Setelah Anda menginstal WordPress di situs yang baru, langkah selanjutnya adalah menambahkan sertifikat SSL WordPress. Jika Anda melewatkan tahap ini, browser akan menandai situs web Anda sebagai “tidak aman”, dan pengunjung tidak akan dapat mengaksesnya.
Namun, apa itu sertifikat SSL untuk WordPress, dan bagaimana cara mendapatkannya? Ikuti terus artikel ini karena kami akan memandu Anda tentang cara menginstal sertifikat SSL di WordPress dan mengonfigurasinya dengan benar untuk menghindari potensi masalah.
Daftar Isi
- Apa yang dimaksud dengan Sertifikat SSL untuk WordPress?
- Mengapa Anda Membutuhkan Sertifikat SSL WordPress?
- Bagaimana Cara Mendapatkan Sertifikat SSL untuk WordPress?
- Bagaimana Cara Memasang Sertifikat SSL di WordPress?
- Masalah Umum SSL WordPress
Apa yang dimaksud dengan Sertifikat SSL untuk WordPress?
Sertifikat SSL untuk WordPress berfungsi sebagai ID keamanan digital untuk situs web Anda. Sertifikat ini mengenkripsi data yang dikirimkan antara browser web pengunjung dan server situs WordPress Anda, sehingga informasi sensitif seperti kata sandi dan detail pembayaran tetap terjaga kerahasiaannya.
SSL juga memberi tahu pengunjung bahwa situs Anda aman dengan menampilkan ikon gembok atau informasi di bilah alamat peramban mereka. Selain itu, sertifikat SSL sekarang menjadi standar wajib untuk semua situs web, termasuk yang dibangun di atas WordPress, untuk memenuhi persyaratan keamanan dan menjaga aksesibilitas.
SSL adalah singkatan dari Secure Sockets Layer. Secara sederhana, SSL adalah teknologi yang mengamankan koneksi antara browser web pengguna dan situs web yang mereka kunjungi. Keamanan ini sangat penting, terutama ketika pengguna secara konstan berbagi informasi sensitif melalui Web.
Enkripsi SSL mengacak informasi, membuatnya tidak dapat dibaca oleh siapa pun yang mencoba mencegatnya. Hasilnya, data sensitif tetap bersifat pribadi dan aman. Tetapi mengapa hal ini penting bagi para pengguna WordPress?
Mengapa Anda Membutuhkan Sertifikat SSL WordPress?
Lebih dari sekadar mengamankan data, sertifikat SSL juga berkontribusi pada kepercayaan dan kredibilitas. Mesin pencari seperti Google sekarang mengharuskan semua situs web memiliki sertifikat SSL. Meskipun memiliki sertifikat SSL tidak akan secara langsung meningkatkan peringkat mesin pencari situs WordPress Anda, Anda harus memenuhi persyaratan ini agar situs Anda tetap terlihat dan dapat diakses oleh pengguna.
Sertifikat SSL menjaga kepatuhan terhadap peraturan dan standar industri. Baik itu persyaratan ketat GDPR untuk perlindungan data atau mandat keamanan PCI DSS untuk transaksi e-commerce, enkripsi HTTPS merupakan komponen kepatuhan terhadap peraturan yang tidak dapat dinegosiasikan.
Selain itu, sertifikat SSL melindungi dari serangan man-in-the-middle. Dengan serangan dunia maya yang semakin canggih, mengenkripsi transmisi data melalui SSL membantu mengurangi risiko intersepsi atau gangguan, memastikan integritas dan kerahasiaan informasi sensitif.
Jadi, baik situs web WordPress Anda berupa blog atau platform e-commerce besar, Anda harus menambahkan SSL ke WordPress. Berikut ini cara melakukannya dengan cepat.
Bagaimana Cara Mendapatkan Sertifikat SSL untuk WordPress?
