Panduan ini membandingkan PositiveSSL Wildcard vs EssentialSSL Wildcard dan versi domain tunggalnya, PositiveSSL vs EssentialSSL. Keempatnya adalah sertifikat SSL/TLS domain validation (DV) dari Sectigo, yang sebelumnya bernama Comodo CA. Itulah sebabnya beberapa toko masih mencantumkan wildcard tersebut sebagai Comodo PositiveSSL Wildcard dan Comodo EssentialSSL Wildcard. Ada juga yang menuliskannya sebagai Positive SSL dan Essential SSL.
Jawaban singkat: untuk sebagian besar situs, pilih PositiveSSL Wildcard, atau PositiveSSL untuk satu domain. Harganya lebih murah di SSL Dragon, memiliki garansi $50.000 yang dipublikasikan Sectigo, serta enkripsi dan kepercayaan browser yang sama. EssentialSSL Wildcard masuk akal dipilih terutama saat klien, kontrak, atau spesifikasi secara khusus memintanya dengan nama tersebut.
Hemat 10% untuk Sertifikat SSL saat memesan dari SSL Dragon hari ini!
Penerbitan yang cepat, enkripsi yang kuat, kepercayaan peramban 99,99%, dukungan khusus, dan jaminan uang kembali 25 hari. Kode kupon: SAVE10
PositiveSSL Wildcard vs EssentialSSL Wildcard Secara Sekilas
Tabel di bawah menunjukkan perbedaan antara keempat sertifikat tersebut.
| PositiveSSL Wildcard (DV) | EssentialSSL Wildcard | PositiveSSL (DV) | EssentialSSL | |
|---|---|---|---|---|
| Garansi, total | $50.000 | $10.000 (sesuai yang tercantum di SSL Dragon) | $50.000 | $10.000 (sesuai yang tercantum di SSL Dragon) |
| Garansi, per transaksi | $5.000 | Belum dikonfirmasi | $5.000 | Belum dikonfirmasi |
| Harga di SSL Dragon, 1 tahun | $69 | $81 | $9 | $20 |
| Harga di SSL Dragon, paket 3 tahun | $169 ($56,33/thn) | $206 ($68,66/thn) | $23 ($7,66/thn) | $50 ($16,66/thn) |
Tabel di bawah menunjukkan kesamaan di antara keduanya.
| Wildcard | Domain tunggal | |
|---|---|---|
| Penerbit dan validasi | Sectigo, domain validation (DV) | Sama seperti wildcard |
| Cakupan | Subdomain level pertama tanpa batas, biasanya plus domain dasar | Satu domain, dengan dan tanpa www |
| Metode validasi | DNS atau email | DNS, email, atau file HTTP |
| Masa berlaku sertifikat | Hingga 199 hari per sertifikat, dengan penerbitan ulang gratis untuk masa paket Anda (1-3 tahun) | Sama seperti wildcard |
| Penerbitan | Dalam hitungan menit setelah validasi selesai | Sama seperti wildcard |
| Kunci dan enkripsi | RSA 2048-bit atau lebih besar, atau ECC; enkripsi yang sama pada keempatnya | Sama seperti wildcard |
| Kepercayaan browser | Semua browser utama (root Sectigo) | Sama seperti wildcard |
| Segel situs | Segel situs gratis untuk halaman Anda | Sama seperti wildcard |
| Lisensi server | Tanpa batas | Sama seperti wildcard |
| Pengembalian dana di SSL Dragon | Kebijakan pengembalian dana 25 hari | Sama seperti wildcard |
Apa yang Sebenarnya Berbeda
Di SSL Dragon, EssentialSSL Wildcard harganya $12 lebih mahal daripada PositiveSSL Wildcard untuk satu tahun dan $37 lebih mahal untuk paket 3 tahun. Selisih tersebut tidak memberikan enkripsi yang lebih kuat atau pemeriksaan yang lebih ketat; keduanya berbeda dari segi ketentuan garansi dan lini produk.
Garansi
PositiveSSL dan PositiveSSL Wildcard dilengkapi dengan garansi relying-party sebesar $50.000, dengan batas maksimum $5.000 per transaksi, berdasarkan Relying Party Agreement v2.6 milik Sectigo.
Garansi ini tidak membayar Anda sebagai pemilik situs. Garansi ini melindungi pengunjung, yaitu perorangan dan bukan perusahaan, yang mengalami kerugian finansial pada pembayaran kartu atau bank secara daring karena Sectigo tidak memvalidasi sertifikat dengan ketelitian yang wajar. Pengunjung harus mengajukan klaim selama sertifikat masih berlaku dan dalam waktu 30 hari sejak mengetahui kerugian tersebut. Mereka juga harus sudah membaca perjanjian tersebut sebelum mengandalkan sertifikat dan harus terlebih dahulu menyengketakan transaksi tersebut dengan bank mereka. Jika seorang pengunjung kehilangan $8.000 dalam satu pembayaran, jumlah maksimum yang dapat dibayarkan oleh garansi PositiveSSL adalah $5.000. Total $50.000 tersebut akan dimulai kembali saat Anda memperbarui sertifikat.
