Apa Itu SSL? Fungsi, Sertifikat HTTPS, dan Cara Kerjanya

Website tanpa SSL hanya menggunakan protokol HTTP biasa. Ini berarti seluruh data dikirim dalam bentuk teks polos (plain text) yang dapat disadap oleh siapa saja di jaringan yang sama (misalnya di WiFi kafe publik).

Manfaat utama memasang sertifikat SSL: 1. **Enkripsi Data Sensitif**: Melindungi informasi login, data transaksi e-commerce, dan formulir kontak. 2. **Autentikasi Identitas**: Memastikan pengunjung benar-benar terhubung ke server asli website Anda, bukan server palsu peretas. 3. **Mencegah Peringatan Browser**: Menghilangkan peringatan merah "Not Secure" atau "Koneksi Anda Tidak Privat" di Google Chrome, Mozilla Firefox, dan Safari. 4. **Peringkat SEO Google Lebih Tinggi**: Google secara resmi menjadikan HTTPS sebagai sinyal peringkat (ranking factor) dalam hasil pencarian.

Ketika browser menampilkan tulisan **Not Secure** atau memblokir akses dengan pesan *Your connection is not private* (Error NET::ERR_CERT_COMMON_NAME_INVALID atau CERT_DATE_INVALID), itu menandakan: - Situs web belum memasang sertifikat SSL sama sekali (masih memakai `http://`). - Sertifikat SSL sudah melewati masa berlakunya (kedaluwarsa). - Nama domain pada sertifikat tidak sesuai dengan nama domain yang diketik pengguna. - Sertifikat diterbitkan oleh pihak yang tidak diakui oleh sistem operasi browser (self-signed).

Solusi tercepat adalah memasang atau memperbarui sertifikat SSL melalui fitur AutoSSL atau Let's Encrypt gratis di panel hosting Anda.

Proses pembentukan koneksi aman (TLS Handshake) terjadi dalam sepersekian detik: 1. **Client Hello**: Browser mengirimkan daftar versi TLS dan algoritma cipher yang didukungnya ke server. 2. **Server Hello & Certificate**: Server merespon dengan memilih algoritma terbaik dan mengirimkan sertifikat digital SSL miliknya yang berisi Kunci Publik (Public Key). 3. **Verifikasi Browser**: Browser memeriksa apakah sertifikat tersebut valid dan ditandatangani oleh Certificate Authority (CA) tepercaya. 4. **Enkripsi Kunci Sesi**: Browser membuat kunci sesi simetris, mengenkripsinya dengan Public Key server, dan mengirimkannya kembali. 5. **Koneksi Terenkripsi**: Server mendekripsi kunci sesi menggunakan Kunci Privat (Private Key) miliknya. Mulai saat itu, seluruh komunikasi dienkripsi menggunakan kunci sesi tersebut.

• **Domain Validation (DV)**: Validasi kepemilikan domain saja. Proses instan dan biasanya gratis (Let's Encrypt). Cocok untuk blog, portofolio, dan situs pribadi.
• **Organization Validation (OV)**: Lembaga sertifikasi memverifikasi keberadaan legal organisasi atau perusahaan pemilik domain. Cocok untuk website korporat dan UMKM.
• **Extended Validation (EV)**: Tingkat verifikasi paling ketat dengan pemeriksaan mendalam identitas hukum badan usaha. Digunakan oleh perbankan dan institusi keuangan.