PekiNASIL
Teknologi

Sertifikat SSL: Apa Itu dan Cara Mendapatkannya

Tim Editorial PekiNASIL

Disusun dan diverifikasi dari sumber yang dikutip, ditinjau oleh tim editorial kami.

Tanda https:// di alamat sebuah situs dan ikon gembok di sebelahnya menunjukkan bahwa situs tersebut memiliki sertifikat SSL. Sertifikat SSL adalah berkas digital yang mengenkripsi data antara situs dan pengunjung sekaligus memverifikasi identitas situs. Hari ini sertifikat SSL nyaris wajib: peramban menandai situs tanpa sertifikat sebagai “Tidak Aman”, sedangkan Google menjadikan HTTPS sebagai sinyal peringkat. Kabar baiknya, untuk sebagian besar situs, SSL kini bisa dipasang gratis dan dalam hitungan menit. Di panduan ini kita bahas langkah demi langkah apa itu sertifikat SSL, jenis-jenisnya, pilihan gratis dan berbayar, cara mendapatkan dan memasangnya, cara mengeceknya, serta cara memperpanjangnya.

🔒 Info Singkat
Apa ituBerkas yang mengenkripsi + memverifikasi koneksi
Tandanyahttps:// + ikon gembok
GratisLet's Encrypt (DV)
Cara termudahPanel hosting (cPanel AutoSSL)
EnkripsiSama kuatnya baik gratis maupun berbayar
SebenarnyaSertifikat modern memakai TLS

Apa itu sertifikat SSL?

Sertifikat SSL adalah berkas data kecil yang dipasang di server web dan melakukan dua hal[1]:

  • Enkripsi: Mengacak lalu lintas antara situs dan peramban pengunjung, sehingga pihak yang menyadap di tengah (misalnya di Wi-Fi publik) tidak bisa membaca kata sandi, data kartu, atau isian formulir.
  • Verifikasi identitas: Sertifikat membuktikan bahwa nama domain benar-benar milik pihak yang mengklaimnya, melalui tanda tangan sebuah Otoritas Sertifikat (CA).

Sertifikat membawa kunci publik (public key) situs beserta data identitasnya; sedangkan kunci privat (private key) pasangannya disimpan rahasia di server. Saat sertifikat aktif, alamat berubah dari http:// menjadi https:// dan gembok muncul di peramban.

💡

"SSL atau TLS?" Sertifikat yang dipakai sekarang sebenarnya menggunakan protokol TLS (Transport Layer Security), penerus SSL. Namun karena kebiasaan, industri masih menyebutnya "sertifikat SSL"; keduanya secara praktik mengacu pada hal yang sama.

Mengapa sertifikat SSL wajib?

  • Keamanan: Kata sandi, pembayaran, dan data pribadi dienkripsi.
  • Peringatan peramban: Tanpa SSL, Chrome/Firefox menandai situs sebagai “Tidak Aman”, dan pengunjung pun kabur.
  • SEO: Google memakai HTTPS sebagai salah satu sinyal peringkat.
  • Kepercayaan: Ikon gembok dan https memberi kesan profesional serta menumbuhkan kepercayaan pengunjung.

Jenis-jenis sertifikat SSL

Sertifikat dibedakan bukan oleh kekuatan enkripsi, melainkan oleh kedalaman verifikasi identitas. Enkripsinya sama pada semua jenis; yang berbeda adalah seberapa dalam CA memverifikasi Anda[3]:

Paling umum ✅
DV (Validasi Domain)
Domain Validated
  • MemverifikasiHanya kepemilikan nama domain
  • WaktuMenit, otomatis; cukup untuk ~95% situs
Organisasi 🏢
OV (Validasi Organisasi)
Organization Validated
  • MemverifikasiDomain + identitas badan usaha
  • WaktuBeberapa hari; korporat/sektor teregulasi
Paling lengkap 🛡️
EV (Validasi Diperluas)
Extended Validation
  • MemverifikasiPaling dalam: keberadaan fisik + wewenang
  • WaktuBeberapa hari; bank/institusi besar
Cakupan 🌐
Wildcard / SAN
Multi-domain
  • Wildcard*.namadomain.com — semua subdomain
  • SANBeberapa nama domain berbeda sekaligus

Gratis atau berbayar?