Garansi ini tidak mencakup peretasan atau kebocoran data di server Anda. Kondisi-kondisi tersebut membuat pembayaran klaim menjadi tidak mungkin, jadi jangan memilih sertifikat hanya karena garansinya saja.
Lini Produk
Kedua lini ini berbeda dari segi status saat ini. PositiveSSL adalah merek anggaran milik Sectigo sendiri. EssentialSSL adalah lini peninggalan era Comodo yang masih dijual oleh para reseller, dan tidak lagi tercantum dalam dokumen Sectigo yang berlaku saat ini.
PositiveSSL vs EssentialSSL: Versi Domain Tunggal
Sertifikat domain tunggal mengikuti pola yang sama. PositiveSSL dan EssentialSSL domain tunggal memiliki validasi DV, enkripsi, dan ketentuan garansi yang sama dengan wildcard. Namun, selisih harganya secara proporsional lebih besar: EssentialSSL harganya lebih dari dua kali lipat (lihat tabel). Masing-masing mencakup satu domain dengan dan tanpa www, dan Anda juga dapat memvalidasinya dengan file HTTP. Jika Anda hanya membutuhkan domain utama, kedua sertifikat domain tunggal tersebut jauh lebih murah dibandingkan wildcard.
Dapatkah Pengunjung Mengetahui Sertifikat Mana yang Anda Beli?
Tidak dari sertifikatnya. Sectigo berhenti mencantumkan nama produk seperti “PositiveSSL” dalam sertifikat DV sejak Desember 2019 (pengumuman Sectigo), dan sejak September 2022 aturan industri telah melarang kolom yang dulu memuat informasi tersebut (ballot SC47v2). Kini sertifikat DV hanya mencantumkan nama domain Anda. Browser menampilkan PositiveSSL Wildcard dan EssentialSSL Wildcard dengan cara yang sama, dan keduanya diterbitkan oleh Sectigo.
Kedua lini juga mencakup segel situs gratis yang dapat Anda tambahkan ke halaman Anda. Segel adalah sebuah gambar; itu tidak mengubah cara browser memperlakukan koneksi. Jadi anggapan bahwa EssentialSSL Wildcard terlihat lebih profesional tidak memiliki dasar apa pun dalam sertifikat itu sendiri.
Apa yang Dimiliki Bersama oleh Kedua Sertifikat
Keduanya adalah sertifikat domain validation. Sectigo memeriksa bahwa Anda mengendalikan domain tersebut, bukan siapa yang menjalankan bisnisnya, jadi tidak ada satu pun yang menampilkan nama perusahaan.
Wildcard untuk *.example.com mencakup shop.example.com dan mail.example.com, dan biasanya juga example.com itu sendiri. Namun, tidak mencakup dev.shop.example.com; level tersebut membutuhkan sertifikat lain (lihat subdomain multi-level).
Wildcard tidak dapat divalidasi dengan file HTTP, opsi yang sudah dihentikan sejak 2021. Rencanakan untuk menggunakan rekaman DNS atau email ke alamat seperti admin@ di domain Anda (domain control validation menjelaskan setiap metode).
Opsi enkripsi dan kunci identik. Anda juga dapat menginstal salah satu sertifikat pada sebanyak server yang Anda perlukan. Hal ini memang praktis, tetapi setiap server kemudian menyimpan private key yang sama, sehingga kebocoran pada satu server akan mengekspos semuanya. Penerbitan ulang gratis selama masa paket Anda.
Hemat 10% untuk Sertifikat SSL saat memesan dari SSL Dragon hari ini!
Penerbitan yang cepat, enkripsi yang kuat, kepercayaan peramban 99,99%, dukungan khusus, dan jaminan uang kembali 25 hari. Kode kupon: SAVE10
Bagaimana Masa Berlaku Sertifikat Berubah
Sejak 12 Maret 2026, Sectigo menerbitkan sertifikat dengan masa berlaku maksimum 199 hari (pengumuman Sectigo). CA/Browser Forum, yang aturannya ditegakkan oleh browser, menurunkan batas maksimum tersebut lagi (ballot SC-081v3): menjadi 100 hari pada 15 Maret 2027, dan 47 hari pada 15 Maret 2029 (masa berlaku sertifikat).
