Cara Memasang Sertifikat SSL di WordPress

Diterbitkan: 2022-05-05

Saat Anda membangun sebuah situs, apa pun tujuannya, Anda fokus pada hal-hal yang penting seperti membuatnya tampak hebat dan berfungsi dengan baik. Terkadang beberapa aspek terpenting luput dari radar.

Saat Anda memuat situs Anda untuk pertama kalinya dan peringatan keamanan muncul, Anda tahu bahwa Anda telah melupakan elemen dasar dan penting: sertifikat SSL Anda.

Teruslah membaca untuk mempelajari cara memasang sertifikat SSL di WordPress.

Apa Itu Sertifikat SSL?

Sertifikat SSL (Secure Sockets Layer) adalah sertifikat digital yang mengenkripsi koneksi antara browser dan server tempat situs dihosting . Sederhananya, HTTP (hypertext transfer protocol) adalah seperangkat aturan yang digunakan untuk mentransfer komponen situs web melalui Internet.

Sertifikat SSL sebenarnya adalah "s" di "https." Tanpa itu, setiap informasi yang dipertukarkan antara browser Anda dan server akan terlihat oleh setiap dan semua titik kontak antara keduanya.

Selain itu, ini memastikan bahwa informasi yang Anda terima sebenarnya berasal dari situs web yang Anda kunjungi dan server yang dihostingnya. Situs tanpa sertifikat SSL yang terpasang bisa berbahaya, dan melihat data sensitif tanpa izin Anda.

Bacaan terkait: Panduan Pemula untuk SSL >>

Bisakah Anda Membeli Sertifikat SSL?

Anda dapat membeli sertifikat SSL dari berbagai Otoritas Sertifikat (CA) atau pengecer mereka. Mereka juga ada dalam berbagai versi (dari sertifikat SSL domain tunggal hingga sertifikat multi-domain) dan dengan berbagai opsi harga.

Untuk dapat membeli sertifikat SSL, Anda harus membuat CSR dan kunci pribadi. CSR (Certificate Signing Request) adalah versi terenkripsi dari informasi dasar tentang situs web Anda dan pemiliknya, termasuk nama perusahaan, negara, negara bagian, dll.

Kunci pribadi adalah bagian kedua dari "pasangan kunci" yang dibuat bersama CSR. Ini adalah komponen yang paling penting dari sertifikat SSL, karena mengotentikasi situs web Anda ke pengguna internet. Ini membantu mengenkripsi data yang dikirimkan ke dan dari situs, serta mencegah orang lain meniru identitas situs Anda.

Jika Anda ingin menjelajahi harga sertifikat kami, kami menawarkan banyak opsi SSL di sini di Nexcess. Ada juga versi gratis sertifikat SSL seperti AutoSSL cPanel atau sertifikat SSL Let's Encrypt.

Pentingkah Memasang Sertifikat SSL di WordPress?

Panjang dan pendeknya adalah bahwa 85% orang tidak akan membeli dari situs web yang tidak aman. Tetapi ada banyak alasan mengapa penting untuk menginstal sertifikat SSL di situs WordPress Anda juga. Berikut adalah beberapa.

  • Pengunjung di situs web Anda tahu bahwa mereka mendapatkan konten asli yang Anda bagikan.
  • Pengunjung dan anggota di situs web Anda akan mengetahui bahwa data yang mereka bagikan dengan Anda tidak akan disadap.
  • Pengunjung di situs web Anda tidak akan takut dengan peringatan koneksi aman.

Secara keseluruhan, memiliki sertifikat SSL di situs WordPress Anda membuat pengunjung merasa aman dan percaya diri dengan pengalaman mereka.

Cara Memasang Sertifikat SSL di WordPress

Jika Anda belum menginstal sertifikat, Anda harus menempatkan situs web Anda ke mode pemeliharaan untuk mencegah pengunjung potensial menjadi takut yang tidak perlu.

Setelah Anda membeli sertifikat SSL, JANGAN menginstalnya di WordPress. Ini mungkin tampak membingungkan karena ada plugin yang menginstal SSL di situs Anda — tetapi ingatlah bahwa WordPress adalah sistem manajemen konten. Sertifikat SSL Anda tidak (dan tidak seharusnya) hanya mencakup konten. Yang Anda khawatirkan adalah mengamankan koneksi Anda ke server web.

Setelah Anda memiliki sertifikat SSL, Anda perlu mengambil kunci pribadi yang dibuat dengannya. Memasang sertifikat SSL Anda cukup mudah. Ini adalah beberapa langkah yang mencakup navigasi di sekitar admin atau portal Anda dan mengklik beberapa tombol.

Cara Memasang Sertifikat SSL pada Paket Nexcess

Cara Anda memasang sertifikat SSL sebenarnya bergantung pada jenis server atau paket hosting yang digunakan situs Anda. Di bawah ini, Anda akan menemukan petunjuk langkah demi langkah tentang cara memasang sertifikat SSL pada paket hosting yang dikelola sepenuhnya oleh Nexcess.

