Panduan ini menunjukkan kepada Anda cara menginstal sertifikat SSL di BigCommerce. BigCommerce adalah platform SaaS yang di-hosting, jadi Anda tidak mengelola server web sendiri. Sertifikat diunggah melalui panel admin toko. Ada dua jalur menuju HTTPS, dan sebagian besar toko hanya memerlukan jalur pertama.
Opsi 1: SSL otomatis gratis (default untuk sebagian besar toko)
Setiap toko BigCommerce dilengkapi dengan sertifikat SSL gratis yang disediakan secara otomatis setelah domain khusus terhubung. Sertifikat diterbitkan melalui program Encryption Everywhere dari DigiCert, diperbarui secara otomatis, dan tidak memerlukan unggahan. Gunakan jalur ini kecuali Anda memiliki alasan khusus untuk menginstal sertifikat sendiri (misalnya, sertifikat Extended Validation dengan nama bermerek, atau persyaratan kepatuhan perusahaan).
Langkah 1: Arahkan domain Anda ke BigCommerce
Di penyedia DNS Anda, buat rekaman CNAME yang mengarahkan nama host toko Anda (biasanya www) ke nama host target BigCommerce yang ditampilkan di pengaturan domain toko Anda. Untuk domain apex (example.com tanpa www), gunakan nilai rekaman A atau ALIAS yang diberikan BigCommerce di layar yang sama. Perubahan DNS dapat memakan waktu hingga beberapa jam untuk menyebar.
Langkah 2: Tambahkan domain khusus di BigCommerce
Di panel kontrol BigCommerce, buka Settings > Domain names (untuk storefront tambahan, buka entri Channels yang sesuai dan gunakan pengaturan domainnya). Tambahkan domain khusus Anda dan atur sebagai domain utama. Setelah DNS mengarah ke BigCommerce, sertifikat SSL gratis diterbitkan dan dilampirkan secara otomatis. Status berubah dari pending menjadi active dalam beberapa menit pada kebanyakan kasus, dan hingga beberapa jam jika DNS masih dalam proses penyebaran.
Langkah 3: Pastikan storefront berjalan di HTTPS
Buka storefront Anda di browser dan periksa apakah gembok muncul di halaman utama dan halaman produk. BigCommerce menyajikan HTTPS secara otomatis setelah domain aktif. Tidak ada tindakan lebih lanjut yang diperlukan untuk jalur SSL gratis.
Opsi 2: Instal sertifikat SSL pihak ketiga
Gunakan jalur ini jika Anda membeli sertifikat dari Certificate Authority (CA) dan ingin BigCommerce menyajikannya di storefront Anda. Alasan umum termasuk sertifikat Extended Validation, wildcard yang mencakup subdomain yang juga Anda gunakan di tempat lain, atau kebijakan perusahaan yang mewajibkan penerbit tertentu.
Anda memerlukan tiga hal, semuanya dalam format PEM (teks yang dimulai dengan —–BEGIN CERTIFICATE—– atau —–BEGIN PRIVATE KEY—–):
- Sertifikat server Anda, file yang ditandatangani untuk domain Anda. File ini ada dalam arsip yang dikirim CA Anda, biasanya dengan ekstensi .crt.
- Sertifikat perantara Anda, sering kali dikirim sebagai file .ca-bundle. Ini adalah rantai yang menghubungkan sertifikat Anda kembali ke root tepercaya.
- Private key Anda, file yang Anda buat bersamaan dengan CSR. BigCommerce membutuhkannya untuk menyajikan HTTPS, jadi carilah sebelum Anda memulai.
Sertifikat root tidak diperlukan dan sudah dipercaya oleh browser.
Buat CSR
Jika Anda sudah membuat CSR dan private key, lewati ke langkah-langkah instalasi di bawah ini.
CSR (Certificate Signing Request) adalah blok teks terenkode yang berisi detail kontak dan public key yang ditandatangani CA Anda. Private key yang cocok dibuat pada saat yang bersamaan dan harus disimpan dengan aman; sertifikat tidak akan berfungsi tanpanya.
BigCommerce tidak membuat CSR untuk Anda. Anda memiliki dua opsi:
- Gunakan CSR Generator kami untuk membuat CSR dan private key langsung di browser. Salin keduanya dan simpan dengan aman.
- Buat CSR sendiri dengan OpenSSL. Lihat cara membuat CSR untuk BigCommerce untuk perintah yang tepat.
Kirimkan CSR ke CA Anda saat melakukan pemesanan. Setelah mereka memvalidasi dan menerbitkan sertifikat, Anda akan menerima arsip ZIP yang berisi file sertifikat, bundel perantara, dan (tergantung pada CA) root. Lanjutkan dengan instalasi di bawah ini.
