Kami berusaha menyediakan website yang berguna untuk pengetahuan para pembaca, panduan singkat dan sederhana ini semoga menjadi jalan bagi kalian yang mengalami kesulitan dalam membuat blog di dunia maya, kami mengambil sumber dari blog Panduan Blog Online.com seandainya kalian berkenan langsung mengunjungi website tersebut, selamat menikmati!
Keamanan menjadi faktor penting di dalam proses pengembangan website. Website yang mempunyai tampilan menarik tetapi keamanannya buruk tentu akan mudah diretas. Supaya website aman, ada banyak cara yang bisa dilakukan, salah satunya adalah menambahkan Secure Socket Layer (SSL).
Konfigurasi SSL di website tergolong gampang, tapi terkadang memunculkan persoalan yang tidak terduga. Ketika Anda menambahkan SSL ke website dan tidak mendapati masalah, Anda cukup beruntung.
Namun, bagi Anda yang mengalami kendala saat menggunakan SSL, artikel ini akan membahas bagaimana cara memperbaiki masalah paling umum SSL/HTTPS di website, khususnya WordPress.
Baca juga: Cara Mengatasi Error Establishing a Database Connection pada WordPress
SSL adalah metode enkripsi yang diterapkan untuk mengamankan koneksi antara pengguna (browser) dan server website (web hosting). Website yang menggunakan SSL akan mengenkripsi setiap data yang dikirimkan maupun yang diterima sehingga membuat hacker sulit untuk menyusup dan membaca data yang sedang diproses.
Website yang menggunakan SSL akan memverifikasi setiap ada koneksi atau proses pertukaran data terjadi. SSL mempunyai sertifikat khusus yang digunakan untuk proses identifikasi dan verifikasi. Sertifikat SSL berpasangan, ada yang dipasang di website ada yang dipasang di server. Adanya sertifikat ini mengharuskan website dan server mempunyai satu sertifikat enkripsi yang sejenis.
Jika sertifikat SSL di server dan website berbeda, browser akan akan memperingatkan user dengan memunculkan pesan tidak aman.
Google sebagai salah satu browser terkenal saat ini tidak hanya memunculkan pesan tidak aman bagi website yang sertifikat SSL berbeda dengan server, tetapi semua website yang tidak menggunakan SSL akan memunculkan pesan tidak aman (not secure) jika dibuka menggunakan browser Google Chrome.
Pesan tidak aman di browser tentu saja menimbulkan kesan buruk kepada pengunjung website terhadap bisnis Anda. Maka dari itu, sangat penting memasang SSL di website. Sebagai bahan pertimbangan lebih lengkap, Anda dapat membaca artikel kami mengenai apa itu SSL dan jenisnya.
Namun jika Anda sudah mencoba memasang SSL di website Anda dan masih menemui permasalahan, di bawah ini adalah beberapa solusi permasalahan SSL yang mungkin bisa membantu Anda.
Baca juga: 10 Error Umum pada WordPress Beserta Solusinya
Meskipun mudah, tidak semua proses instalasi SSL dapat berjalan dengan baik. Terkadang Anda akan menemui error yang tidak terduga. SSL error seperti “NET::ERR_CERT_INVALID” atau “Too Many Redirects” mungkin yang paling banyak Anda temukan.
Selain error di atas, ada beberapa SSL error yang terkadang muncul. Di bawah ini beberapa cara mengatasi SSL error yang terkadang muncul di website.
Anda hanya akan menemukan SSL error ini di Google Chrome. Anda akan menemukan error ini di browser yang lain dengan pesan yang berbeda, tapi pada umumnya adalah pesan memperingatkan user bahwa website yang dikunjungi tidak aman.
SSL error ini menandakan bahwa browser tidak dapat menerima sertifikat SSL yang sudah disediakan oleh website. Ada beberapa faktor yang melatarbelakangi error ini muncul:
Mengatasi error NET::ERR_CERT_INVALID dapat dilakukan dengan melakukan install ulang SSL atau menghubungi penyedia layanan SSL untuk meminta bantuan. Namun jika Anda menggunakan layanan penyedia layanan web hosting. Anda dapat menghubungi mereka dan meminta bantuan untuk memperbaikinya.
Website yang menggunakan SSL akan memunculkan pesan secure ditandai dengan gembok hijau di samping alamat website. Ketika Anda sudah memasang SSL, tetapi gembok hijau (padlock) belum muncul, mungkin saja penyebabnya adalah konten campur (mixed content).
Error ini tidak terlihat jelas karena website dapat dimuat dengan baik. Hanya saja akan terlihat tanda (ℹ️) di samping URL.
Konten sumber seperti gambar, skrip, atau stylesheet biasanya yang menyebabkan error mixed content karena masih termuat dengan menggunakan HTTP Not Secure.
Ada beberapa macam cara untuk mengatasi error ini. Jika Anda menggunakan WordPress, Anda dapat menggunakan plugin yang sudah tersedia di sana. Bagi pengguna yang tidak menggunakan WordPress, Anda dapat melakukannya secara manual.
