Apa itu Sertifikat SSL? Belajar menginstalnya di Wordpress Anda

Apa itu Sertifikat SSL? Belajar menginstalnya di Wordpress Anda

Dalam beberapa tahun terakhir, keamanan pengguna saat menjelajah Web dan melindungi data pribadi mereka telah menjadi faktor fundamental bagi situs web untuk menjadi lebih andal dan orang-orang tidak merasa rentan ketika mereka mengakses ke portal untuk berkonsultasi informasi yang berkaitan dengan topik tertentu, melakukan pembelian produk atau melakukan kontrak layanan.

Untuk memberikan keamanan yang lebih besar kepada pengunjung dan mencoba untuk mendapatkan situs web untuk mendapatkan posisi yang lebih baik di mesin pencari , penerapan sertifikat SSL disajikan sebagai tindakan mendasar yang harus dijalankan secepat mungkin jika belum diinstal

Pada artikel ini saya akan merinci apa itu sertifikat keamanan SSL, mengapa penting untuk mengimplementasikannya di situs web, apa saja jenis sertifikat keamanan yang ada dan bagaimana menerapkannya dengan sukses di halaman web yang dikelola dengan WordPress.

Dengan pengantar singkat ini untuk menempatkan Anda dalam konteks, jangan buang waktu lagi. Kita mulai!

Apa itu sertifikat keamanan SSL?

Sertifikat SSL, yang merupakan singkatan dari Secure Sockets Layer , adalah protokol keamanan yang memungkinkan transmisi data yang aman antara server dan pengguna yang menelusuri melalui situs web tertentu.

Dengan menerapkan sertifikat ini, orang yang mengakses situs web dapat memastikan bahwa informasi yang bergerak bolak-balik sepenuhnya dienkripsi atau dienkripsi , yang mencegah pembacaan setiap saat dan mencegah serangan eksternal yang tidak diinginkan.

Enkripsi ini dilakukan melalui serangkaian algoritma matematika dan sistem kompleks yang hanya dapat diidentifikasi oleh server dan perangkat yang digunakan oleh pengguna, sehingga tingkat keamanan meningkat secara signifikan.

Mengapa penting untuk menerapkan sertifikat SSL di situs web Anda?

Meskipun pada awalnya direkomendasikan untuk diimplementasikan terutama di toko online atau bisnis digital, karena sensitivitas data pribadi yang diberikan (terutama informasi yang terkait dengan kartu bank), dengan berlalunya waktu, pemasangannya menjadi lebih relevan untuk semua jenis situs web . Namun, Google Chrome, browser yang digunakan oleh lebih dari 50% pengguna di seluruh dunia, memutuskan untuk menandai sebagai "Tidak aman" semua halaman web yang tidak memiliki sertifikat ini diimplementasikan.

Jika web yang Anda kelola masih menampilkan informasi dengan HTTP, Anda harus tahu bahwa tidak hanya cukup untuk mengaktifkan sertifikat SSL dengan penyedia hosting yang sesuai, tetapi Anda harus melanjutkan migrasi dari HTTP ke HTTPS sehingga semua URL dari versi "tidak aman" diarahkan ke halaman baru dengan benar. Nanti saya akan menunjukkan kepada Anda bagaimana Anda dapat melakukan migrasi ini dalam beberapa langkah sederhana melalui WordPress .

Jenis Sertifikat SSL

Meskipun tingkat enkripsi informasi identik dalam semua jenis sertifikat SSL , Anda harus tahu bahwa ada beberapa varian yang berbeda satu sama lain dengan mengikuti proses verifikasi untuk mendapatkan sertifikat, serta visualisasinya dalam bilah alamat browser. Faktor terakhir ini merupakan indikasi tingkat kepercayaan yang diberikan oleh situs web kepada pengguna.

Seperti yang saya sebutkan sebelumnya, pentingnya memiliki sertifikat jenis ini, terutama untuk penentuan posisi mesin pencari, telah menyebabkan bahwa selama bulan-bulan terakhir mereka telah memilih untuk menggunakan sejumlah besar portal untuk memberikan pengalaman pengguna sebaik mungkin.

Organisasi yang bertanggung jawab memverifikasi identitas dan membuktikan validitas informasi yang terkandung dalam situs web dikenal sebagai Otoritas Sertifikasi , dan atas dasar proses inilah sertifikat SSL dapat menjadi bagian dari salah satu kategori berikut.