  • Paket Cloud Nexcess (Paket WordPress Terkelola dan WooCommerce Terkelola):
    • SSL yang dibeli
    • Mari Enkripsi SSL
  • Paket Non-Cloud Nexcess:
    • SSL yang dibeli
    • Mari Enkripsi SSL

Cara Memasang Sertifikat SSL pada Paket Non-Nexcess

Jika Anda tidak menggunakan paket Nexcess, berikut beberapa panduan lainnya tentang cara memasang sertifikat SSL di situs web Anda.

  • server cPanel
    • AutoSSL
  • Server Plesk
    • Mari Enkripsi SSL
  • Server antar-worx
    • Mari Enkripsi SSL

Kekhawatiran Tambahan untuk Sertifikat SSL

Setelah Anda menginstal sertifikat SSL dan situs Anda dimuat melalui protokol HTTPS, ada beberapa pertimbangan tambahan.

Memaksa Koneksi Aman

Setelah Anda mempelajari cara memasang SSL di situs WordPress, Anda pasti ingin memastikan semua koneksi yang dibuat ke situs Anda aman. Anda dapat melakukannya dengan menambahkan salah satu cuplikan berikut ke bagian atas file .htaccess untuk situs web Anda:

Kesalahan Konten Campuran

Terkadang ketika situs dibuat sebelum pemasangan sertifikat SSL, tautan di database WordPress masih berisi awalan “http://”.

Meskipun Anda memaksa koneksi aman, beberapa gambar atau tautan eksternal akan tetap dimuat melalui protokol yang tidak aman, menyebabkan gembok rusak atau peringatan lainnya.

Cara termudah untuk memperbarui tautan tersebut adalah dengan menggunakan plugin (seperti Better Search Replace). Jika Anda terbiasa dengan WP cli, atau terminal secara umum, Anda mungkin lebih nyaman menggunakan perintah wp search-replace.

Kelebihan Menerapkan Sertifikat SSL

Ada banyak pro dan kontra dari penerapan SSL/HTTPS di situs web Anda. Namun, manfaatnya sebagian besar lebih besar daripada kerugiannya. Berikut adalah beberapa manfaat teratas:

  • Kepercayaan — Pengunjung lebih cenderung mendapatkan rasa percaya saat melihat gembok di sebelah nama domain situs Anda di bilah alamat browser mereka.
  • Validasi data — Saat browser terhubung ke server melalui protokol HTTPS, terjadi proses handshake yang memvalidasi bahwa data yang diterima sama dengan data yang dikirim.
  • Perlindungan data — Segala jenis data yang dipertukarkan melalui koneksi aman akan dienkripsi dan dengan demikian, data tersebut tidak akan dapat diuraikan oleh pihak ketiga mana pun antara browser dan server host.
  • SEO — Peringkat Google memperhitungkan koneksi HTTPS. Dengan demikian, situs dengan sertifikat SSL yang diinstal pada mereka yang memaksa koneksi HTTPS akan memiliki peringkat yang lebih tinggi.

Cara Memperbarui Sertifikat SSL Anda

Jika beberapa waktu telah berlalu sejak Anda mempelajari cara menginstal sertifikat SSL, batas waktu untuk perpanjangan sertifikat SSL mungkin sudah dekat. Jika Anda membeli sertifikat SSL, CA Anda mungkin sudah mengingatkan Anda.

Jika Anda tetap menggunakan jenis sertifikat SSL yang sama, sangat mungkin mereka akan memperbaruinya menggunakan CSR yang sama. Mereka hanya akan memberi Anda faktur dan sertifikat baru yang harus Anda instal lagi.

Jika tidak, mereka akan memberikan instruksi lebih lanjut. Jika Anda memutuskan untuk menggunakan versi gratis, seperti Let's Encrypt atau AutoSSL, waktu perpanjangan akan datang lebih cepat, karena sertifikat ini hanya berlaku selama 90 hari. Namun, pembaruan biasanya ditangani secara otomatis di sisi server selama domain Anda diarahkan langsung ke server yang dihostingnya.

Pertimbangkan Hosting WordPress Dengan Necess

Ada banyak penyedia hosting Wordpress yang berbeda di luar sana, serta banyak otoritas sertifikat dan pengecer tempat Anda bisa mendapatkan sertifikat SSL.

Semua paket hosting Nexcess menyertakan sertifikat SSL Let's Encrypt gratis. Itu berarti Anda tidak perlu khawatir tentang biaya, pembaruan, atau pemasangan — hanya salah satu dari banyak manfaat hosting yang dikelola sepenuhnya oleh Nexcess.

Paket WordPress dan WooCommerce terkelola dihosting di server yang dioptimalkan secara eksklusif untuk situs WordPress. Tim dukungan kami yang luar biasa dengan senang hati membantu Anda dengan kebutuhan SSL serta kekhawatiran tambahan yang mungkin Anda miliki tentang memastikan keamanan situs Anda.

Lihat paket hosting WordPress dan WooCommerce kami yang terkelola sepenuhnya untuk memulai hari ini.