Bagi Anda pemilik website, pastinya sudah tidak asing lagi dengan istilah SSL. SSL atau Secure Socket Layer secara garis besar berfungsi sebagai pengamanan transmisi antar dua data yang berbeda. Dengan SSL, transfer data di dalam website menjadi lebih aman dan terenkripsi. Bahkan saking pentingnya, Google Chrome akan melabeli suatu website tanpa sertifikat SSL sebagai Not Secure.
Fungsi SSL
SSL atau Secure Socket Layer yang pertama kali diciptakan oleh Netscape yang memiliki fungsi untuk perkembangan kemananan website. Nah berikut ini kami sudah merangkum fungsi SSL dan cara kerjanya pada website.
1. SSL Akan Mengenkripsi Data atau Informasi Penting
Alasan utama menggunakan SSL adalah untuk menjaga keamanan terutama keamanan data atau informasi sensitif yang dikirimkan melalui internet. Dengan menggunakan SSL, data yang dikirim akan dienkripsi dan diacak sehingga tidak dapat terbaca kecuali hanya alamat atau url tujuan saja. Ini akan sangat berguna ketika Anda berurusan dengan akun, password, nama, alamat, kartu kredit dan data sensitif lainnya.
2. SSL Akan Memberikan Kepercayaan
SSL akan memberikan label kepercayaan kepada pelanggan website dengan memberikan logo ‘green bar’ atau gembok pada halaman website. Jika Anda tidak menggunakan layanan SSL baik itu SSL berbayar atau SSL gratis biasanya akan ada tulisan berwarna merah bertuliskan ‘Not Secure/Tidak aman’. Menurut Survey menyebutkan bahwa 75% keranjang belanja akan ditinggalkan karena mengetahui website tidak menggunakan fitur keamanan SSL. Maka dari itu SSL sangat penting teruntuk website Toko Online, agar bisa memberikan trust kepada customer.
3. SSL Juga Menyediakan Authentication
Selain Mengenkripsi data, SSL juga menyediakan authentication. Authentication ini memastikan bahwa informasi pribadi yang Anda kirimkan memiliki alamat tujuan yang benar bukan kepada scammer atau hacker yang mencoba mencuri dan memanfaatkan data pribadi Anda.
Dengan memasang SSL pada website Anda, akan meminimalisir tindakan tersebut. Karena ada langkah authentication pada saat mengirim data pribadi dan proses enkripsi data yang menyulitkan scammer atau hacker untuk mencuri data.
4. SSL Untuk Persyaratan PCI
PCI atau bisa disebut Payment Card Industry memberikan syarat supaya website yang berisi transaksi menggunakan kartu kredit diharuskan menggunakan SSL
5. Mendapatkan Ranking SEO yang lebih baik
Website yang menggunakan SSL/HTTPS mendapatkan ranking SEO yang lebih baik dari Google dibanding dengan website yang tidak diproteksi dengan SSL.
6. Meningkatkan Prestisius
Meningkatkan prestisius perusahaan Anda dengan green bar dan nama perusahaan di address bar browser, untuk type Extended Validation
Manfaat menggunakan SSL
Antara SSL yang harganya mahal dan murah, keduanya memiliki fungsi yang sama yaitu mengamankan transaksi di website Anda dengan teknologi enkripsi. Jadi biarpun Anda mengambil SSL yang paling murah harganya seperti RapidSSL, tidak perlu kuatir website Anda kurang aman. Sama seperti naik pesawat, antara AirAsia, Garuda Indonesia atau Singapore Airlines maupun naik kelas ekonomi, bisnis, atau kelas satu, secara fungsi sama yaitu sebagai alat transportasi dan sama-sama mengantar Anda sampai ke tujuan. Bedanya adalah di reputasi maskapai tersebut dan fasilitas yang diberikan saat Anda terbang (you get what you pay for).
SSL yang lebih mahal memberikan manfaat ekstra sebagai berikut:
- Reputasi brand yang lebih terpercaya. DigiCert, GeoTrust dan Thawte lebih bergengsi dibandingkan RapidSSL.
- Trust Seal yang ketika di-klik akan memunculkan alamat website Anda dan informasi tambahan.