Mendapatkan sertifikat SSL untuk situs WordPress Anda melibatkan beberapa langkah teknis, tetapi jangan khawatir, kami akan memandu Anda melalui prosesnya. Semuanya dimulai dengan mengidentifikasi kebutuhan spesifik Anda.
Ada beberapa jenis sertifikat SSL, masing-masing menawarkan tingkat keamanan yang berbeda. Bergantung pada niche situs web Anda, Anda dapat memilih dari sertifikat Validasi Domain (DV), Validasi Organisasi (OV), atau Validasi Diperpanjang (EV).
Selanjutnya, Anda bisa membeli sertifikat dari Otoritas Sertifikat komersial atau mendapatkan yang gratis. Di bawah ini, kami membandingkan kedua opsi tersebut:
Beli Sertifikat SSL dari Otoritas Sertifikat
Saat membeli sertifikat SSL untuk situs web WordPress Anda, ada beberapa faktor utama yang perlu dipertimbangkan. Yang pertama dan terpenting adalah pilihan Otoritas Sertifikat yang memiliki reputasi baik. Carilah yang memiliki reputasi yang baik dalam menyediakan sertifikat yang aman dengan harga yang wajar. Di SSL Dragon, kami telah bekerja sama dengan CA terbaik di industri ini untuk menawarkan sertifikat WordPress murah untuk kebutuhan apa pun.
Setelah Anda memilih CA, langkah selanjutnya adalah membuat Permintaan Penandatanganan Sertifikat (CSR). CSR merupakan teks terenkripsi yang berisi informasi tentang situs web dan bisnis Anda yang akan digunakan CA untuk memverifikasi identitas Anda. Anda bisa membuat CSR dengan alat pembuat CSR kami.
Anda harus mengirimkan CSR ke CA Anda untuk divalidasi. CA harus memverifikasi kepemilikan domain yang Anda minta sertifikatnya. Setelah menyelesaikan pembelian, CA akan menerbitkan sertifikat SSL Anda.
Dapatkan Sertifikat SSL Gratis untuk WordPress
Sertifikat SSL gratis adalah opsi yang layak untuk situs WordPress yang bukan milik perusahaan yang terdaftar secara hukum atau tidak mengumpulkan data sensitif. Jadi, jika Anda menjalankan blog, portofolio, atau situs web bisnis kecil yang tidak menangani pembayaran, Anda bisa memilihnya.
Perlu disebutkan bahwa sertifikat gratis menawarkan fitur-fitur tingkat pemula dan mungkin tidak cocok untuk situs yang lebih kompleks. Di sinilah Anda bisa mendapatkannya:
Mari Mengenkripsi
Let’s Encrypt menawarkan sertifikat WordPress dasar untuk memastikan data pengunjung Anda tetap aman dan situs Anda dapat diakses. Memulai sangat mudah: pertama, periksa apakah penyedia hosting Anda mendukung Let’s Encrypt. Banyak host populer menawarkan integrasi tanpa batas, membuat prosesnya lebih mudah.
Jika Anda menjalankan situs web WordPress Anda pada peladen yang dikelola sendiri, Anda masih bisa mendapatkan sertifikat SSL gratis dari Let’s Encrypt. Anda perlu menginstal Certbot, sebuah perangkat sumber terbuka dari Let’s Encrypt yang mengotomatiskan proses penerbitan dan pembaruan sertifikat. Certbot tersedia untuk berbagai sistem operasi, termasuk Linux, macOS, dan Windows.
Proses ini melibatkan menjalankan serangkaian perintah di terminal atau command prompt, yang akan dipandu oleh Certbot. Perintah-perintah ini akan meminta Certbot untuk memverifikasi kepemilikan domain Anda dan kemudian mengambil dan menginstal sertifikat SSL pada peladen Anda.
Seperti yang Anda lihat, ini cukup teknis, dan bagi sebagian besar pemilik, pilihan yang jauh lebih mudah adalah mendapatkan penyedia hosting yang menawarkan sertifikat AutoSSL atau Let’s Encrypt gratis.
