Apakah sertifikat SSL wajib ada di situs web?

Jawaban singkat

1. Ya, sertifikat SSL dalam praktiknya wajib untuk setiap situs yang mengumpulkan data atau berjualan online.
2. Hukum perlindungan data (misalnya GDPR di UE) mewajibkan data pribadi dilindungi, dan SSL adalah standar keamanan minimum yang diterima.
3. Google menurunkan peringkat situs tanpa SSL dan menandainya "Tidak aman" langsung di browser.
4. Tanpa SSL Anda tidak dapat memproses pembayaran online, karena penyedia pembayaran mensyaratkan koneksi terenkripsi.
5. Di 4buildsite, setiap situs yang diterbitkan otomatis mendapat sertifikat SSL gratis, tanpa pengaturan manual.

Yang perlu diketahui tentang SSL

• Hukum perlindungan data (misalnya GDPR di UE) mewajibkan perlindungan data pribadi yang dikirim lewat formulir, keranjang belanja, atau akun pengguna. SSL adalah syarat teknis minimum.
• Sejak 2018, Google Chrome menandai setiap situs tanpa HTTPS sebagai "Tidak aman" langsung di bilah alamat, yang menakuti pengunjung dan menurunkan kepercayaan.
• Google telah memakai HTTPS sebagai sinyal peringkat sejak 2014. Situs tanpa SSL kehilangan posisi pencarian dari pesaing yang memilikinya.
• Penyedia pembayaran tidak berfungsi tanpa koneksi SSL/TLS terenkripsi. Ini wajib untuk setiap toko online.
• Sertifikat SSL tidak lagi berbiaya tambahan di sebagian besar platform modern (misalnya Let's Encrypt), jadi tidak ada alasan teknis maupun finansial untuk tidak memilikinya.

Contoh praktis

• Sebuah toko pakaian online tanpa SSL menampilkan peringatan merah "Koneksi tidak aman" tepat di halaman checkout, dan pelanggan banyak yang meninggalkan keranjang mereka.
• Sebuah klinik praktik medis yang menerima janji temu lewat formulir situs harus memiliki SSL, jika tidak ia melanggar hukum perlindungan data atas data kesehatan pasien.
• Sebuah agen properti dengan formulir kontak (telepon, email) tanpa SSL berisiko terkena denda otoritas perlindungan data jika data pengunjung disadap.
• Di 4buildsite, setiap situs yang diterbitkan di domain sendiri atau di subdomain gratis otomatis mendapat "https://" dan ikon gembok di browser.

Kesalahan umum

• Membeli domain dan hosting dari penyedia yang tidak menyertakan SSL gratis, lalu membayar tambahan 30-100 EUR per tahun untuk sertifikat.
• Mengira SSL hanya dibutuhkan toko online, padahal setiap formulir kontak atau newsletter mengumpulkan data pribadi yang dicakup hukum perlindungan data.
• Membiarkan situs tanpa SSL "sementara" saat peluncuran dan sudah kehilangan peringkat Google di minggu pertama.
• Memasang SSL tetapi membiarkan versi http:// tetap dapat diakses, yang menimbulkan konten duplikat dan membingungkan mesin pencari.
• Tidak memeriksa perpanjangan sertifikat otomatis sehingga SSL kedaluwarsa, yang menghalangi pengunjung mengakses situs sama sekali.

Bagaimana 4buildsite membantu

• 4buildsite secara otomatis menerbitkan sertifikat SSL gratis untuk setiap situs yang diterbitkan, apa pun tingkatnya: company profile, toko, atau marketplace.
• SSL diaktifkan tanpa pengaturan teknis dari Anda. Anda tidak perlu pengetahuan tentang server, DNS, atau command line.
• Perpanjangan sertifikat berlangsung otomatis sebelum kedaluwarsa, sehingga Anda tidak pernah berisiko situs tiba-tiba tidak dapat diakses.
• Pengalihan dari http:// ke https:// berlangsung otomatis, sehingga tidak ada masalah konten duplikat di Google.
• Alat pembayaran bawaan berfungsi sejak hari pertama justru karena infrastruktur SSL sudah tersedia.