FAQs

Di sebuah kafe yang menggunakan Wi-Fi publik, penyerang melakukan serangan pengupasan SSL dengan mencegat dan menurunkan koneksi HTTPS pengguna yang aman ke koneksi HTTP yang tidak aman, sehingga memungkinkan mereka untuk mengambil data sensitif seperti kredensial login dan berpotensi mendapatkan akses yang tidak sah ke akun online.

Salin tautan

Pengupasan SSL adalah jenis serangan man-in-the-middle yang menargetkan komunikasi aman antara pengguna dan situs web dengan menurunkan koneksi HTTPS yang aman ke koneksi HTTP yang tidak aman.

Salin tautan

Ini adalah pertanyaan jutaan dolar tanpa jawaban yang pasti. Menurut Edward Snowden, whistleblower terkenal, NSA sedang mengusahakannya. The New Yorker merangkum klaim Snowden dan investigasi yang dilakukan oleh Guardian dan New York Times tentang bagaimana N.S.A berusaha untuk meretas web.

Salin tautan

Alat-alat seperti SSLstrip dan BEAST (Browser Exploit Against SSL/TLS) melakukan serangan spesifik terhadap implementasi SSL/TLS tetapi mereka bukan merupakan peretas enkripsi SSL. Keduanya memanfaatkan kerentanan yang diketahui pada versi atau konfigurasi SSL/TLS tertentu untuk mencegat atau memanipulasi komunikasi terenkripsi. Penting untuk dicatat bahwa alat-alat ini terutama menargetkan kelemahan dalam implementasi protokol daripada secara langsung memecahkan enkripsi yang mendasarinya.

Salin tautan

Enkripsi SSL belum “dipecahkan” sejauh menyangkut algoritme kriptografi dasar. Kerentanan dan serangan hanya terjadi jika sertifikat diterbitkan secara curang atau dikompromikan selama konfigurasi dan manajemen SSL yang tidak tepat.

Salin tautan

Jenis sertifikat digital yang paling tepercaya adalah Sertifikat SSL Validasi Diperpanjang (EV). Sertifikat EV menjalani proses validasi yang ketat, di mana otoritas sertifikat melakukan pemeriksaan menyeluruh untuk memverifikasi identitas dan keabsahan organisasi. Hal ini termasuk memvalidasi keberadaan hukum, lokasi fisik, dan status operasional.

Salin tautan

Anda dapat memeriksa detail sertifikat melalui browser web Anda. Mulailah dengan mengunjungi situs web yang memiliki sertifikat SSL. Setelah berada di situs web, klik ikon gembok di bilah alamat. Ini akan menampilkan informasi sertifikat SSL. Cari opsi “Sertifikat” atau “Detail Sertifikat” dan klik untuk melihat detailnya.

Salin tautan

Jenis-jenis sertifikat SSL sangat penting. Sama seperti SSL Validasi Domain yang tidak cocok untuk situs web e-dagang dan keuangan, tidak ada gunanya mendapatkan sertifikat EV premium untuk blog atau bisnis kecil. Jika Anda tidak tahu jenis sertifikat apa yang Anda butuhkan, gunakan Wizard SSL untuk mendapatkan rekomendasi instan yang disesuaikan dengan kebutuhan dan anggaran Anda.

Salin tautan

Untuk menentukan apakah sertifikat ditandatangani sendiri, periksa bidang penerbit di detail sertifikat. Jika penerbitnya sama dengan subjeknya (atau penerbitnya tidak dikenali oleh CA tepercaya), kemungkinan besar itu adalah sertifikat yang ditandatangani sendiri.

Salin tautan

Meskipun sertifikat yang ditandatangani sendiri menyediakan beberapa enkripsi, namun tetap saja kurang aman dibandingkan dengan sertifikat yang dikeluarkan oleh CA tepercaya. Namun, lebih baik memiliki sertifikat yang ditandatangani sendiri daripada tidak ada sertifikat sama sekali ketika enkripsi diperlukan.

Salin tautan