Instal sertifikat SSL di BigCommerce
Langkah 1: Buka halaman SSL Certificate di panel kontrol Anda
Masuk ke panel kontrol BigCommerce Anda sebagai pemilik toko. Instalasi SSL pihak ketiga tersedia pada paket Pro dan Enterprise. Untuk storefront default, buka Server Settings > SSL Certificates (beberapa akun sekarang juga menampilkan layar yang sama di bawah Storefront > SSL Certificates, dan Anda dapat mengaksesnya dari Settings > Domain names lalu opsi SSL Certificate untuk domain tersebut). Untuk storefront tambahan, buka entri Channels yang sesuai dan gunakan pengaturan SSL untuk domain channel tersebut.
Langkah 2: Pilih untuk menginstal SSL pihak ketiga
Di bawah Install a third-party SSL certificate, klik Install a third-party SSL. Formulir unggahan terbuka dengan tiga bidang.
Langkah 3: Tempel sertifikat, key, dan bundel perantara
Buka ketiga file tersebut di editor teks biasa (Notepad, TextEdit dalam mode teks biasa, atau VS Code) dan salin masing-masing secara utuh, termasuk baris —–BEGIN …—– dan —–END …—–. Tempel masing-masing ke bidang yang sesuai:
- SSL Certificate: tempel isi file sertifikat server Anda (yang diterbitkan untuk domain Anda, biasanya .crt).
- RSA Private Key: tempel private key yang Anda buat bersama CSR.
- CA Certificate: tempel bundel perantara (sering kali file .ca-bundle). Jika file berisi lebih dari satu blok sertifikat, tempel seluruh file apa adanya.
Klik Save (atau Install, tergantung pada layar). BigCommerce memvalidasi bahwa key cocok dengan sertifikat dan bahwa rantai lengkap, lalu menginstal sertifikat. Proses ini dapat memakan waktu 15 hingga 30 menit untuk selesai di edge BigCommerce.
Langkah 4: Paksakan HTTPS di storefront Anda
Setelah sertifikat aktif, alihkan lalu lintas HTTP ke HTTPS sehingga pengunjung selalu mendarat di versi yang aman. Pengaturan ini berada di area yang sama dengan layar SSL dan biasanya diberi label TLS/SSL atau HTTPS. Aktifkan opsi Secure (HTTPS) site dan tombol Force HTTPS (atau HTTPS forced). Setelah disimpan, setiap URL storefront disajikan melalui HTTPS.
Toko BigCommerce Anda kini aktif dengan HTTPS menggunakan sertifikat Anda sendiri.
Uji instalasi SSL
Setelah menginstal, pindai storefront untuk memastikan sertifikat disajikan dengan benar dan rantainya lengkap. Buka toko Anda melalui https:// dan periksa gemboknya, lalu jalankan pemeriksaan lebih mendalam dengan SSL Checker kami untuk mendapatkan laporan instan tentang sertifikat, rantai perantara, dan protokol yang didukung.
Pertanyaan yang Sering Diajukan
Ya. Setiap toko BigCommerce mendapatkan sertifikat SSL gratis, diterbitkan melalui program Encryption Everywhere dari DigiCert, yang terpasang pada domain khusus Anda secara otomatis setelah DNS mengarah ke BigCommerce. Sertifikat ini diperbarui secara otomatis dan sudah cukup untuk sebagian besar toko.
Gunakan sertifikat pihak ketiga ketika opsi Encryption Everywhere gratis tidak cukup untuk kasus penggunaan Anda: Anda menginginkan sertifikat Extended Validation dengan nama perusahaan Anda ditampilkan di browser yang masih menampilkannya, Anda perlu menggunakan kembali sertifikat wildcard di sistem lain, atau kebijakan kepatuhan mengharuskan Certificate Authority tertentu.
Tidak. Browser sudah dilengkapi dengan sertifikat root tepercaya. Anda hanya perlu mengunggah sertifikat server Anda, bundel perantara (bidang CA Certificate), dan private key Anda.
BigCommerce memeriksa apakah private key yang Anda tempel benar-benar cocok dengan sertifikat. Jika tidak cocok, unggahan akan gagal. Pastikan Anda membuat CSR dan private key bersamaan, Anda menempel file key yang benar (bukan yang lama), dan file tersebut adalah PEM key yang tidak terenkripsi (dimulai dengan —–BEGIN PRIVATE KEY—– atau —–BEGIN RSA PRIVATE KEY—–, bukan blok yang terenkripsi).
Unggahan itu sendiri berlangsung instan, tetapi BigCommerce membutuhkan waktu sekitar 15 hingga 30 menit untuk menyebarkan sertifikat ke seluruh edge-nya. Selama jangka waktu tersebut, Anda mungkin melihat sertifikat lama atau kondisi campuran. Tunggu hingga status di layar SSL Certificates berubah menjadi active sebelum memindai situs.
Ya. Setiap storefront memiliki domain sendiri dan pengaturan SSL sendiri. Storefront default dikelola dari panel kontrol utama; storefront tambahan dikelola dari entri Channels yang sesuai. Ulangi langkah-langkah di atas untuk setiap storefront.
Hemat 10% untuk Sertifikat SSL saat memesan hari ini!
Penerbitan cepat, enkripsi kuat, kepercayaan peramban 99,99%, dukungan khusus, dan jaminan uang kembali 25 hari. Kode kupon: SAVE10
