Yang perlu dipahami terlebih dahulu
HTTPS menggunakan TLS untuk melindungi koneksi antara browser dan server. Sertifikat harus sesuai dengan domain yang digunakan, belum kedaluwarsa, dan diterbitkan melalui otoritas atau mekanisme kepercayaan yang sesuai.
Keamanan tidak berakhir pada ikon HTTPS. Aplikasi masih perlu dilindungi, dan sertifikat harus dapat diperbarui sebelum masa berlakunya habis.
Pastikan domain dan metode validasi siap
Validasi dapat menggunakan HTTP atau DNS tergantung penerbit serta kebutuhan sertifikat. Record DNS harus benar, dan challenge tidak boleh diblokir oleh redirect atau firewall yang keliru. Wildcard mempunyai persyaratan berbeda dari sertifikat satu nama.
Tempatkan terminasi TLS dengan jelas
Pada reverse proxy, HTTPS sering berakhir di Nginx atau proxy yang kemudian meneruskan request ke aplikasi. Bila memakai CDN, periksa pula koneksi CDN ke origin. Jangan membiarkan browser aman tetapi jalur lain salah dikonfigurasi atau membentuk redirect loop.
Periksa pembaruan dan isi halaman
Uji pemuatan melalui HTTPS, redirect HTTP, serta aset yang masih menggunakan URL tidak aman. Aktifkan pemantauan tanggal kedaluwarsa dan verifikasi mekanisme renewal. Terapkan kebijakan HSTS hanya setelah memahami pengaruhnya terhadap domain serta subdomain.
curl -I https://example.com/
curl -I http://example.com/
Periksa sebelum diterapkan
- Cocokkan nama domain dalam sertifikat.
- Uji renewal serta akses challenge.
- Periksa mixed content dan redirect.
Sertifikat gratis tidak berarti seluruh pengelolaan HTTPS otomatis ditangani penyedia VPS. Cakupan bantuan perlu dikonfirmasi.
Pertanyaan tentang HTTPS dan Sertifikat SSL pada VPS
Apakah HTTPS mencegah seluruh kebocoran data?
Tidak. HTTPS melindungi koneksi, tetapi tidak memperbaiki bug aplikasi, kontrol akses yang lemah, atau secret yang terpublikasi.
Apakah www dan tanpa www memakai sertifikat yang sama?
Bisa jika keduanya tercakup pada sertifikat. Periksa daftar nama yang benar-benar diterbitkan dan atur satu alamat utama.
Perlu memastikan kebutuhan Anda?
Tanyakan kepada tim