Spesifikasi
| Spesifikasi | PositiveSSL |
|---|---|
| Penerbit | Sectigo Limited (dulunya Comodo CA) |
| Validasi | Domain Validation (DV) |
| Domain yang diamankan | 1, dengan dan tanpa www |
| Penerbitan | Sekitar 5 menit setelah validasi |
| Metode validasi | DNS (CNAME), file HTTP, atau email ke admin@, administrator@, webmaster@, hostmaster@, atau postmaster@ |
| Masa berlaku sertifikat | Hingga 199 hari per sertifikat |
| Jangka waktu paket | 1, 2, atau 3 tahun |
| Garansi | Garansi pihak terkait sebesar $50.000 ($5.000 per transaksi) |
| Jenis kunci | RSA 2048-bit atau lebih tinggi, atau ECC P-256/P-384 |
| Hash tanda tangan | SHA-256 (SHA-2) |
| Enkripsi | Hingga 256-bit |
| Lisensi server | Tidak terbatas |
| Penerbitan ulang | Tidak terbatas dan gratis selama paket Anda berlaku |
| Segel situs | PositiveSSL TrustLogo |
| Kepercayaan browser | Root Sectigo R46 dan E46, termasuk dalam root store Mozilla, Apple, Microsoft, dan Chrome |
| Pengembalian dana | Jaminan uang kembali 25 hari |
Fitur PositiveSSL
Enkripsi TLS mencapai hingga 256-bit, dinegosiasikan oleh server Anda dan browser pengunjung, sama seperti pada sertifikat yang lebih mahal. Tingkat validasi yang lebih tinggi menambahkan pemeriksaan identitas, bukan enkripsi yang lebih kuat. Browser memuat situs Anda tanpa peringatan “Tidak aman”, dan banyak yang menampilkan ikon gembok.
Garansi $50.000 melindungi pihak yang mengandalkan sertifikat Anda. Jika Sectigo menerbitkan sertifikat secara keliru dan mereka mengalami kerugian finansial pada transaksi kartu atau bank online, Sectigo akan membayar hingga $5.000 per transaksi dan $50.000 secara total.
Pasang sertifikat pada sebanyak mungkin server yang Anda perlukan, dan terbitkan ulang secara gratis jika Anda mengganti private key atau memindahkan hosting. Tampilkan segel situs PositiveSSL TrustLogo di footer atau di dekat formulir login atau checkout Anda.
Dengan harga $7,66/tahun, ini adalah sertifikat SSL Sectigo termurah di SSL Dragon. Bandingkan semua sertifikat SSL domain tunggal.
Sertifikat PositiveSSL Mana yang Anda Butuhkan?
PositiveSSL cocok untuk situs web pribadi dan blog, portofolio, situs bisnis kecil dan informasional, halaman landing startup, serta situs staging publik. Sertifikat ini mengenkripsi apa yang diketik pengunjung ke dalam formulir kontak dan login, tanpa membuktikan siapa yang mengelola situs tersebut.
Untuk lebih banyak domain, subdomain, atau nama perusahaan Anda dalam sertifikat, pilih jenis lain. SSL Dragon menjual enam sertifikat PositiveSSL, semuanya diterbitkan oleh Sectigo. Jenis Extended Validation (EV) memverifikasi perusahaan Anda terlebih dahulu, yang memakan waktu 1-3 hari.
| Sertifikat | Mencakup | Validasi | Mulai dari |
|---|---|---|---|
| PositiveSSL (halaman ini) | 1 domain, dengan dan tanpa www | DV | $7,66/tahun |
| PositiveSSL Multi-Domain | 3 domain termasuk (SAN), hingga 250 | DV | $21,66/tahun |
| PositiveSSL Wildcard | 1 domain dan subdomain tingkat pertamanya, seperti blog.yoursite.com | DV | $56,33/tahun |
| PositiveSSL Multi-Domain Wildcard | Beberapa domain dan subdomain tingkat pertamanya | DV | $156,33/tahun |
| PositiveSSL EV | 1 domain, dengan detail perusahaan Anda yang terverifikasi | EV | $75/tahun |
| PositiveSSL EV Multi-Domain | Beberapa domain, dengan detail perusahaan Anda yang terverifikasi | EV | $136,66/tahun |
Di luar jajaran PositiveSSL:
- Sertifikat Organization Validation (OV) juga menampilkan nama perusahaan Anda, sebagaimana diinginkan oleh banyak toko e-commerce dan perusahaan keuangan, serta memakan waktu 1-3 hari.