Hal ini membuat setiap paket, bahkan paket 1 tahun sekalipun, menjadi seperti langganan: Anda menginstal sertifikat baru sebelum setiap sertifikat kedaluwarsa, dan penerbitan ulang tersebut gratis.
| Paket | Minimal penginstalan, penerbitan ulang setiap kali kedaluwarsa |
|---|---|
| 1 tahun | 3 |
| 2 tahun | 7 |
| 3 tahun | 13 |
Sectigo menggunakan kembali validasi yang telah selesai selama hingga 198 hari, jadi perkirakan Anda perlu memvalidasi domain lagi pada sebagian besar penerbitan ulang. Validasi melalui email berakhir pada 15 Maret 2028 (ballot SC-090), jadi siapkan validasi DNS untuk wildcard sekarang juga. Otomatisasi membutuhkan produk ACME, yang dijual secara terpisah oleh SSL Dragon; lihat cara kerja otomatisasi ACME.
Mana yang Sebaiknya Anda Pilih?
Untuk sebagian besar situs, PositiveSSL Wildcard adalah pilihan yang lebih baik. Harganya lebih murah dan memiliki garansi yang dipublikasikan Sectigo untuk mereknya sendiri. Situs pribadi, blog, portofolio, dan situs usaha kecil mendapatkan enkripsi dan kepercayaan browser yang sama, apa pun pilihannya.
EssentialSSL Wildcard layak dipilih saat ada hal di luar kendali Anda yang secara khusus menyebut namanya, seperti spesifikasi klien, kontrak, atau daftar pengadaan. Dalam kasus tersebut, harga yang lebih tinggi dibayarkan untuk memenuhi persyaratan itu, bukan untuk perlindungan yang lebih baik.
Untuk satu domain, aturan yang sama berlaku, jadi pilih PositiveSSL kecuali klien atau kontrak mengharuskan EssentialSSL.
Jika Keduanya Tidak Cocok
- Beberapa domain root, masing-masing dengan subdomain: PositiveSSL Multi-Domain Wildcard
- Nama perusahaan Anda dalam sertifikat: sertifikat OV wildcard
- Kontrak yang mensyaratkan garansi lebih besar: wildcard Sectigo dengan garansi lebih tinggi
Atau bandingkan sertifikat SSL wildcard dan sertifikat SSL Sectigo.
Klaim yang Akan Anda Temukan di Tempat Lain
Beberapa halaman perbandingan mengulangi klaim yang sudah usang atau bahkan tidak pernah benar:
- “PositiveSSL memiliki garansi $10.000.” Perjanjian Sectigo mencantumkan $50.000 (RPA v2.6).
- “EssentialSSL memiliki enkripsi yang lebih kuat atau validasi yang lebih tinggi.” Keduanya adalah sertifikat DV dengan opsi kunci yang sama (Baseline Requirements §6.1.5).
- “Wildcard dapat divalidasi dengan file HTTP.” Tidak lagi sejak 2021 (Baseline Requirements, metode domain validation).
- “EssentialSSL mencakup pemindaian PCI.” Tidak di SSL Dragon, di mana listing EssentialSSL Wildcard kami tidak mencakup itu.
Tanya Jawab
Tidak. Keduanya adalah sertifikat DV Sectigo dengan validasi, enkripsi, dan kepercayaan browser yang sama. PositiveSSL harganya lebih murah dan merupakan merek yang disebutkan Sectigo dalam jadwal garansi resminya. EssentialSSL adalah pilihan yang lebih baik hanya saat klien, kontrak, atau spesifikasi mensyaratkan nama tersebut.
Terutama hanya namanya. EssentialSSL tidak memiliki garansi yang lebih besar atau enkripsi yang lebih kuat, dan kedua lini mencakup segel situs gratis. Reseller menetapkan harganya sendiri, dan Sectigo tidak mempublikasikan harga eceran untuk produk ini, jadi selisih harga bervariasi antar toko.
Tidak. Garansi ini melindungi pengunjung Anda, bukan Anda sendiri, dan hanya untuk kerugian kartu atau bank yang disebabkan oleh kesalahan Sectigo saat menerbitkan sertifikat. Pelanggaran keamanan pada server atau aplikasi Anda tidak termasuk dalam cakupan. Ketentuannya ada pada bagian garansi di atas.
Bisa. Saat memperbarui, Anda dapat memesan salah satu dari keduanya. Tidak ada yang berubah dalam sertifikat yang dilihat pengunjung Anda. Anda memvalidasi domain dan menginstal sertifikat baru, langkah yang sama seperti pembaruan lainnya.
Tidak, sertifikat ini tidak akan menghilang: aturan industri masih mengizinkannya, meskipun masa berlakunya semakin pendek seperti sertifikat lainnya. Enkripsinya pun tidak menjadi lebih lemah. Risiko tambahan terletak pada cara wildcard digunakan: jika satu wildcard dijalankan pada banyak server, private key yang bocor di salah satu server akan mengekspos semua subdomain.
Hemat 10% untuk Sertifikat SSL saat memesan hari ini!
Penerbitan cepat, enkripsi kuat, kepercayaan peramban 99,99%, dukungan khusus, dan jaminan uang kembali 25 hari. Kode kupon: SAVE10
