan berikutnya.


Mengapa situs SSL tanpa sertifikat mengeluarkan kotak peringatan di browser ketika diakses?

Karena memang mekanisme SSL dibuat agar memerlukan sertifikat yang ditandatangi resmi oleh otoritas bertingkat. Ini berguna untuk meyakinkan pengunjung/pembeli di website bahwa sebuah situs memang identitasnya jelas, tidak sembarangan. Karena perlu dimaklumi bahwa di Internet yang tingkat anonimitasnya tinggi tingkat kepercayaan lebih rendah dan orang takut sembarangan membeli (memberikan informasi pribadi, kartu kredit, dll) dari situs-situs tidak dikenal.

Analogikan proses sertifikasi ini seperti KTP (kartu tanda penduduk) yang ditandatangani otoritas yaitu kecamatan, atau seperti akte pendirian PT (perseroan terbatas) yang sudah ditandatangani notaris. Dengan adanya sertifikat bertandatangan dari otoritas, membuat tingkat kepercayaan bertambah.


Apakah membeli dari situs SSL bersertifikat merupakan jaminan keamanan 100%?

Tidak. Meneruskan analogi KTP dan akte PT di atas, belum tentu berurusan dengan semua orang ber-KTP atau semua PT itu pasti aman. Sertifikat hanyalah membantu verifikasi identitas yang jelas, tidak berarti menjamin orang/perusahaannya sendiri selalu bertindak benar.


Apa yang harus saya lakukan untuk memperoleh sertifikat SSL bagi situs saya?

  1. Berlangganan hosting di MWN.
  2. Memesan sertifikat SSL di MWN (atau di tempat lain) dan berlangganan 1 alamat IP dedicated per website SSL di MWN.
  3. Menempuh proses sertifikasi.
  4. Setelah file sertifikat (.crt) diperoleh, meminta pihak MWN memasangkannya ke situs Anda.
  5. Selesai. Situs Anda kini bersertifikat SSL.

Keterangan lebih detil/teknis dapat diperoleh di artikel-artikel berikut:


Apa perbedaan full validation dan domain validation?

Domain validation adalah proses validasi pemberian sertifikat SSL di mana otoritas penandatangan sertifikat mengirimkan email ke kontak administratif domain yang didaftarkan. Ini untuk memastikan bahwa situs https://example.com/ memang dimiliki/dijalankan oleh si pemilik domain https://example.com/. Karena bisa saja misalnya ada website yang ditaruh di bawah subdirektori seperti https://example.com/sub/website/ di mana si pengupload website tersebut bukanlah pemilik domain example.com.

Full validation adalah proses validasi pemberian sertifikat SSL di mana otoritas penandatangan sertifikat mengecek dokumen-dokumen identitas seperti KTP/SIM, akte pendirian CV/PT, dsb lalu menelepon atau mengirim surat ke alamat yang sesuai dengan KTP dan/atau alamat di akte. Ini untuk memastikan bahwa si pemilik situs adalah benar identitasnya sesuai dengan KTP dan CV/PT.

Tingkat kepercayaan pembeli terhadap sertifikat full validation lebih tinggi daripada domain validation, karena setiap orang dapat membeli domain di Internet dengan lebih bebas/mudah. Dengan demikian, harga full validation juga lebih tinggi.


Mengapa dibutuhkan alamat IP dedicated/terpisah untuk setiap website SSL?

Ini karena memang mekanisme/protokol SSL mewajibkan demikian.

Apa perbedaan sertifikat wildcard domain dan single domain?

Sertifikat SSL single domain hanya dapat dipakai di satu hostname/alamat website, misalnya www.example.com. Jika Anda mempunyai website lain di subdomain, misalnya, shop.example.com, maka sertifikat SSL untuk www.example.com tidak dapat dipakai di shop.example.com walaupun domainnya sama. Untuk shop.example.com Anda membutuhkan sertifikat SSL tersendiri.

Sertifikat SSL wildcard domain berlaku bagi semua subdomain (*.example.com). Namun, tentunya, tidak berlaku jika domainnya berbeda (mis: example.org).

Karena itu harga sertifikat wildcard lebih tinggi daripada single domain.


Siapa otoritas pemberi (penandatangan) sertifikat?

Ini adalah badan-badan yang telah terdaftar di daftar otoritas di mayoritas browser. Contohnya adalah:

  • Symantec (sebelumnya adalah Verisign)
  • Thawte
  • Geotrust
  • TrustWave
  • Comodo

Navigasi

Feedback

Artikel Popular

  • selengkapnya...
  • Artikel Terbaru

  • selengkapnya...
  • Facebook dengan DomainSendiri.com, murah, bayar sekali per tahun!
    Facebook dengan DomainSendiri.com, murah, bayar sekali per tahun!
    Hak cipta © 2006-2012 PT Master Web Network Konten ditulis dan dikoleksi oleh staf MWN. Komentar ditulis oleh pembaca. MWN tidak bertanggung jawab atas akurasi dan/atau kekinian konten/komentar.