- Sertifikat alamat IP mencakup IP publik. PositiveSSL tidak dapat mencakup alamat IP atau nama internal seperti server.local.
- Untuk EssentialSSL, baca perbandingan PositiveSSL vs. EssentialSSL.
Comodo PositiveSSL Kini Menjadi Sectigo PositiveSSL
Sertifikat Comodo PositiveSSL kini dijual sebagai Sectigo PositiveSSL. Ini adalah produk yang sama, dengan domain validation dan cakupan satu domain yang sama. Francisco Partners membeli saham mayoritas di Comodo CA, otoritas sertifikat di baliknya, pada tahun 2017, dan perusahaan tersebut berganti nama menjadi Sectigo pada 1 November 2018. Itulah sebabnya beberapa toko masih mencantumkan Comodo Positive SSL sementara yang lain menyebutnya Sectigo Positive SSL.
Rantai sertifikat telah berubah dua kali sejak pergantian nama tersebut. Sejak Januari 2019, sertifikat berasal dari CA penerbit bernama Sectigo, dan sejak Juni 2025 sertifikat tersebut dirantai ke root R46 dan E46 Sectigo yang lebih baru.
PositiveSSL® adalah merek dagang terdaftar milik Sectigo Limited.
Cara Kerja Paket PositiveSSL Multi-Tahun
Paket PositiveSSL 1, 2, atau 3 tahun bekerja seperti langganan. Paket ini mencakup seluruh masa berlaku, tetapi setiap sertifikat di dalamnya berlaku hingga 199 hari, batas Sectigo sejak Maret 2026 sesuai batas maksimum 200 hari industri. Berdasarkan ballot CA/Browser Forum SC-081v3, batas maksimum tersebut turun menjadi 100 hari pada 15 Maret 2027, dan 47 hari pada 15 Maret 2029.
Penerbitan ulang gratis selama paket berlaku. Sebelum sertifikat kedaluwarsa, terbitkan ulang dari akun Anda dan pasang yang baru. Perkirakan Anda perlu memvalidasi ulang domain untuk sebagian besar penerbitan ulang, karena Sectigo menggunakan kembali pemeriksaan domain tidak lebih dari 198 hari. Batas industri untuk hal ini turun menjadi 100 hari pada Maret 2027 dan 10 hari pada Maret 2029.
Untuk melewati penerbitan ulang manual, gunakan SSL otomatis dengan ACME, produk terpisah dari Sectigo mulai $25/tahun. Saat paket Anda berakhir, perpanjang agar Anda tetap mendapatkan sertifikat.
| Paket yang dibeli sekarang | Jumlah sertifikat selama masa paket |
|---|---|
| 1 tahun | Sekitar 3 |
| 2 tahun | Sekitar 7 |
| 3 tahun | Sekitar 13 |
Jumlah ini mengasumsikan Anda menerbitkan ulang pada setiap kali kedaluwarsa, sesuai batas di atas.
Cara Mendapatkan Sertifikat PositiveSSL Anda
Tidak ada dokumen administratif yang diperlukan. Anda hanya perlu membuktikan bahwa Anda mengendalikan domain tersebut.
- Pilih 1, 2, atau 3 tahun di bagian atas halaman ini dan lakukan checkout.
- Buat Certificate Signing Request (CSR) dengan CSR Generator, atau ikuti panduan CSR untuk server Anda.
- Validasi domain dengan record DNS CNAME, file HTTP di /.well-known/pki-validation/, atau validasi email melalui admin@, administrator@, webmaster@, hostmaster@, atau postmaster@ di domain Anda. Lebih baik pilih DNS atau HTTP, karena validasi email akan berakhir pada 15 Maret 2028.
- Unduh sertifikat dan bundel CA-nya dari akun Anda.
- Pasang keduanya dengan panduan pemasangan, lalu uji situs dengan SSL Checker. Gunakan bundel CA lengkap yang disertakan bersama sertifikat ini, bukan yang disimpan dari sertifikat lama.
Jika validasi gagal, periksa pengaturan berikut:
- Record CAA, jika Anda menggunakannya, perlu mencantumkan sectigo.com. Sectigo sedang menghapus entri comodoca.com yang lama secara bertahap.
- Firewall sebaiknya tidak memblokir lalu lintas validasi berdasarkan lokasi geografis, karena Sectigo memeriksa domain dari beberapa lokasi jaringan.