Penyedia Hosting Anda
Jika penyedia hosting Anda mendukung Let’s Encrypt, mengaktifkan sertifikat SSL biasanya hanya dengan beberapa klik saja. Setelah masuk ke akun hosting Anda, buka bagian SSL/TLS. Di sini, Anda akan menemukan opsi untuk menginstal sertifikat Let’s Encrypt.
Pilih domain Anda, dan penyedia hosting akan menangani sisanya, secara otomatis mengonfigurasi dan memperbarui sertifikat. Pendekatan lepas tangan ini berarti Anda bisa fokus pada pembuatan konten tanpa mengkhawatirkan masalah keamanan atau manajemen sertifikat secara manual.
Perlu diketahui bahwa aktivasi sertifikat mungkin tidak langsung terjadi karena faktor-faktor seperti penyebaran domain atau konfigurasi server. Meskipun penundaan ini biasanya minimal, Anda mungkin tidak akan melihat hasil yang instan. Namun, setelah diaktifkan, penyedia hosting akan mengotomatiskan konfigurasi dan pembaruan.
Cara Memasang Sertifikat SSL di WordPress
Mari kita uraikan langkah-langkah untuk memasang sertifikat SSL di WordPress menggunakan cPanel, plugin SSL WordPress seperti Really Simple SSL, dan melakukannya secara manual:
Instal Sertifikat SSL WordPress melalui cPanel
- Masuk ke cPanel: Kunjungi situs web penyedia hosting web Anda dan masuk ke akun cPanel Anda menggunakan kredensial Anda.
- Temukan Manajer SSL/TLS: Pada dasbor cPanel, temukan “SSL/TLS Manager” di bawah bagian “Keamanan”.
- Unggah Sertifikat SSL: Cari bagian “Sertifikat (CRT)”.
Unggah file sertifikat SSL (biasanya bernama seperti yourdomain.crt) yang Anda terima dari penyedia SSL.
- Instal Sertifikat: Kembali ke halaman utama Pengelola SSL/TLS setelah diunggah.
Klik “Kelola situs SSL.” di bawah “Instal dan Kelola SSL untuk situs Anda (HTTPS).”
Pilih domain Anda dari menu tarik-turun, lalu klik “Isi otomatis berdasarkan domain” untuk mengisi bidang sertifikat dan kunci privat.
Terakhir, klik “Instal Sertifikat.” - Verifikasi Instalasi: Setelah menginstal sertifikat, kunjungi situs web Anda menggunakan “https://” untuk memastikan sertifikat SSL diinstal dengan benar.
Harap diperhatikan bahwa deskripsi mungkin sedikit berbeda tergantung pada versi cPanel Anda. Untuk instruksi lebih lengkap, periksa panduan instalasi sertifikat SSL cPanel kami.
Menggunakan Plugin SSL WordPress seperti Really Simple SSL
- Instal plugin WordPress Really Simple SSL: Di dasbor WordPress Anda, buka “Plugins” > “Add New Plugin.” Cari “Really Simple SSL” dan instal. Aktifkan plugin.
- Aktifkan atau Instal SSL: Setelah diaktifkan, Really Simple SSL secara otomatis mendeteksi sertifikat SSL Anda dan mengonfigurasi situs web Anda untuk menggunakan HTTPS. Jika Anda tidak memiliki sertifikat, Anda dapat membuatnya di dalam plugin. Tergantung pada penyedia hosting Anda, plugin ini juga dapat menginstalnya untuk Anda atau membantu dengan instruksi.
- Periksa Aktivasi SSL: Kunjungi situs web Anda menggunakan “https://” untuk memastikan sertifikat SSL telah diaktifkan dan berfungsi dengan baik.