Pada dasarnya, ada 6 jenis sertifikat SSL saat ini:

Sertifikat SSL domain unik

Juga dikenal sebagai sertifikat nama tunggal, ini adalah protokol keamanan yang memberikan perlindungan ke satu domain , menjadikannya pilihan ideal untuk situs web sederhana yang tidak memerlukan koneksi ke domain atau subdomain lain.

Selain itu, karena aplikasi eksklusifnya dalam satu domain, biasanya memiliki harga yang lebih disesuaikan daripada jenis sertifikat lainnya.

Sertifikat multi-domain SSL (SAN)

Seperti namanya, sertifikat ini dimaksudkan untuk melindungi beberapa domain yang dimiliki oleh pemilik yang sama ("dominio.com, dominio.es, dominio.net ...), sehingga memberikan kenyamanan yang lebih besar ketika menyangkut berbagai penerapannya. Dalam bahasa Inggris, jenis sertifikat SSL ini disebut Subjek Alternatif Nama (SAN) .

Dengan sertifikat SSL multi-domain, hingga 100 domain, subdomain, dan alamat IP dapat dilindungi menggunakan sertifikat tunggal, yang sangat memudahkan penerapannya di situs web milik organisasi besar.

Sertifikat Validasi Organisasi SSL (OV)

Ini adalah protokol keamanan yang melindungi informasi seluruh perusahaan di tingkat global . Untuk mengimplementasikannya di semua lingkungan, perlu memverifikasi dengan benar semua data organisasi , yang akan dimasukkan dalam sertifikat itu sendiri.

Dengan cara ini, pengguna yang mengunjungi situs web akan memastikan bahwa ia berada di bawah kendali perusahaan yang ada dan bukan portal penipu.

Varian ini dibuat khusus untuk perusahaan, organisasi nirlaba, dan lembaga pendidikan, asalkan mereka tidak memiliki toko online.

Sertifikat SSL Wildcard

Sertifikat wildcard SSL melindungi semua domain dan subdomain yang dihosting di root yang sama, seperti "blog.dominio.com" atau "clientes.dominio.com ". Dengan kata lain, dengan satu sertifikat, sejumlah besar sub-domain dapat dipastikan, baik pada saat yang tepat mengontrak sertifikat atau di masa mendatang.

Sertifikat SSL dengan Extended Validation (EV)

Sertifikat SSL dengan Extended Validation (EV) diketahui memberikan tingkat keamanan tertinggi pada situs web dalam hal penampilan, karena untuk mendapatkannya, serangkaian validasi harus dilewati oleh otoritas sertifikasi yang sesuai.

Fitur pembeda utamanya adalah bahwa berkat implementasinya, bilah alamat akan menjadi benar-benar hijau dengan tujuan memberikan keamanan yang lebih besar kepada pengguna saat menjelajahi situs web.

Jenis sertifikat ini biasanya digunakan di sejumlah besar toko elektronik untuk menunjukkan gambar yang lebih andal kepada orang-orang yang memutuskan untuk mengakses web.

Sertifikat SSL Gratis

Meskipun semua sertifikat SSL yang disebutkan di atas memerlukan pembayaran dalam jumlah tertentu, ada juga alternatif gratis lainnya yang juga memberikan perlindungan ke situs web melalui penerapannya dengan cara yang aman dan sederhana.

Saat ini, opsi gratis paling populer dan diperpanjang adalah sertifikat Let's Encrypt , yang dipromosikan oleh Linux Foundation untuk menawarkan sertifikat terbuka, gratis, gratis dan otomatis.

Sertifikat SSL ini adalah opsi yang mendapat dukungan dari organisasi besar seperti Google, WordPress atau Facebook , antara lain, menjadi alternatif yang sempurna untuk halaman web yang pemiliknya memiliki kapasitas ekonomi yang berkurang dan ingin menjaga keamanan situs web mereka setiap saat. .

Menerapkan sertifikat keamanan Let's Encrypt di situs web memerlukan serangkaian keuntungan yang sangat penting :

• Ini benar - benar gratis dan menawarkan perlindungan yang sama dengan sertifikat pembayaran SSL, diakui dengan sempurna oleh peramban paling populer, seperti Google Chrome, Mozilla Firefox, Opera atau Safari.
• Ini berkontribusi pada posisi web yang lebih baik di mesin pencari.
• Memberikan keamanan dan keandalan yang lebih besar bagi pengguna.
• Its implementasi sangat cepat dan dapat dilakukan dalam hitungan menit.
• Mari Enkripsi sertifikat diperbarui secara otomatis setiap 3 bulan .

