Otomatisasi sertifikat SSL adalah cara praktis untuk menjaga validitas sertifikat situs web Anda: perangkat lunak akan meminta, menyelesaikan validasi, menginstal, dan memperbarui sertifikat untuk Anda sebelum setiap tanggal kedaluwarsa. Atur sekali saja, dan perpanjangan akan berjalan tanpa campur tangan Anda selama masa berlaku langganan berlangsung.
Sertifikat RapidSSL, GeoTrust, dan Sectigo otomatis dari SSL Dragon mulai dari $23/tahun, dengan AutoInstall SSL®, agen instalasi kami, atau klien ACME Anda sendiri. Otomatisasi menjadi semakin penting setiap tahunnya: sejak 15 Maret 2026, sertifikat SSL publik tidak boleh berlaku lebih dari 200 hari, dan batas tersebut turun menjadi 100 hari pada 15 Maret 2027 dan menjadi 47 hari pada 15 Maret 2029.
Sertifikat SSL Otomatis: Bandingkan Paket
Kami menawarkan enam sertifikat SSL otomatis dalam dua kelompok: empat paket RapidSSL dan GeoTrust yang bekerja dengan AutoInstall SSL® maupun ACME, serta dua sertifikat Sectigo dan DigiCert untuk klien ACME Anda sendiri.
Paket yang Mendukung Kedua Metode Otomatisasi
Gunakan metode mana pun yang sesuai dengan server Anda. Setiap paket adalah langganan tahunan dengan penerbitan ulang gratis dan tak terbatas, sehingga masa berlaku sertifikat yang lebih pendek berarti lebih banyak penerbitan ulang otomatis, bukan lebih banyak pembelian.
RapidSSL + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$23 /thn
GeoTrust QuickSSL Premium + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$87 /thn
RapidSSL Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$10,000 warranty
$159 /thn
GeoTrust QuickSSL Premium Wildcard + Automate
- AutoInstall SSL® included
- ACME compatible
- One Domain & All Subdomains
- Domain Validation
- Issued in 5 minutes
$500,000 warranty
$285 /thn
Sertifikat untuk Klien Otomatisasi Anda Sendiri
Sertifikat ini hanya bekerja dengan ACME, jadi Anda perlu menghubungkannya dengan klien ACME seperti Certbot, acme.sh, atau win-acme.
Sectigo ACME CaaS
- Paling cocok untuk: banyak situs dengan satu klien ACME
- Domain tunggal ($25/tahun) atau wildcard ($159/tahun)
- Validasi domain (DV)
- Penerbitan ulang tanpa batas
- Berfungsi dengan: ACME
- Garansi $500.000+
DigiCert Automated SSL
- Terbaik untuk: validasi OV atau EV
- Validasi DV, OV, atau EV
- 10+ domain
- Bekerja dengan: ACME
- Garansi $1.000.000+
Metode Otomatisasi SSL Mana yang Cocok untuk Server Anda?
Ada empat cara untuk mengotomatiskan sertifikat SSL: AutoInstall SSL® untuk server Apache, NGINX, atau IIS Anda sendiri; ACME untuk lingkungan apa pun dengan klien ACME; platform manajemen siklus hidup sertifikat untuk armada besar; dan SSL bawaan dari penyedia hosting Anda pada shared hosting. Alat otomatisasi sertifikat SSL yang tepat tergantung pada tempat situs Anda berjalan dan seberapa besar akses yang Anda miliki ke server. Temukan konfigurasi Anda pada tabel di bawah ini.
