Mengenal Sertifikat SSL/TLS
Apa Sih SSL Itu?
Sertifikat SSL (Secure Sockets Layer) berfungsi mengenkripsi pertukaran data antara komputer Anda dengan situs web. Jika Anda melihat logo gembok di kiri alamat url Anda, itu berarti situs ini mengamankan password dan aktivitas internet Anda dari bahaya peretasan.
Bagaimana Proses Pengecekan Terjadi?
Alat kami akan berpura-pura membuka koneksi bersih dari nol kepada domain sasaran, dan lalu mengambil cap stempel digital dari domain tersebut untuk diurai kode-kodenya. Pengecekan tanggal kedaluwarsa akan disesuaikan dengan zona waktu asal secara otomatis.
Pertanyaan yang Sering Diajukan
Apa itu sertifikat SSL/TLS?
Sertifikat SSL/TLS adalah dokumen digital yang membuktikan identitas situs dan memungkinkan koneksi HTTPS terenkripsi. Saat Anda membuka situs dengan ikon gembok di address bar, browser sudah memverifikasi sertifikatnya dan membuat saluran terenkripsi. SSL adalah nama lama; TLS (Transport Layer Security) adalah protokol saat ini, tetapi istilah 'sertifikat SSL' masih umum dipakai.
Apa yang perlu dicek saat sertifikat SSL hampir kedaluwarsa?
Catat tanggal kedaluwarsa dan penerbit sertifikat (Certificate Authority). Lalu perpanjang lewat penyedia hosting atau penerbit sertifikat; sebagian besar CA mengirim pengingat 30, 14, dan 7 hari sebelumnya. Sertifikat Let's Encrypt berlaku 90 hari dan sebaiknya diatur agar diperpanjang otomatis. Sertifikat yang kedaluwarsa membuat browser menampilkan peringatan keamanan dan menghalangi pengunjung.
Apa itu Subject Alternative Names (SAN)?
SAN adalah hostname tambahan yang dicakup sertifikat. Sertifikat untuk 'example.com' juga bisa mencakup 'www.example.com', 'mail.example.com', dan subdomain lain yang tercantum di kolom SAN. Sertifikat wildcard (*.example.com) mencakup semua subdomain langsung dalam satu sertifikat.
Kenapa sertifikat terlihat valid tetapi browser tetap memberi peringatan?
Ini bisa terjadi saat rantai sertifikat tidak lengkap, yaitu server tidak mengirim sertifikat perantara yang terhubung ke root CA tepercaya. Bisa juga karena hostname tidak cocok dengan SAN mana pun di sertifikat, atau karena ada mixed content (resource HTTP dimuat di halaman HTTPS).
Bagaimana cara kerja SSL checker ini?
Alat ini terhubung ke domain tujuan lewat TLS dan membaca informasi sertifikat publik: masa berlaku, penerbit, dan SAN. Data ini sama dengan yang dibaca browser saat Anda membuka situs HTTPS. Tidak ada private key atau data sensitif yang terlibat.