Bagaimana cara menerapkan sertifikat SSL di WordPress dan melakukan migrasi?

Hal pertama yang harus Anda pastikan sebelum menjalankan penerapan sertifikat keamanan Let's Encrypt adalah bahwa dari penyedia hosting Anda aktifkan opsi itu , atau lakukan sendiri melalui panel hosting, yang lebih dikenal sebagai cPadi .

Aktivasi ini mudah dikonfigurasi dan dapat diakses dalam beberapa langkah sederhana. Misalnya, dalam kasus hosting Siteground yang populer , penampilannya adalah sebagai berikut:

Omong-omong, jika Anda berpikir untuk menyewa perusahaan hosting untuk meng-host situs web Anda, Anda harus tahu bahwa penyedia ini memiliki penawaran khusus untuk waktu yang terbatas sehingga Anda bisa mendapatkan diskon 70% untuk menyewa hosting bersama , selain itu tambahan lain seperti akun email tidak terbatas atau CloudFlare CDN yang akan membuat situs web Anda lebih cepat dan lebih aman.

Setelah sertifikat keamanan diaktifkan, sekarang saatnya untuk bermigrasi dari HTTP ke HTTPS di WordPress . Jangan takut, itu lebih mudah dari yang Anda pikirkan!

1. Pastikan sertifikat SSL aktif

Untuk melakukan ini, Anda hanya perlu mengakses web dengan memasukkan HTTPS, bukan HTTP . Jika semuanya ditampilkan dengan benar, maka jangan khawatir dan pergi ke titik berikutnya untuk melanjutkan migrasi.

Jika Anda tidak dapat melihat situs web, Anda harus menghubungi penyedia hosting Anda untuk menawarkan bantuan.

2. Buat cadangan dari web

Ada beberapa perusahaan hosting web yang menawarkan cadangan gratis secara teratur untuk membuat cadangan jika perlu, tetapi jika Anda ingin lebih tenang, Anda dapat membuat cadangan sendiri dengan cepat menggunakan plugin gratis seperti UpdraftPlus atau BackWPup .

3. Jalankan migrasi dari HTTP ke HTTPS

Pada langkah ketiga ini saatnya untuk mengarahkan ulang semua halaman yang ada di HTTP ke padanannya di HTTPS . Untuk melakukan ini, kita harus menginstal dan mengaktifkan plugin Really Simple SSL gratis , yang secara otomatis akan mendeteksi keberadaan sertifikat dan mengkonfigurasi web sehingga semua halaman dimuat di HTTPS.

Pada titik ini, penting untuk tidak menghapus plugin ini setelah diinstal dan diaktifkan di WordPress Anda.

4. Ubah URL dalam database

Setelah mengikuti langkah-langkah di atas, hampir semuanya sudah siap. Hal berikutnya yang harus kita lakukan adalah memastikan bahwa semua sumber daya web membuat permintaan di HTTPS.

Bagaimana cara melakukannya? Kita hanya perlu menginstal dan mengkonfigurasi plugin lain yang disebut Better Search Replace , yang akan melacak seluruh database untuk mengganti URL dan memaksanya untuk berjalan dengan HTTPS.

Setelah memverifikasi bahwa migrasi telah berhasil, Anda dapat menghapus instalan plugin sehingga tidak memakan ruang yang tidak perlu di WordPress Anda dan menghindari memperlambat situs web Anda.

5. Buat perubahan yang relevan di Google Analytics dan Google Search Console

Karena situs web kami sekarang akan memiliki identitas yang berbeda ( HTTPS alih-alih HTTP ), Anda perlu melakukan beberapa penyesuaian di akun Analytics dan Search Console sehingga metrik tetap benar setiap saat.

Dalam kasus Google Analytics , kami hanya perlu mengubah URL default dengan mengakses " Pengaturan Properti " dan "Lihat Pengaturan ".

Dalam hal Search Console kita harus membuat properti baru dengan HTTPS, kirim sitemap.xml untuk memudahkan pekerjaan crawler mesin pencari dan, akhirnya, meminta pengindeksan situs web kami melalui fungsi " Jelajahi sebagai Google " "