| Konfigurasi Anda | Pilihan terbaik | Yang Anda instal | Usaha | Perpanjangan dan peringatan | Langkah berikutnya |
|---|---|---|---|---|---|
| VPS, cloud, atau server khusus yang menjalankan Apache atau NGINX (Linux) atau IIS (Windows), dengan akses root atau admin | AutoInstall SSL® | Satu agen, diinstal dengan perintah yang Anda salin dan tempel | Paling rendah | Diperbarui 28 hari sebelum kedaluwarsa, memeriksa sertifikat Anda setiap hari, dan mengirim email jika terjadi kegagalan | Paket RapidSSL atau GeoTrust mana pun. Cara kerja AutoInstall SSL® |
| Lingkungan apa pun dengan klien ACME: Certbot, acme.sh, win-acme, Kubernetes cert-manager, firewall, perangkat NAS | ACME | Klien pilihan Anda, dihubungkan ke akun Anda dengan kredensial EAB (kunci yang Anda tempel sekali) | Sedang | Tergantung pada kliennya. Jika otoritas sertifikat Anda menawarkan pengaturan waktu perpanjangan ARI, pilih klien yang mendukungnya. | Sertifikat mana pun di halaman ini. Sertifikat SSL ACME |
| Ratusan sertifikat di berbagai tim, cloud, dan CA, yang memerlukan penemuan dan kontrol kebijakan | Platform manajemen siklus hidup sertifikat | DigiCert Trust Lifecycle Manager | Tinggi (enterprise) | Dasbor terpusat, penemuan, dan kebijakan | DigiCert Trust Lifecycle Manager |
| Shared hosting (cPanel, Plesk) tanpa akses root, atau pembuat situs web (website builder) | SSL bawaan dari penyedia hosting Anda, atau instalasi manual | Tidak ada. AutoInstall SSL® memerlukan akses server. | – | Ditangani oleh penyedia hosting Anda, atau dilakukan secara manual | Panduan instalasi manual |
Menggunakan shared hosting? Sebagian besar penyedia shared hosting menyertakan sertifikat gratis. Di cPanel, fitur ini disebut AutoSSL, yang berbeda dari AutoInstall SSL®. Anda tetap dapat menginstal sertifikat berbayar pada shared hosting, tetapi Anda harus memperbarui dan menginstal ulangnya secara manual: setidaknya 4 kali setahun mulai 2027, dan 8 kali atau lebih pada 2029. Jika penyedia hosting Anda memberikan akses SSH, klien ACME seperti acme.sh mungkin dapat digunakan; lihat panduan ACME cPanel kami dan periksa terlebih dahulu dengan penyedia hosting Anda. Pembuat situs web seperti Wix, Shopify, dan Squarespace umumnya hanya menggunakan sertifikat milik mereka sendiri.
Tidak yakin metode mana yang cocok? Hubungi tim dukungan 24/7 kami dengan menyebutkan jenis server Anda dan kami akan mengarahkan Anda ke pilihan yang tepat.
Mengapa Otomatisasi SSL Kini Menjadi Penting
Pada April 2025, CA/Browser Forum mengadopsi Ballot SC-081v3, yang memangkas masa berlaku maksimum sertifikat SSL/TLS publik dalam tiga tahap. Apple, Google, Microsoft, dan Mozilla semuanya memberikan suara mendukung. Tahap pertama telah berlaku sejak 15 Maret 2026, dan setiap tahap berikutnya membuat otomatisasi sertifikat SSL semakin sulit untuk dihindari.
Garis waktu masa berlaku SSL (2026–2029)
| Diterbitkan | Maksimum CA/B Forum | Yang diterbitkan merek DigiCert | Penggunaan ulang validasi domain (maks) | Perpanjangan otomatis per sertifikat per tahun² |
|---|---|---|---|---|
| Hingga 15 Maret 2026 | 398 hari | 397 hari (199 hari mulai 24 Februari 2026) | 398 hari | ~1 |
| 15 Maret 2026 (sekarang) | 200 hari | 199 hari | 200 hari | ~2 |
| 15 Maret 2027 (berikutnya) | 100 hari | 99 hari (direncanakan) | 100 hari | ~5 |
| 15 Maret 2029 | 47 hari | 46 hari (direncanakan) | 10 hari | ~20 |
Berdasarkan jendela perpanjangan 28 hari AutoInstall SSL® saat ini. Klien ACME yang mendukung ARI melakukan perpanjangan sesuai saran CA, sehingga jumlah pastinya bervariasi.
