TLS vs SSL: Protokol Mana yang Harus Anda Gunakan untuk WordPress?

Apakah Anda bertanya-tanya apakah Anda harus menggunakan protokol keamanan TLS atau SSL di WordPress?

Memasang sertifikat keamanan membuat situs web Anda aman sehingga Anda dapat menerima pembayaran di toko online dan melindungi pengguna Anda. Namun istilah seperti SSL dan TLS dapat membingungkan pemula.

Pada artikel ini, kita akan membahas tentang sertifikat TLS vs. SSL dan menunjukkan protokol mana yang harus Anda gunakan di situs WordPress Anda.

Apa Itu Sertifikat SSL/TLS? Bagaimana mereka bekerja?

SSL adalah singkatan dari Secure Sockets Layer, dan TLS adalah singkatan dari Transport Layer Security. Keduanya merupakan protokol keamanan internet yang Anda instal di situs web dalam bentuk sertifikat.

Sertifikat SSL/TLS seperti kunci keamanan untuk situs WordPress Anda. Saat pengguna mengunjungi situs Anda, sertifikat keamanan akan mengenkripsi data sebelum mengirimkannya ke browser pengguna. Demikian pula, mereka juga mengizinkan browser pengguna untuk mengenkripsi data sebelum mengirimkannya kembali ke situs WordPress Anda.

Semua website di internet harus menggunakan sertifikat keamanan. Ini memungkinkan Anda menerima pembayaran online dengan aman, melindungi kata sandi, dan mentransfer data pribadi online dengan aman.

Sertifikat keamanan seperti SSL atau TLS berfungsi dengan kunci keamanan. Saat data ditransfer dari situs web Anda ke browser pengguna, data tersebut terkunci di balik enkripsi. Untuk membaca data, browser pengguna memerlukan kunci keamanan untuk membukanya.

Demikian pula, ketika pengguna mengirim data kembali, mereka menggunakan kunci keamanan yang sama untuk mengenkripsi data. Situs WordPress Anda kemudian akan menggunakan kunci pribadinya untuk mendekripsi data.

Setelah Anda memasang sertifikat keamanan di situs web Anda, awal alamat situs Anda (URL) akan berubah dari http:// menjadi https:// .

Ini menunjukkan bahwa Anda sekarang menggunakan protokol HTTPS (Secure HTTP) untuk mentransfer informasi dengan aman melalui internet.

Anda perlu memperbarui URL di pengaturan WordPress Anda dan mengatur pengalihan sehingga pengunjung akan diarahkan ke URL yang benar saat menggunakan tautan lama. Anda dapat mempelajari caranya di panduan kami tentang cara berpindah dari HTTP ke HTTPS dengan benar.

Apa Perbedaan Antara Sertifikat SSL dan TLS?

SSL (Secure Sockets Layer) adalah teknologi asli di balik sertifikat keamanan yang digunakan oleh situs web. Sertifikat SSL pertama kali digunakan pada tahun 1995.

Sayangnya, kelemahan keamanan ditemukan pada protokol SSL asli yang membuatnya rentan terhadap peretas. Kerentanan ini memungkinkan peretas untuk mencegat dan mengubah data saat data tersebut berpindah antara situs web dan browser pengguna.

Selama bertahun-tahun, beberapa perbaikan dilakukan pada SSL agar lebih aman. Berikut adalah kronologi singkat perubahan setelah ditemukannya kerentanan keamanan:

• SSL 1.0 (tidak dipublikasikan) tidak pernah dirilis ke publik karena masalah keamanan.
• SSL 2.0 (1995) tidak digunakan lagi pada tahun 2011 karena masalah keamanan.
• SSL 3.0 (1996) tidak digunakan lagi pada tahun 2015 karena masalah keamanan.
• TLS 1.0 (1999) tidak digunakan lagi pada tahun 2021 karena masalah keamanan.
• TLS 1.1 (2006) tidak digunakan lagi pada tahun 2021 karena masalah keamanan.
• TLS 1.2 (2008) masih digunakan.
• TLS 1.3 (2018) masih digunakan.

Protokol SSL tidak lagi digunakan, namun istilah sertifikat SSL masih melekat, dan masih umum digunakan sebagai sinonim untuk sertifikat TLS.

Singkatnya, TLS adalah bentuk sertifikat SSL yang telah berevolusi. Sebagian besar situs web di internet menggunakan sertifikat TLS. Namun, sertifikat tersebut masih sering disebut sebagai sertifikat SSL.