- Kompatibilitas yang lebih luas untuk browser desktop dan mobile.
- Untuk EV SSL, akan menampilkan green bar dengan nama perusahaan Anda di address bar browser.
- DigiCert SSL memberikan fasilitas free daily malware scanning dan vulnerability assessment yang akan memberitahukan kalau website Anda terkena virus/malware atau ada celah keamanan, sehingga bisa diperbaiki dengan cepat.
Cara Kerja SSL
Bagi Anda yang belum mengatahui secara detail bagaimana cara kerja SSL, bisa simak pembahasan berikut. Ketika Anda sedang melakukan transaksi pembelian produk di toko online, saat itu akan terjadi pertukaran informasi antara Anda sebagai pembeli dan toko online sebagai penjual. Informasi yang dibutuhkan antara lain seperti nama, alamat, email, no telepon, rekening, dan informasi penting lainnya. Informasi inilah yang nantinya akan diamankan oleh SSL agar tidak dicuri atau disalahgunakan scammer atau hacker. Berikut cara kerja SSL:
- Saat customer mengakses website toko online yang sudah menggunakan SSL biasanya akan diawali dengan https, muncul green bar atau tanda gembok sebelum url. Jika website tidak menggunakan SSL biasanya terdapat tulisan ‘Not secure/Tidak aman’ berwarna merah.
- Setelah itu server dari toko online tersebut akan memberitahu secara otomatis bahwa toko online sudah menggunakan SSL Certificate yang akan ditampilkan pada browser.
- SSL akan menggunakan algoritma terenkripsi dengan cara mengacak session key ketika adanya proses pertukaran antara pembeli dan penjual, sehingga scammer atau hacker akan kesulitan membobol informasi pembeli tersebut. Kemudian informasi siap dikirim kepada alamat tujuan. Hasilnya, pertukaran informasi berjalan dengan lancar dan aman tanpa gangguan dari pihak yang tidak diinginkan.
- Pada saat Anda sudah melakukan transaksi atau logout, session key SSL Certificate akan dihapus otomatis dari browser. Sehingga Informasi penting Anda akan terhapus dari cache website.
Pada saat Anda mengakses website toko online yang tidak menggunakan SSL, lebih baik untuk meninggalkan website toko online tersebut. Ini tidak hanya berlaku pada toko online saja sebenarnya, tetapi bisa pada semua website, blog atau forum yang meminta Anda memasukan informasi penting.
Jenis dan Harga SSL
1. SSL DV – Domain Validation
Sertifikat SSL standar untuk meningkatkan kepercayaan pengunjung dengan menjamin semua transaksi dienkripsi dengan baik. Proses verifikasi SSL type DV ini sangat mudah dan cepat. Hanya menggunakan email, SSL certificate bisa diterbitkan dalam waktu beberapa menit setelah proses order.
| Brand | SSL Certificate | Features | Warranty | Harga Per tahun |
| GeoTrust | GeoTrust QuickSSL Premium | Dynamic Site Seal | $500,000 | Rp650.000 |
| Thawte | Thawte SSL 123 Certificate | Dynamic Site Seal | $500,000 | Rp400.000 |
| Sectigo | Sectigo SSL | Dynamic Site Seal | $500,000 | Rp420.000 |
| RapidSSL | RapidSSL Certificate | Static Site Seal | $10,000 | Rp150.000 |
| Sectigo | Comodo PositiveSSL | Static Site Seal | $50,000 | Rp120.000 |
2. SSL OV – Organization Validation
Sertifikat SSL OV Premium merupakan sistem keamanan tinggi dan dijamin kerahasiaannya. Jika website Anda menggunakan layanan ini, maka ketika tombol padlock di browser diklik, maka akan muncul nama perusahaan. Persyaratan untuk mendapatkan SSL type OV cukup mudah, hanya membutuhkan dokumen lengkap perusahaan.