Seberapa sering sertifikat SSL perlu diperbarui?
Berdasarkan Ballot SC-081v3, setidaknya dua kali setahun sekarang (maksimum 200 hari sejak 15 Maret 2026), 4 kali setahun mulai 15 Maret 2027 (100 hari), dan 8 kali setahun mulai 15 Maret 2029 (47 hari). Perpanjangan otomatis berjalan sedikit lebih sering, karena dimulai lebih awal: sekitar 2, 5, dan 20 kali setahun dengan jendela perpanjangan 28 hari saat ini.
Volume perpanjangan bertambah dengan cepat. Dengan jendela 28 hari saat ini, 50 sertifikat dengan masa berlaku 47 hari berarti sekitar 1.000 perpanjangan per tahun, yang tidak realistis untuk dilacak secara manual.
Perpanjangan SSL yang terlewat juga sangat terlihat. Peramban (browser) menampilkan peringatan keamanan layar penuh, pengunjung pergi, dan proses checkout online berhenti bekerja hingga sertifikat diganti.
Penggunaan ulang validasi domain juga semakin berkurang. Mulai 15 Maret 2029, pemeriksaan domain yang berhasil hanya dapat digunakan ulang selama 10 hari, sehingga hampir setiap perpanjangan memerlukan validasi baru. Otomatisasi juga menangani langkah tersebut untuk Anda.
199 atau 200 hari?
Baik 199 maupun 200 hari sama-sama benar. Aturan CA/B Forum menyatakan bahwa sertifikat tidak boleh melebihi 200 hari dan sebaiknya tidak melebihi 199 hari. DigiCert, CA di balik RapidSSL dan GeoTrust, menerbitkan sertifikat berdurasi 199 hari agar tetap berada dalam batas tersebut.
Cara Kerja Manajemen Sertifikat SSL Otomatis
Setelah diatur, manajemen sertifikat SSL otomatis mengulangi siklus yang sama untuk setiap sertifikat:
Membuat private key dan certificate signing request (CSR) di server Anda.
Menempatkan file validasi atau rekaman DNS.
Menunggu certificate authority memeriksanya dan menerbitkan sertifikat.
Mengunduh dan menginstal sertifikat.
Memuat ulang server web dan memverifikasi instalasi.
Memeriksa sertifikat setiap hari untuk mengetahui apakah sudah kedaluwarsa atau dicabut.
Memperbarui dan memasang ulang sebelum masa berlakunya habis.
Anda mengatur ini sekali per server. Kunci privat Anda tetap berada di server Anda sendiri, dan selama langganan Anda aktif, setiap penerbitan ulang berikutnya, termasuk penerbitan ulang tambahan akibat masa berlaku yang lebih pendek, berjalan melalui siklus yang sama secara otomatis. Inilah praktik perpanjangan sertifikat SSL otomatis: tanpa pengingat, tanpa menyalin berkas.
Perpanjangan tidak sama dengan penerapan (deployment)
Sertifikat yang telah diperbarui hanya melindungi pengunjung Anda setelah diinstal dan server telah dimuat ulang (reload). Otomatisasi perpanjangan sertifikat SSL yang baik mencakup ketiga langkah tersebut: perpanjangan, instalasi, dan pemuatan ulang. AutoInstall SSL® menangani semuanya. Dengan ACME, hal ini tergantung pada kliennya: plugin Apache dan NGINX milik Certbot menangani instalasi, sementara klien lain mungkin memerlukan deploy hook.
Otomatisasi Tanpa Repot untuk Apache, NGINX, dan IIS
AutoInstall SSL® adalah agen otomatisasi milik DigiCert untuk server web. Ini adalah opsi termudah jika Anda menjalankan server Anda sendiri dan tidak ingin mengonfigurasi apa pun setelah pengaturan.
- Server yang didukung: IIS pada Windows Server 2016, 2019, 2022, dan 2025; Apache dan NGINX pada Ubuntu, Debian, CentOS, dan distribusi Linux utama lainnya.