Instalasi SSL Manual
Hal yang perlu diperhatikan dalam pemasangan sertifikat SSL adalah tidak ada cara universal untuk menambahkannya ke server Anda. Setiap platform memiliki kebijakan dan panduannya sendiri-sendiri terkait SSL. Kami telah menulis lebih dari 80 tutorial instalasi SSL yang mencakup sebagian besar peladen, jadi jika Anda meng-host situs WordPress Anda di salah satu peladen tersebut, lihatlah petunjuk kami. Di bawah ini adalah versi sederhana tentang bagaimana Anda dapat melakukannya secara manual. Harap diperhatikan bahwa cara ini mungkin tidak dapat digunakan untuk semua server.
- Akses Akun Hosting: Masuk ke akun hosting Anda, biasanya melalui cPanel atau dasbor penyedia hosting Anda.
- Cari Manajer File: Temukan dan buka “File Manager” di akun hosting Anda. Ini memungkinkan Anda untuk mengakses file-file situs web Anda.
- Unggah File Sertifikat: Cari folder bernama “SSL” atau “Sertifikat SSL” pada manajer file akun hosting Anda. Unggah file sertifikat SSL Anda (biasanya berformat .crt atau .pem) dan file kunci privat (.key).
Cara Mengonfigurasi WordPress untuk Menggunakan HTTPS
Setelah Anda menginstal sertifikat SSL pada situs WordPress Anda, ikuti langkah-langkah di bawah ini untuk mengonfigurasinya agar menggunakan HTTPS. Jangan abaikan hal ini, karena ini sangat penting untuk keamanan dan SEO situs web Anda.
- Perbarui URL: Pada pengaturan WordPress (Pengaturan > General), ubah Alamat (URL) WordPress dan Alamat Situs (URL) untuk memulai dengan “https://”.
- Ganti Tautan HTTP: Gunakan plugin seperti Better Search Replace untuk memperbarui semua tautan HTTP di konten dan basis data Anda ke HTTPS.
- Perbarui Aset Tema dan Plugin: Pastikan semua aset eksternal dalam tema dan plugin (seperti stylesheet, skrip, dan gambar) dimuat secara aman dengan HTTPS.
- Perbarui .htaccess: Tambahkan aturan tulis ulang untuk memaksa HTTPS pada file .htaccess Anda. Untuk mengakses file .htaccess, buka direktori root instalasi WordPress Anda menggunakan klien FTP atau pengelola file yang disediakan oleh penyedia hosting.
RewriteEngine On RewriteCond %{HTTPS} off RewriteRule ^
https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301] - Perbarui Search Console dan Webmaster Tools: Tambahkan versi HTTPS sebagai properti baru di Google Search Console dan Bing Webmaster Tools, serta kirimkan peta situs baru.
- CDN dan Caching: Perbarui URL CDN ke HTTPS dan pastikan plugin caching dikonfigurasikan untuk HTTPS.
- Uji: Periksa situs web Anda untuk memastikan semua halaman dimuat dengan aman menggunakan HTTPS.
- Pantau: Awasi situs Anda untuk masalah apa pun setelah peralihan, termasuk dampak SEO.
Masalah Umum SSL WordPress
Bahkan setelah Anda menginstal dan mengonfigurasi sertifikat SSL Anda, Anda mungkin mengalami beberapa masalah SSL WordPress yang umum seperti kesalahan konten campuran atau konfigurasi sertifikat SSL yang tidak tepat. Masalah dengan protokol atau sandi SSL/TLS yang tidak aman, pengaturan URL situs yang salah, atau pengalihan yang salah juga dapat muncul, menyebabkan pemadaman situs web.
- Konten Campuran: Kesalahan konten campuran terjadi ketika halaman Anda memiliki tautan yang aman (HTTPS) dan tidak aman (HTTP). Untuk mengatasi masalah ini, pastikan semua konten dimuat melalui HTTPS. Anda bisa menggunakan plugin Really Simple SSL atau SSL Insecure Content Fixer untuk memperbaiki kesalahan ini secara otomatis. Selain itu, periksa file tema dan basis data Anda untuk URL HTTP dan ganti dengan HTTPS.