  • Gratis (Let’s Encrypt): Organisasi nirlaba Let’s Encrypt menerbitkan sertifikat DV gratis dan memperpanjangnya otomatis lewat protokol ACME. Sebagian besar hosting mendukungnya; untuk blog, portofolio, atau situs usaha kecil, ini lebih dari cukup.[2]
  • Berbayar (dari CA): Mereka yang membutuhkan validasi identitas OV/EV, garansi/asuransi, dukungan prioritas, atau syarat kepatuhan tertentu membeli sertifikat berbayar (misalnya DigiCert, Sectigo, GlobalSign). Harganya bisa mendekati gratis untuk DV sederhana, tetapi mencapai ratusan dolar per tahun untuk EV.
🔑

Penting: Sertifikat DV gratis dari Let's Encrypt memberikan enkripsi sekuat (256-bit) yang sama dengan sertifikat EV mahal. Biaya membeli tingkat verifikasi identitas dan layanan tambahan, bukan enkripsinya.

Cara mendapatkan sertifikat SSL (3 cara)

  1. Lewat panel hosting (paling mudah — cara yang tepat bagi kebanyakan orang): Jika Anda memakai shared hosting, kemungkinan besar tersedia cPanel atau Plesk. Di cPanel, buka Security → SSL/TLS Status, centang nama domain Anda, lalu klik Run AutoSSL. Sebagian besar penyedia akan memasang sertifikat Let’s Encrypt gratis secara otomatis dalam 1 hari.[4]
  2. Let’s Encrypt + Certbot (server/VPS sendiri): Jika Anda mengelola server sendiri, jalankan alat Certbot; ia akan mengambil, memasang, dan memperpanjang sertifikat secara otomatis sebelum kedaluwarsa.[6]
  3. Membeli dari CA (untuk OV/EV): Buat sebuah CSR (Certificate Signing Request), kirim ke CA, selesaikan proses verifikasi identitas, unduh sertifikatnya, lalu pasang di server Anda.

Cara memasang (menginstal) sertifikat yang dibeli

Jika Anda membeli sertifikat berbayar, di cPanel buka Security → SSL/TLS → Manage SSL Sites, tempelkan sertifikat beserta kunci privat bila diperlukan, lalu klik Install Certificate.[4] Untuk Let’s Encrypt tidak perlu mengunduh atau memasang apa pun; panel atau Certbot mengerjakan semuanya secara otomatis.

Cek / verifikasi sertifikat SSL

Anda bisa memastikan sertifikat benar-benar aktif dan valid dengan cara berikut:

  • Lewat peramban: Klik ikon gembok di bilah alamat; jika sertifikat valid akan muncul keterangan “koneksi aman” dan detail sertifikatnya. Alamat harus diawali https://.
  • Lewat alat daring: Ketik nama domain Anda pada alat seperti SSL Labs SSL Test; ia menampilkan validitas sertifikat, tanggal kedaluwarsa, keutuhan rantai (chain), serta nilai keamanan keseluruhan.[5]

Perpanjangan: SSL tidak berlaku selamanya

Setiap sertifikat memiliki masa berlaku. Let’s Encrypt berlaku 90 hari dan diperpanjang otomatis; sertifikat komersial umumnya lebih panjang (meski industri terus memperpendek masa maksimalnya). Jika Anda memakai AutoSSL/ACME, perpanjangan berlangsung otomatis; namun pada sertifikat manual, bila tidak Anda perpanjang sebelum habis, peramban akan menampilkan peringatan “sertifikat kedaluwarsa” kepada pengunjung.