Cara ini paling mudah dan sangat direkomendasikan bagi orang yang baru menggunakan WordPress (pemula).
Langkah yang perlu Anda lakukan yaitu menginstall plugin Really Simple SSL. Plugin ini akan membantu Anda memaksa semua konten dimuat ke dalam HTTPS. Informasi lengkap dapat Anda lihat pada artikel cara redirect HTTP ke HTTPS di WordPress.
Kontrol menu Simple Really SSL dapat Anda akses melalui “Dashboard » Setting » SSL”. Anda tidak perlu melakukan apa-apa karena setelah aktif, plugin Really Simple SSL secara otomatis akan memperbaiki error Mixed Content.
Cara ini melakukan penyelesaian secara manual, tapi lebih efektif dan performa lebih baik.
Pertama, Anda butuh untuk memastikan WordPress atau website menggunakan HTTPS. Bagi pengguna WordPress, Anda dapat mengecek melalui menu “Settings » General” dan pastikan alamat WordPress dan Site Address menggunakan opsi HTTPS.
Jika URL masih menggunakan HTTP, ganti menjadi HTTPS. Jangan lupa untuk klik “Save Changes” untuk menerapkannya.
Kemudian cari pengaturan URL di database Anda, pastikan semua sudah menggunakan HTTPS. Anda dapat menggunakan plugin Better Search Replace untuk mencari dan mengganti pengaturan di database WordPress.
Namun jika Anda masih menemui error Mixed Content, langkah selanjutnya adalah mencoba menyelesaikannya di tema dan plugin.
Bagi Anda yang menggunakan maupun tidak menggunakan WordPress, Anda dapat melakukan proses pengecekan menggunakan situs pengecekan HTTPS seperti Why No Padlock.
Why No Padlock akan membantu Anda menunjukan konten yang belum menggunakan HTTPS. Kumpulkan konten yang masih menggunakan HTTP dan ganti alamat URL secara manual melalui baris kode.
Selain menggunakan Why No Padlock, Anda bisa menggunakan Inspect Tools di browser dan mencari secara manual konten yang menyebabkan error dan lokasi konten berasal.
Cara ini bagi pemula akan sedikit sulit karena mereka harus URL dan menggantinya secara manual melalui file tema. Kami sendiri tidak merekomendasikan mengubah URL secara manual menjadi HTTPS. Akan lebih baik jika Anda memanfaatkan plugin atau tools yang sudah tersedia.
Saat menerapkan SSL/HTTPS di website, Anda mungkin tidak sengaja melakukan redirect berkali-kali. Error ini ditandai dengan pesan “Too Many Redirect”.
Hal yang perlu Anda lakukan adalah mengecek pengaturan .htaccess atau menonaktifkan plugin SSL yang lebih dari satu.
Selain itu, jika Anda menggunakan pengaturan yang memaksakan HTTPS ke dalam admin area menggunakan script di bawah ini ke dalam wp-config.php dan mendapati error “To Many Redirect”.
| define(‘FORCE_SSL_ADMIN’, true); |
Anda perlu menambahkan scriptdi bawah ini ke dalam wp-config.php setelah baris “FORCE_SSL_ADMIN”.
| define(‘FORCE_SSL_ADMIN’, true);// in some setups HTTP_X_FORWARDED_PROTO might contain // a comma-separated list e.g. http,https// so check for https existenceif (strpos($_SERVER[‘HTTP_X_FORWARDED_PROTO’], ‘https’) !== false) $_SERVER[‘HTTPS’]=’on’; |
Menyelesaikan proses instalasi di website saja belum mengubah URL secara default menjadi HTTPS. Anda perlu mengarahkan server untuk melakukan redirect dari HTTP menjadi HTTPS.
Pengaturan redirect HTTP ke HTTPS dapat Anda lakukan dengan menambahkan baris kode di bawah ini ke dalam file .htaccess.
| <IfModule mod_rewrite.c>RewriteEngine OnRewriteCond %{HTTPS} offRewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]</IfModule> |
Private key dan CSR harus dihasilkan dari server yang sama ketika Anda menginstall sertifikat supaya proses instalasi dapat berjalan dengan baik. Jika private key tidak disimpan lagi di dalam server (hilang), Anda harus membuat sertifikat lagi dengan CSR yang baru.
Contoh pesan error yang mengindikasikan tidak ada private key:
Baca juga: Cara Mengatasi Error Establishing a Database Connection pada WordPress
Ada banyak jenis SSL error yang sering muncul ketika Anda memasangnya di website. Mengetahui penyebab SSL error akan memudahkan Anda untuk memperbaikinya.
Semoga artikel macam SSL error ini dapat membantu Anda menyelesaikan berbagai permasalahan yang Anda temukan ketika berurusan dengan SSL/HTTPS.
Jika Anda menyukai artikel dari kami, jangan lupa subscribe untuk mendapatkan informasi terbaru dari kami dan bila Anda masih mempunyai pertanyaan, jangan sungkan untuk menanyakan kepada kami melalui kolom komentar di bawah ini.
Source:niagahoster.com
No comments:
Post a Comment