| Brand | SSL Certificates | Features | Warranty | Harga Per Tahun |
| Digicert | DigiCert Secure Site Pro | ECC Encryption, Vulnerability Assessment, Malware Scan, Norton Seal, Dynamic Site Seal | $2,000,000 | Rp11.000.000 |
| Digicert | DigiCert Secure Site | Vulnerability Assessment, Malware Scan, Norton Seal, Dynamic Site Seal | $1,750,000 | Rp4.500.000 |
| Digicert | DigiCert Standard SSL | ECC Encryption, Dynamic Site Seal | $1,250,000 | Rp3.000.000 |
| GeoTrust | GeoTrust True Business ID | Dynamic Site Seal | $1,250,000 | Rp1.000.000 |
| Thawte | Thawte SSL Web Server | Dynamic Site Seal | $1,250,000 | Rp1.200.000 |
| Sectigo | Sectigo OV SSL | Dynamic Site Seal | $1,000,000 | Rp1.200.000 |
| Sectigo | Comodo EliteSSL | Dynamic Site Seal | $750,000 | Rp1.400.000 |
| Sectigo | Comodo InstantSSL | Dynamic Site Seal | $50,000 | Rp450.000 |
Persyaratan:
1. Dokumen lengkap perusahaan (SIUP, Akta, TDP, dsb).
2. Perusahaan sudah berjalan minimal 2 tahun (untuk SSL type EV).
3. Alamat operasional yang jelas dan bisa diverifikasi.
4. Tagihan listrik atau telpon di alamat kantor yang terakhir.
5. Rekening koran perusahaan.
6. KTP atau Passport dari pemilik perusahaan.
7. Informasi whois domain harus sama dengan nama perusahaan.
8. Pendaftaran profil perusahaan pada situs dirjen AHU
3. SSL EV – Extended Validation
Sertifikat SSL Premium no.1 diperuntukkan untuk website bisnis yang sangat membutuhkan sistem keamanan tinggi dan dijamin kerahasiaannya. Website dengan Layanan SSL type EV dapat terlihat jika tombol padlock di browser di klik akan muncul nama perusahaan Anda. Persyaratan untuk mendapatkan SSL type EV membutuhkan dokumen lengkap perusahaan (berjalan > 2 tahun) dan verifikasi via telepon. Bagi perusahaan yang bergerak dibidang perbankan atau finance, sangat direkomendasikan untuk menggunakan SSL type EV.
Persyaratan:
1. Dokumen lengkap perusahaan (SIUP, Akta, TDP, dsb).
2. Perusahaan sudah berjalan minimal 2 tahun (untuk SSL type EV).
3. Alamat operasional yang jelas dan bisa diverifikasi.
4. Tagihan listrik atau telpon di alamat kantor yang terakhir.
5. Rekening koran perusahaan.
6. KTP atau Passport dari pemilik perusahaan.
7. Informasi whois domain harus sama dengan nama perusahaan.
8. Pendaftaran profil perusahaan pada situs dirjen AHU
4. SSL – Wildcard
Sertifikat SSL untuk mengamankan multiple sub-domain (https://*.domain.com). Lebih mudah dan hemat dibanding harus order satu persatu untuk tiap sub-domain. Ada beberapa type SSL multi-domain yang bisa dipilih di sini (EV, OV atau DV).
5. SSL Multi-Domain (SAN)
Sertifikat SSL untuk mengamankan multiple domain. Lebih mudah dan hemat dibanding harus order satu persatu untuk tiap domain. Ada beberapa type SSL multi-domain yang bisa dipilih di sini (EV, OV atau DV). Bahkan ada juga pilihan SSL multi-domain dengan wildcard (https://*.domain.com). Setiap jenis SSL sudah termasuk multiple domains (FQDNs).
6. Document Signing Certificates
Sertifikat khusus untuk mengamankan dokumen PDF dan MS Office dengan digital signature yang otentik dan tidak bisa dipalsukan. Dokumen hanya bisa dibuka oleh pihak yang mempunyai salinan public key Anda. Proses aplikasi sertifikat ini membutuhkan waktu beberapa minggu dan Anda akan menerima sertifikat dalam bentuk USB token yang mudah dipakai. Setiap sertifikat hanya bisa dipakai oleh satu orang saja. Kalau ada beberapa orang yang membutuhkan, harus membeli multiple certificates.
Demikian Fungsi, Cara Kerja, Jenis dan Harga SSL yang dapat kami informasikan, semoga membantu dan bermanfaat
Sampai Jumpa Online