Ringkasan singkat

PertanyaanJawaban singkat
Apa ituBerkas server yang mengenkripsi koneksi + memverifikasi identitas
Tandanyahttps:// + ikon gembok
JenisnyaDV (umum), OV, EV, Wildcard/SAN
GratisLet’s Encrypt (DV), perpanjangan otomatis
Cara termudahPanel hosting → cPanel AutoSSL
PemasanganOtomatis lewat panel atau unggah di Manage SSL Sites
PengecekanGembok peramban + SSL Labs SSL Test
PerpanjanganOtomatis via ACME/AutoSSL; Let’s Encrypt 90 hari

Pertanyaan yang sering diajukan

Apa itu sertifikat SSL? Sertifikat SSL adalah berkas digital yang dipasang di server web, mengenkripsi koneksi antara situs dan pengunjung, sekaligus memverifikasi identitas situs melalui tanda tangan otoritas sertifikat. Saat aktif, alamat situs diawali https:// dan ikon gembok muncul di peramban.

Apakah SSL dan TLS sama? Sertifikat yang dipakai saat ini menggunakan protokol TLS, penerus SSL, tetapi industri karena kebiasaan tetap menyebutnya “sertifikat SSL”. Secara praktik keduanya merujuk fungsi yang sama.

Bagaimana cara mendapatkan sertifikat SSL? Cara termudah adalah memasang sertifikat Let’s Encrypt gratis dari panel hosting Anda (di cPanel: SSL/TLS Status → Run AutoSSL). Di server sendiri Anda bisa memakai Certbot, dan untuk kebutuhan korporat bisa membeli sertifikat OV/EV dari sebuah CA.

Apakah sertifikat SSL gratis aman? Ya. Sertifikat DV gratis seperti Let’s Encrypt memberikan enkripsi sekuat (256-bit) yang sama dengan sertifikat EV mahal. Biaya membeli tingkat verifikasi identitas serta layanan tambahan seperti garansi/dukungan, bukan enkripsinya.

Berapa harga sertifikat SSL? Sertifikat DV sederhana gratis (Let’s Encrypt) atau berbiaya sangat rendah; OV berada di tingkat menengah; sertifikat EV bisa mencapai ratusan dolar per tahun. Untuk sebagian besar situs, DV gratis sudah memadai.

Bagaimana cara mengecek/memverifikasi sertifikat SSL? Klik ikon gembok di bilah alamat peramban untuk melihat detail sertifikat; Anda juga bisa mengetik nama domain pada alat daring seperti SSL Labs SSL Test untuk memeriksa validitas, tanggal kedaluwarsa, dan nilai keamanannya.

Bagaimana cara memasang/menginstal sertifikat SSL? Di panel hosting, AutoSSL sering memasangnya secara otomatis. Untuk sertifikat yang Anda beli, buka cPanel → Security → SSL/TLS → Manage SSL Sites, tempelkan sertifikat beserta kunci privat, lalu klik Install Certificate.

Seberapa sering sertifikat SSL diperpanjang? Sertifikat Let’s Encrypt berlaku 90 hari dan umumnya diperpanjang otomatis; sertifikat komersial bisa lebih panjang. Bila tidak ada perpanjangan otomatis (ACME/AutoSSL), Anda harus memperpanjangnya secara manual sebelum habis, jika tidak peramban akan menampilkan peringatan kedaluwarsa.

Sumber

  1. Cloudflare — What Is an SSL Certificate? https://www.cloudflare.com/learning/ssl/what-is-an-ssl-certificate/
  2. Let’s Encrypt — FAQ / Sertifikat Gratis. https://letsencrypt.org/docs/faq/
  3. DigiCert — TLS/SSL Certificates (Jenis). https://www.digicert.com/tls-ssl/tls-ssl-certificates
  4. GoDaddy — Install an SSL using AutoSSL on cPanel. https://www.godaddy.com/help/install-an-ssl-using-autossl-on-my-web-hosting-cpanel-41641
  5. Qualys SSL Labs — SSL Server Test. https://www.ssllabs.com/ssltest/
  6. Certbot (EFF) — Pemasangan Let’s Encrypt otomatis. https://certbot.eff.org/
Kategori:Teknologi

Artikel terkait

Semua panduan Teknologi →

← Kembali ke Teknologi