- Jika DNSSEC aktif, pastikan validasinya berhasil. Pengaturan yang bermasalah dapat menghalangi penerbitan sertifikat.
FAQ PositiveSSL
Apa itu sertifikat PositiveSSL?
PositiveSSL adalah sertifikat SSL/TLS tingkat dasar dari Sectigo. Sertifikat ini menggunakan domain validation, sehingga Sectigo mengonfirmasi bahwa Anda mengendalikan domain tersebut, tetapi tidak memeriksa siapa Anda. Jenis PositiveSSL lainnya menambahkan subdomain, lebih banyak domain, atau verifikasi perusahaan.
Apakah Comodo PositiveSSL sama dengan Sectigo PositiveSSL?
Ya. Comodo CA berubah menjadi Sectigo pada tahun 2018, dan Comodo PositiveSSL menjadi Sectigo PositiveSSL dengan validasi dan cakupan yang sama. Setiap sertifikat PositiveSSL yang dijual saat ini diterbitkan oleh Sectigo, apa pun nama yang digunakan oleh toko, dan browser modern mempercayainya.
Berapa harga PositiveSSL?
Di SSL Dragon, PositiveSSL berharga $9 untuk 1 tahun, $16 untuk 2 tahun, atau $23 untuk 3 tahun. Paket 3 tahun adalah cara termurah untuk membelinya, yaitu $7,66/tahun. Harga ini juga berlaku untuk Comodo PositiveSSL, sertifikat yang sama dengan nama lamanya. Setiap paket mencakup jaminan uang kembali 25 hari.
Apa yang diamankan oleh PositiveSSL?
Satu nama domain dalam kedua bentuknya, seperti yoursite.com dan www.yoursite.com, atau satu subdomain seperti blog.yoursite.com. Sertifikat ini tidak mencakup beberapa subdomain atau domain kedua. Untuk itu, pilih PositiveSSL Wildcard atau PositiveSSL Multi-Domain.
Seberapa cepat PositiveSSL diterbitkan, dan bagaimana cara mengunduhnya?
Sekitar 5 menit setelah Anda menyelesaikan validasi domain. Kemudian unduh sertifikat dan bundel CA-nya dari akun SSL Dragon Anda dan pasang keduanya di server Anda. Jika penerbitan memakan waktu lebih lama, periksa apakah record DNS atau file validasi Anda sudah terpasang dengan benar.
Apakah SSL sedang dihapus secara bertahap?
Bukan sertifikat SSL-nya. Protokol SSL telah digantikan oleh TLS sejak bertahun-tahun lalu, tetapi sertifikatnya tetap menggunakan nama lama, dan setiap situs HTTPS masih memerlukannya. Namun, masa berlakunya semakin singkat, dari hingga 199 hari saat ini menjadi 100 hari pada Maret 2027 dan 47 hari pada Maret 2029.
Apakah saya masih bisa membeli atau memperpanjang PositiveSSL?
Ya. Sectigo masih menerbitkan PositiveSSL, dan Anda dapat membeli atau memperpanjangnya di halaman ini. Jika penyedia Anda saat ini telah beralih ke merek sertifikat lain, Anda dapat berpindah. Pesan paket di sini, validasi domain Anda, dan pasang sertifikat baru sebelum yang lama kedaluwarsa.
Apakah Sectigo merupakan otoritas sertifikat yang tepercaya?
Sertifikat root Sectigo terdapat dalam root store Mozilla, Apple, Microsoft, dan Chrome, sehingga browser desktop dan seluler modern mempercayai PositiveSSL. Sejak Juni 2025, sertifikat baru dirantai ke root R46 dan E46 Sectigo, dan bundel CA Sectigo menambahkan sertifikat cross-signed untuk perangkat yang lebih lama. Jika perangkat masih menampilkan error, tutorial perbaikan error SSL menjelaskan solusinya.
Mengapa membayar PositiveSSL jika ada sertifikat gratis?
Sertifikat gratis mengenkripsi lalu lintas data sama baiknya, tetapi dirancang untuk otomatisasi. Sertifikat Let’s Encrypt berlaku 90 hari, turun menjadi 64 hari pada 10 Februari 2027, dan 45 hari pada 16 Februari 2028. Sertifikat PositiveSSL berlaku lebih lama di antara penerbitan ulang dan dilengkapi garansi $50.000, segel situs, serta dukungan dari SSL Dragon.
