Apa itu SSL?
SSL, atau Secure Sockets Layer, adalah protokol keamanan Internet berbasis enkripsi. Ini pertama kali dikembangkan oleh Netscape pada tahun 1995 untuk tujuan memastikan privasi, otentikasi, dan integritas data dalam komunikasi Internet. SSL adalah pendahulu enkripsi TLS modern yang digunakan saat ini.
Situs web yang mengimplementasikan SSL / TLS memiliki” HTTPS ” di URL-nya, bukan “HTTP.”
Bagaimana cara kerja SSL / TLS?
Untuk memberikan tingkat privasi yang tinggi, SSL mengenkripsi data yang dikirimkan melalui web. Ini berarti bahwa siapa pun yang mencoba mencegat data ini hanya akan melihat campuran karakter yang kacau yang hampir tidak mungkin untuk didekripsi.
SSL memulai proses otentikasi yang disebut jabat tangan antara dua perangkat yang berkomunikasi untuk memastikan bahwa kedua perangkat benar-benar seperti yang mereka klaim.
SSL juga menandatangani data secara digital untuk memberikan integritas data, memverifikasi bahwa data tidak dirusak sebelum mencapai penerima yang dituju.
Ada beberapa iterasi SSL, masing-masing lebih aman daripada yang terakhir. Pada tahun 1999 SSL diperbarui menjadi TLS.
Apa itu sertifikat SSL?
SSL hanya dapat diterapkan oleh situs web yang memiliki sertifikat SSL (secara teknis disebut “sertifikat TLS”). Sertifikat SSL seperti kartu identitas atau lencana yang membuktikan seseorang adalah siapa yang mereka katakan. Sertifikat SSL disimpan dan ditampilkan di Web oleh server situs web atau aplikasi.
Salah satu informasi terpenting dalam sertifikat SSL adalah kunci publik situs web. Kunci publik memungkinkan enkripsi dan otentikasi. Perangkat pengguna melihat kunci publik dan menggunakannya untuk membuat kunci enkripsi yang aman dengan server web. Sementara itu server web juga memiliki kunci pribadi yang dirahasiakan; kunci pribadi mendekripsi data yang dienkripsi dengan kunci publik.
Otoritas sertifikat (CA) bertanggung jawab untuk menerbitkan sertifikat SSL.
Kenapa Penting?
Alasan pengunjung tinggal lebih lama di situs web saat melihat gembok hijau dari sertifikat SSL adalah karena hal itu menjaga keamanan informasi yang dikirimkan antara browser web dan server web. Ini sangat penting untuk situs web yang menangani informasi sensitif dari pelanggan dan pengunjung, seperti informasi pribadi di situs keanggotaan atau informasi kartu kredit di toko online.
Penelitian Gartner telah menunjukkan bahwa 70 persen orang yang berbelanja online telah membatalkan pesanan karena mereka tidak mempercayai situs web tersebut. Selain itu, 64 persen dari pembeli tersebut mengatakan bahwa mereka akan menyelesaikan transaksi jika situs web tersebut memiliki tanda kepercayaan atau sertifikat SSL.
Kepercayaan sangat penting bagi pembeli online dan tanpa semacam tanda atau stempel yang disetujui di halaman web, kemungkinan besar mereka akan pergi dan membawa bisnis mereka ke tempat lain. Saat menyiapkan sertifikat SSL Anda Google menyarankan tip berikut:
Pilih jenis sertifikat yang terbaik untuk bisnis Anda: sertifikat tunggal, multi-domain, atau wildcard
Hanya gunakan sertifikat SSL yang diberikan dari sumber tepercaya
Gunakan sertifikat dengan kunci 2048-bit
Izinkan halaman web Anda diindeks oleh mesin telusur dan sedapat mungkin hindari tag meta noindex robots
Untuk semua domain lain gunakan URL relatif protokol. Pentingnya pengunaan SSL untuk keamanan Website