Cara Mendapatkan Sertifikat SSL untuk Situs WordPress Anda

Ada beberapa cara untuk mendapatkan sertifikat SSL untuk situs WordPress Anda. Harganya biasanya bervariasi antara $50-200/tahun. Namun, Anda mungkin bisa mendapatkannya secara gratis.

Opsi terbaik adalah memilih penyedia hosting WordPress yang menyertakan sertifikat SSL gratis dengan paket hosting Anda. Dengan begitu, Anda dapat dengan mudah mengaktifkan sertifikat keamanan dari dasbor hosting Anda.

Berikut beberapa rekomendasi kami untuk penyedia hosting WordPress terbaik yang menawarkan sertifikat SSL gratis:

• Bluehost
• SiteGround
• Hostinger
• Tuan Rumah Impian
• HostGator
• Mesin WP
• Geeks Hijau

Jika penyedia hosting Anda tidak menawarkan sertifikat SSL gratis, Anda bisa mendapatkannya secara gratis dengan Let's Encrypt.

Jika Anda lebih suka membeli sertifikat SSL, kami sarankan menggunakan Domain.com. Mereka adalah salah satu layanan pendaftaran nama domain terbesar di dunia, dan menawarkan penawaran terbaik untuk sertifikat SSL.

Mereka menyediakan paket sertifikat SSL sederhana mulai dari $35,99/tahun, yang dilengkapi dengan jaminan keamanan $10.000 bersama dengan segel situs TrustLogo.

Setelah Anda membeli sertifikat SSL, Anda dapat meminta penyedia hosting Anda untuk menginstalnya atau ikuti tutorial kami tentang cara memindahkan WordPress dengan benar dari HTTP ke HTTPS.

FAQ: Pertanyaan Umum Tentang SSL dan TLS

Di WPBeginner, pembaca kami sering menanyakan pertanyaan tentang sertifikat SSL vs. TLS. Berikut adalah jawaban atas pertanyaan umum tentang protokol keamanan ini.

Apa perbedaan TLS dan SSL?

TLS (Transport Layer Security) dan SSL (Secure Sockets Layer) adalah protokol berbasis enkripsi yang digunakan untuk mengamankan komunikasi melalui internet.

Meskipun memiliki tujuan yang sama, TLS adalah pengganti SSL yang lebih baru dan lebih aman.

Sebagian besar browser modern tidak lagi mendukung SSL, jadi jika Anda ingin memastikan situs web Anda dapat diakses oleh semua pengguna, Anda harus menggunakan TLS.

Apa versi TLS terbaru?

Versi terbaru TLS adalah TLS 1.3. Ini dirilis pada tahun 2018, dan merupakan versi TLS paling aman hingga saat ini. Namun TLS 1.2 masih sering digunakan.

TLS 1.2 dan 1.3 didukung oleh sebagian besar browser dan perangkat modern.

Versi sebelumnya tidak boleh digunakan karena masalah keamanan yang diketahui.

Bagaimana cara mengetahui versi SSL atau TLS yang dijalankan situs saya?

Cara termudah untuk memeriksa protokol SSL atau TLS mana yang digunakan situs web Anda adalah dengan alat online seperti Tes Server SSL Qualys SSL Labs.

Cukup ketikkan nama domain situs web lalu klik tombol 'Kirim'. Alat ini akan menunjukkan versi mana yang didukung dan juga mencari masalah umum SSL.

Apa yang harus saya lakukan jika website saya masih menggunakan SSL?

Jika website Anda masih menggunakan SSL, maka Anda harus mengupgrade ke TLS. Anda juga perlu melakukan upgrade jika menggunakan TLS versi 1.0 atau 1.1 yang lebih lama dan kurang aman.

Mengupgrade ke TLS 1.2 dan/atau 1.3 akan meningkatkan keamanan situs web Anda dan membuatnya lebih mudah diakses. Selain itu, ini adalah proses yang relatif sederhana yang dapat dilakukan oleh penyedia hosting web Anda.

Kami harap tutorial ini membantu Anda mempelajari perbedaan antara sertifikat TLS vs. SSL. Anda mungkin juga ingin melihat panduan keamanan WordPress terbaik kami atau pilihan ahli kami untuk plugin keamanan WordPress terbaik untuk lebih melindungi situs web Anda.

Jika Anda menyukai artikel ini, silakan berlangganan Saluran YouTube kami untuk tutorial video WordPress. Anda juga dapat menemukan kami di Twitter dan Facebook.