SSL GRATIS
SELAMANYA

Apa yang dimaksud dengan SSL?

SSL (Secure Sockets Layer) adalah nama awal protokol yang mengenkripsi koneksi antara browser dan server. Protokol yang dipakai sekarang sebenarnya penerusnya, TLS (Transport Layer Security), tetapi istilah "SSL" tetap dipakai sehari-hari. Penjelasan lengkap soal keduanya ada di artikel perbedaan SSL dan TLS.

Yang dipasang di website adalah sertifikat SSL: berkas digital yang diterbitkan Certificate Authority (CA) dan mengikat nama domain Anda ke sebuah kunci publik. Saat pengunjung membuka situs, browser memeriksa sertifikat itu, lalu membuat koneksi terenkripsi. Hasilnya ada tiga:

• Enkripsi: data yang dikirim (kata sandi, isi formulir, data pembayaran) tidak bisa dibaca pihak di tengah jalur.
• Autentikasi: pengunjung terhubung ke server pemilik domain yang sah, bukan peniru.
• Integritas: isi halaman tidak bisa diubah diam-diam selama perjalanan.

Tanpa SSL, Chrome menandai halaman HTTP sebagai "Not secure". Kebijakan ini berlaku untuk semua situs HTTP sejak Chrome 68 (Juli 2018). Untuk pembahasan cara kerjanya lebih dalam, baca apa itu SSL.

Jenis-jenis sertifikat SSL dan harganya

Baseline Requirements CA/Browser Forum membagi sertifikat publik menurut tingkat validasinya: Domain Validated (DV), Individual Validated (IV), Organization Validated (OV), dan Extended Validation (EV). Semuanya memakai protokol TLS yang sama. Yang membedakan adalah apa yang diperiksa CA sebelum sertifikat terbit, dan identitas apa yang tercantum di dalamnya. Selain itu, sertifikat juga dibedakan menurut cakupan nama domainnya (tunggal, wildcard, atau multi-domain).

Let's Encrypt hanya menerbitkan sertifikat DV dan menyatakan tidak berencana menerbitkan OV atau EV. Untuk sebagian besar website (blog, company profile, landing page, toko online), sertifikat DV sudah memberi enkripsi yang dibutuhkan. OV dan EV relevan kalau Anda memang perlu nama organisasi tercantum di sertifikat, misalnya karena syarat kepatuhan dari mitra atau regulator.

Cara mendapatkan SSL gratis

Di hosting HostingEkspres (otomatis)

1. Pilih paket di halaman hosting. Semua paket sudah memuat SSL gratis.
2. Hubungkan domain ke hosting dengan mengarahkan nameserver atau record DNS-nya.
3. Setelah domain mengarah ke server, sertifikat Let's Encrypt dipasang otomatis tanpa konfigurasi manual.
4. Buka situs Anda dengan https:// dan pastikan browser tidak menampilkan peringatan.

Kalau SSL belum aktif setelah domain terhubung, hubungi tim support lewat halaman kontak.

Di VPS atau server sendiri

Let's Encrypt bekerja lewat protokol ACME. Anda memasang ACME client (misalnya Certbot) yang membuktikan kendali atas domain dengan salah satu tantangan berikut:

• HTTP-01: client menaruh berkas token di website Anda. Paling mudah, tetapi tidak bisa untuk wildcard.
• DNS-01: client menaruh record TXT di _acme-challenge.domainanda.com. Lebih rumit, tetapi wajib dipakai untuk sertifikat wildcard.

Langkah lengkapnya ada di tutorial Let's Encrypt dan panduan setup SSL wildcard.

Masa berlaku sertifikat SSL dan perpanjangannya

Sertifikat Let's Encrypt berlaku 90 hari, dan Let's Encrypt menyarankan perpanjangan setiap 60 hari. Masa berlaku ini akan makin pendek: Let's Encrypt mengumumkan sertifikat default 64 hari mulai 10 Februari 2027 dan 45 hari mulai 16 Februari 2028.

Sertifikat berbayar pun ikut aturan yang sama ketatnya. Baseline Requirements CA/Browser Forum menurunkan masa berlaku maksimal sertifikat publik dari 398 hari menjadi 200 hari untuk sertifikat yang terbit sejak 15 Maret 2026, lalu 100 hari mulai 15 Maret 2027, dan 47 hari mulai 15 Maret 2029. Artinya, membeli sertifikat berbayar tidak lagi berarti "pasang sekali untuk setahun". Perpanjangan otomatis menjadi kebutuhan, dan itulah yang sudah berjalan untuk SSL gratis di hosting kami.

Apakah SSL berpengaruh ke SEO?

Ya, tetapi kecil. Google mengumumkan HTTPS sebagai sinyal peringkat pada Agustus 2014 dan menyebutnya sinyal yang sangat ringan, bobotnya di bawah sinyal seperti konten berkualitas. Manfaat yang lebih terasa justru tidak langsung: pengunjung tidak disambut peringatan "Not secure", sehingga mereka lebih mungkin bertahan dan mengisi formulir atau membeli.

Panduan SSL lainnya

• Apa itu SSL: fungsi dan cara kerjanya secara rinci
• SSL certificate: isi sertifikat dan cara membacanya
• Perbedaan SSL dan TLS
• Perbedaan HTTP dan HTTPS
• Kenapa website wajib HTTPS
• Pentingnya SSL untuk keamanan dan SEO
• Mengenal Let's Encrypt
• Tutorial Let's Encrypt di hosting dan VPS
• Cara install SSL langkah demi langkah
• Cara install SSL di cPanel
• Cara setup SSL wildcard untuk semua subdomain

Sumber

Diperiksa 2 Oktober 2026.

• Let's Encrypt FAQ (gratis, hanya DV, masa berlaku 90 hari, wildcard lewat DNS-01)
• Let's Encrypt: Challenge Types (HTTP-01 dan DNS-01)
• Let's Encrypt: Rate Limits (maksimal 100 nama per sertifikat)
• Let's Encrypt: Decreasing Certificate Lifetimes to 45 Days
• CA/Browser Forum: TLS Baseline Requirements (jenis DV, IV, OV, EV dan jadwal masa berlaku)
• CA/Browser Forum: Ballot SC081v3
• CA/Browser Forum: EV Guidelines
• Google Search Central: HTTPS as a ranking signal
• Chromium Blog: A secure web is here to stay