- Yang Anda butuhkan: akses root atau admin ke server.
- Validasi: melalui berkas atau DNS.
- Perpanjangan: 28 hari sebelum kedaluwarsa, dengan pemeriksaan harian dan peringatan email jika terjadi kegagalan.
Fitur ini berfungsi dengan semua paket RapidSSL dan GeoTrust di atas. Fitur ini tidak berfungsi pada shared hosting, pada pembuat situs web seperti Wix atau Squarespace, atau pada akun cPanel atau Plesk terkelola tanpa akses root, karena agen ini perlu menginstal perangkat lunak langsung di server.
Gunakan Klien Anda Sendiri: Certbot, Caddy, cert-manager, dan Lainnya
ACME, atau Automatic Certificate Management Environment, adalah standar terbuka yang banyak digunakan untuk otomatisasi sertifikat, didefinisikan dalam RFC 8555 (2019). Setiap sertifikat di halaman ini mendukungnya: empat paket RapidSSL dan GeoTrust, Sectigo ACME CaaS, dan DigiCert ACME. Dengan sertifikat berbayar yang mendukung ACME, Anda akan mendapatkan kredensial otomatisasi unik setelah pembelian. Klien Anda terhubung ke akun Anda melalui External Account Binding (EAB): sebuah ID kunci dan kunci rahasia (kunci HMAC) yang Anda masukkan sekali. Setelah itu, klien akan meminta sertifikat, menyelesaikan validasi, dan memperbaruinya secara mandiri, sementara kunci privat Anda tidak pernah meninggalkan server Anda.
ACME bekerja dengan Certbot, acme.sh, win-acme, cert-manager, dan Caddy, serta banyak firewall dan perangkat NAS. Klien yang lebih baru juga mendukung ACME Renewal Information (ARI, RFC 9773), yang memungkinkan otoritas sertifikat yang menawarkannya memberi tahu klien Anda kapan harus melakukan perpanjangan.
Baru pertama kali mengatur klien? Kami menyediakan 13 panduan klien ACME langkah demi langkah, mulai dari Apache dan NGINX hingga Kubernetes, server mail, dan Remote Desktop, termasuk win-acme untuk IIS, FortiGate, pfSense dan Synology NAS.
Mengelola Ratusan Sertifikat?
Otomatisasi per server bekerja dengan baik untuk beberapa situs. Organisasi besar juga perlu menemukan setiap sertifikat yang mereka miliki, menegakkan kebijakan, dan bekerja di berbagai otoritas sertifikat. Hal ini membutuhkan manajemen sertifikat otomatis dalam skala besar: platform otomatisasi sertifikat, bukan sekadar agen di setiap server. DigiCert Trust Lifecycle Manager menambahkan fitur penemuan, kebijakan terpusat, dan kontrol multi-CA di atas perpanjangan otomatis.
Sertifikat SSL Otomatis Gratis vs Berbayar
Let’s Encrypt gratis dan sepenuhnya dapat diotomatisasi. Setelah perpanjangan diotomatisasi, masa berlaku yang singkat bukanlah masalah tersendiri. Perbedaan sesungguhnya terletak pada jenis validasi, garansi, dukungan, dan sistem peringatan.