- Kesalahan Konfigurasi Sertifikat SSL: Ketika sertifikat SSL tidak diatur dengan benar untuk situs WordPress Anda, hal ini dapat membuat situs Anda tidak aman. Anda mungkin akan melihat berbagai macam kesalahan SSL saat mengakses situs. Anda perlu meninjau proses instalasi sertifikat SSL Anda untuk memperbaikinya. Pastikan Anda telah mengikuti semua langkah dengan benar tanpa melewatkan satu pun. Jika Anda masih mengalami masalah, pertimbangkan untuk mencari bantuan dari spesialis SSL atau penyedia hosting Anda.
- Protokol SSL/TLS yang Tidak Aman atau Sandi Diaktifkan: Dalam lingkungan modern, mengaktifkan protokol SSL/TLS yang tidak aman atau cipher pada situs WordPress adalah hal yang jarang terjadi, terutama pada server-server terbaru dengan keamanan canggih yang hanya mendukung protokol TLS 1.2 dan 1.3. Namun, masalah ini masih dapat terjadi pada sistem lama. Meskipun mungkin tampak rumit, alat seperti SSL Server Test SSL Labs dapat membantu mengidentifikasi protokol atau sandi yang lemah. Setelah diidentifikasi, Anda harus menyesuaikan pengaturan SSL/TLS server Anda.
- Pengaturan URL Situs yang salah: Pengaturan URL situs yang salah pada WordPress, terutama jika menyertakan protokol yang tidak cocok (HTTP vs HTTPS), dapat menyebabkan kesalahan sertifikat SSL. Ketika pengguna mengakses situs WordPress, browser mereka memverifikasi sertifikat SSL untuk memastikan koneksi yang aman. Jika pengaturan URL situs tidak sesuai dengan protokol yang dikonfigurasi dalam sertifikat SSL (misalnya, jika sertifikat untuk HTTPS tetapi situs dimuat melalui HTTP), browser akan menampilkan peringatan tentang koneksi yang tidak aman.
- Perulangan Pengalihan atau Pengalihan yang Salah: Redirect loop terjadi ketika ada siklus pengalihan terus menerus antara versi HTTP dan HTTPS situs web Anda. Hal ini biasanya terjadi karena konfigurasi yang saling bertentangan pada pengaturan server atau WordPress Anda. Pada dasarnya, situs Anda terus memantul antara protokol HTTP dan HTTPS, tidak dapat memilih salah satunya. Untuk mengatasinya, Anda harus mengakses file .htaccess situs Anda dan menghapus semua aturan yang bertentangan, memastikan transisi yang lancar antara versi HTTP dan HTTPS.
Intinya
Sertifikat SSL WordPress adalah elemen wajib untuk situs web Anda, apa pun ukuran dan niche-nya. Bisa berupa blog atau toko e-niaga, tetapi harus menggunakan HTTPS untuk tujuan keamanan dan SEO.
Dengan SSL pada WordPress, transmisi data antara pengguna dan server dienkripsi, meminimalkan risiko akses dan intersepsi yang tidak sah, meningkatkan keamanan, serta meningkatkan kredibilitas dan aksesibilitas situs web melalui mesin pencari.
Anda bertanggung jawab sebagai pemilik situs web untuk menginstal dan mengonfigurasi sertifikat dengan benar sehingga Anda tidak menghadapi kesalahan sertifikat SSL secara tiba-tiba yang dapat membuat pengunjung pergi.
Hemat 10% untuk Sertifikat SSL saat memesan hari ini!
Penerbitan cepat, enkripsi kuat, kepercayaan peramban 99,99%, dukungan khusus, dan jaminan uang kembali 25 hari. Kode kupon: SAVE10
