FAQs

Anda memerlukan sertifikat SSL/TLS untuk mengenkripsi data sensitif dan mengikuti panduan keamanan terbaru. Tanpa sertifikat SSL/TLS, situs web Anda tidak akan dapat diakses oleh pengunjung. Sebaliknya, mereka akan mendapatkan peringatan keamanan. Semua sertifikat SSL menggunakan protokol TLS, sementara SSL sekarang sudah tidak digunakan lagi. TLS adalah cara standar untuk melakukan enkripsi.

Salin tautan

HTTPS menggunakan TLS 1.2 dan TLS 1.3. Ini adalah protokol yang paling aman dan andal yang memenuhi kebutuhan keamanan online saat ini. Protokol SSL sekarang sudah usang dan tidak lagi digunakan.

Salin tautan

Anda dapat memeriksa status TLS situs web apa pun dengan alat eksternal seperti SSL Labs. Ini juga akan memberi tahu Anda detail mendalam tentang sertifikat SSL.

Salin tautan

Sebagian besar server dan klien email modern mendukung TLS 1.2 atau TLS 1.3. Hanya server lama dan sistem lama yang mungkin mengizinkan protokol SSL yang sudah usang untuk dijalankan. Berikut ini cara mengidentifikasi protokol apa yang diaktifkan pada sistem Windows dan Linux.

Windows

WindowsMicrosoft mengaktifkan TLS 1.3 di Windows 10 build terbaru yang dimulai dengan build 20170.

Ikuti langkah-langkah di bawah ini:

• Tekan tombol Windows + R untuk memulai Jalankan, ketik regedit, dan tekan Enter.
• Buka kunci berikut ini dan periksa. Jika ada, nilainya harus 0:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientDisabledByDefault
• Selanjutnya, periksa kunci berikut ini. Jika Anda menemukannya, nilainya harus 1:
  HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSecurityProvidersSCHANNELProtocolsTLS 1.2ClientEnabled
• Jika tidak ada kunci yang ada atau jika nilainya salah, maka TLS 1.2 tidak diaktifkanLinuxCara termudah dan tercepat untuk memeriksa versi TLS pada berbagai server Linux adalah dengan perintah Open SSL: $ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Linux

Cara termudah dan tercepat untuk memeriksa versi TLS pada berbagai server Linux adalah dengan perintah Open SSL:

$ openssl s_client -connect {domain}:443 -servername {domain} -tls{version}

Salin tautan

Ya, TLS lebih baik daripada SSL dalam setiap aspek, mulai dari keamanan dan kekuatan sandi hingga kecepatan jabat tangan, TLS adalah pemenangnya. Rilis TLS 1.3 terbaru meningkatkan keamanan lebih jauh lagi dengan menghapus sandi dan algoritma yang sudah usang.

Biasanya, jabat tangan memerlukan beberapa kali perjalanan bolak-balik untuk menukar kunci dan mengautentikasi server, sehingga menambah latensi pada koneksi. TLS 1.2 memperlambatnya, sementara TLS 1.3 menyempurnakannya menjadi satu kali perjalanan pulang pergi. Fitur Zero Round Trip Time Resumption (0-RTT ) yang baru membuat koneksi hampir seketika ketika pengguna mengunjungi kembali situs Anda dalam waktu singkat.

Salin tautan

Setelah Anda menginstal OpenSSL pada Windows, klik dua kali file openssl.exe untuk menjalankannya.

Salin tautan

OpenSSL adalah utilitas kriptografi yang memfasilitasi manajemen sertifikat SSL. Dengan baris perintah OpenSSL, Anda dapat melakukan berbagai macam tindakan, termasuk pembuatan CSR, pembuatan kunci privat, inspeksi sertifikat, dan banyak lagi.

Salin tautan

Ya, OpenSSL bebas digunakan untuk tujuan komersial dan non-komersial.

Salin tautan

Perintah OpenSSL digunakan secara universal pada sistem Linux dan Windows.

Salin tautan

SSL/TLS adalah protokol kriptografi yang mengenkripsi komunikasi antara dua aplikasi komputer melalui jaringan.

Di sisi lain, OpenSSL adalah utilitas kriptografi yang menggunakan baris perintah untuk mengelola pembuatan, pemasangan, dan identifikasi sertifikat SSL/TLS.

Salin tautan