| Let’s Encrypt (profil default) | Sertifikat otomatis SSL Dragon | |
|---|---|---|
| Harga | Gratis | Mulai dari $23/tahun (langganan tahunan) |
| Validasi | Hanya DV | DV; OV dan EV melalui DigiCert ACME |
| Garansi | Tidak ada | $10.000 hingga lebih dari $1.000.000, tergantung produk |
| Dukungan | Forum komunitas | Dukungan 24/7 |
| Masa berlaku saat ini | 90 hari | 199 hari (merek DigiCert: RapidSSL, GeoTrust) |
| 2027 | 64 hari, mulai 10 Februari 2027 | 99 hari, mulai 15 Maret 2027 (DigiCert, direncanakan) |
| 2028–2029 | 45 hari, mulai 16 Februari 2028 | 46 hari, mulai 15 Maret 2029 (DigiCert, direncanakan) |
| Berapa lama pemeriksaan domain berlaku | 30 hari, lalu 10 hari (Februari 2027), lalu 7 jam (Februari 2028) | Hingga 200 hari, lalu 100, lalu 10 hari |
| Instalasi otomatis | Plugin Certbot untuk Apache dan NGINX; klien lain bervariasi | AutoInstall SSL® (Apache, NGINX, IIS) atau klien ACME mana pun |
| Peringatan kedaluwarsa atau kegagalan | Email kedaluwarsa berakhir pada 4 Juni 2025; gunakan pemantau terpisah | AutoInstall SSL® mengirimi Anda email; dengan ACME, tergantung pada kliennya |
Baris masa berlaku menunjukkan apa yang diterbitkan DigiCert; baris pemeriksaan domain menunjukkan maksimum CA/B Forum, dan CA tertentu mungkin menggunakan periode yang lebih singkat.
Kedua opsi mengenkripsi lalu lintas dengan cara yang sama persis, sehingga pilihan sebenarnya bergantung pada apa yang menyertai sertifikat tersebut. Sertifikat DV hanya membuktikan kendali atas domain. Sertifikat OV dan EV juga memverifikasi organisasi di balik situs, yang diperlukan oleh beberapa bisnis, mitra, dan tim pengadaan.
Jika situs Anda hanya memerlukan enkripsi dasar dan Anda nyaman menjalankan Certbot, Let’s Encrypt adalah pilihan yang baik. Jika Anda menginginkan garansi, validasi OV atau EV, peringatan kegagalan, atau dukungan 24/7, pilihlah sertifikat otomatis berbayar. Untuk penjelasan lebih mendalam, baca Let’s Encrypt vs SSL Dragon.
FAQ Otomatisasi SSL
Can SSL certificates renew automatically?
Yes. SSL certificate auto-renewal works when three things are in place:
- a certificate plan that allows automation, such as any certificate on this page
- an automation method, either the AutoInstall SSL® agent or an ACME client
- access to your server, or a platform that supports ACME
With those in place, DV renewals need no action from you while your subscription is active. OV and EV certificates also need the company’s details re-checked once a year.
Salin tautan
How do I automate SSL certificate renewal?
To automate SSL certificate renewal:
- Buy any certificate listed on this page.
- Install the AutoInstall SSL® agent, or connect your ACME client using the EAB credentials from your account.
- Confirm the first certificate installs correctly, then run a test renewal if your client offers one (for example,
certbot renew --dry-run).
Our ACME client guides walk you through popular setups step by step.
Salin tautan
Do I pay for every renewal?
No. With a RapidSSL or GeoTrust automation plan you pay for the subscription once a year, and every reissue during that year is free and unlimited, however often your certificate’s lifetime requires one. Your automation handles those reissues in the background.
Salin tautan
Can I automate a wildcard certificate?
Yes, wildcard certificates can be automated. Choose RapidSSL Wildcard + Automate, GeoTrust QuickSSL Premium Wildcard + Automate, or add wildcard domains to Sectigo ACME CaaS. Automated wildcard certificates need DNS validation. For AutoInstall SSL®, that means a supported DNS provider with API access. For ACME, you need a client with a DNS plugin for your provider.
Salin tautan
What happens if an automatic renewal fails?
If an automatic renewal fails with AutoInstall SSL®, the agent spots it during its daily check and emails you, so you can fix the issue before the certificate expires. ACME clients vary, so add expiry monitoring if yours doesn’t send alerts. Let’s Encrypt, for example, stopped sending expiry emails in June 2025. Our ACME troubleshooting guide covers the most common errors.
Salin tautan
Aktifkan Mode Autopilot untuk SSL Anda
Pilih sebuah paket, hubungkan server Anda sekali saja, dan biarkan otomatisasi sertifikat SSL memperbarui sertifikat Anda selama masa berlaku langganan berlangsung, berapa pun pendeknya masa berlaku tersebut.