Pentingnya mengaktifkan SSL pada website untuk SEO

Selamat Datang di Blog Orang IT. Sebagai pengelola website/blog, pasti anda sudah tidak asing lagi dengan yang namanya HTTPS atau disebut juga SSL. 

Sekitar 2 tahun yang lalu, penggunaan HTTPS hanya dikhususkan bagi browser yang mengirim data ke server utama karena fungsi HTTPS adalah mengenkripsi data dari pengguna sebelum dikirim ke server

Web ecommerce, situs bank, sosial media wajib mengadopsi keamanan HTTPS untuk mencegah penyadapan data yang dilakukan oleh pihak ketiga. Itu dulu, kalau sekarang? blog-blog yang dibuat untuk membagikan informasi saja sudah mengadopsi keamanan HTTPS karena hal itu telah menjadi bagian penting dari SEO

Beberapa web browser yang terkenal seperti firefox, google chrome dan browser lain memberikan label "Tidak aman" atau "Not Secure" pada situs yang masih menggunakan protokol HTTP biasa. Terkadang ditampilkan dengan tanda gembok dicoret atau https dicoret. 

Bukan hanya itu saja, banyak pengguna browser yang mencoba mengunjungi situs non https dan berakhir dengan pemblokiran. Situs tidak bisa dibuka karena pengguna mencoba terhubung dengan koneksi yang tidak pribadi, pihak ketiga (situs yang dikunjungi) "difitnah" mencoba mencuri informasi pengunjung berupa kata sandi, pesan, kartu kredit dan sebagainya

 

Pada gambar diatas saya mencoba salah satu blog yang belum mengadopsi keamanan SSL, alhasil chrome memberi peringatan bahwa situs yang dikunjungi tidak aman, ini mungkin disebabkan oleh kesalahan konfigurasi atau penyerang berusaha menyadap data pengguna

Pengguna awam yang melihat notifikasi ini pasti merasa takut dan membatalkan niatnya untuk mengunjungi blog anda. Jarang sekali ada yang berani menekan opsi "Proceed to www.xxxx.blogspot.com (unsafe/tidak aman)"

Itulah sebabnya para webmaster mulai mengadopsi keamanan SSL ke situsnya termasuk para blogger seperti saya, coba lihat url Blog Orang IT (https://www.helmynia.com) sudah mengadopsi keamanan SSL karena fitur ini secara gratis telah disediakan oleh platform blogger

Sekarang, semua situs maupun blog telah memasang SSL.. beberapa yang belum memasang SSL mulai tergeser peringkatnya dari halaman Serp karena ditandai tidak aman

Saya teringat 2 tahun lalu ketika google mengumumkan bahwa situs yang belum menerapkan SSL akan ditandai tidak aman dan diblokir aksesnya. Banyak pemilik situs berbondong-bondong mengaktifkan HTTPS dan sebagian besar dari mereka mengeluh setelah mengaktifkan HTTPS visitornya anjlok 😱

Akhirnya, ada beberapa situs yang masih bertahan menggunakan HTTP, namun setelah beberapakali update algoritma, nyatanya beberapa blog saya yang menggunakan HTTPS trafiknya melejit berkali-kali lipat

Faktor keamanan SSL telah ditambahkan sebagai salah satu faktor penentu keberhasilan SEO. Untuk lebih jelasnya mengenai SSL dan bagaimana google memandang hal ini, mari kita bahas secara perlahan 

Pengertian SSL

SSL merupakan suatu pengamanan dengan tujuan mengenkripsi data yang dikirim ke server atau diterima oleh pengguna dari pihak ketiga. Semua bentuk transaksi pertukaran data dienkripsi dengan teknologi yang canggih sehingga terhindar dari aksi penyadapan

Fungsinya SSL

Fungsi yang pertama yaitu mengenkripsi data dan mengamankan segala bentuk transaksi data yang sebelumnya berupa plain text dirubah menjadi data enkripsi tingkat tinggi yang mustahil untuk dideskripsi. 

Ini memastikan bahwa data benar-benar sampai ke tempat tujuan secara aman juga terjaga betul privasinya

SSL wajib digunakan pada situs yang didalamnya melibatkan transaksi data berupa kata sandi, nomor telepon, rekening bank dan sebagainya.. lagi pula beberapa platform blogging menyediakan fitur SSL secara gratis untuk menghindarkan situs anda dari pemblokiran

Bagaimana cara mengaktifkan SSL?

Untuk pengguna platform blogger sudah tersedia fitur pengamanan SSL gratis dari Google Trust Service - Globalsign Root CA-R2 GTS CA 1D2

Buka menu setelan > scroll kebawah cari pengaturan HTTPS > aktifkan ketersediaan HTTPS dan pengalihan HTTPS

Sementara untuk pengguna selfhosted tidak perlu khawatir karena sudah banyak penyedia hosting yang memberikan SSL secara gratis contohnya Rumahweb yang secara default sudah terintegrasi dengan SSL. Jadi, membeli paket hosting di Rumahweb sudah include dengan SSL didalamnya

Kalau anda tidak suka dengan layanan SSL gratisan, khususnya bagi pengguna VPS atau server milik pribadi bisa berlangganan SSL dari pihak ketiga seperti SECTIGO, Entrust dan GlobalSign

Mengapa harus berlangganan SSL berbayar kalau ada yang gratisan? SSL berbayar biasanya dilengkapi dengan identitas perusahaan, lebih terpercaya karena mencantumkan nama perusahaan dalam sertifikat , dilengkapi dengan greenbar

Pentingkah SSL untuk blog?

Meskipun blog anda hanya berisi artikel tulisan dalam bentuk teks sederhana, SSL tetap harus dipasang karena google sebagai mesin pencari terbesar telah mengelompokkan daftar situs/blog yang aman atau tidak aman dikunjungi berdasarkan sertifikat SSLnya

Selain itu, SSL juga membuat blog anda mendapat peringkat terbaik dihalaman google dan tentunya lebih dipercayai oleh pengunjung 

Pemahaman salah kaprah seputar SSL

Setiap orang bebas memberikan opininya, oleh sebab itu anda harus melihat beberapa opini salah kaprah seputar SSL yang penting untuk diketahui:

1. SSL mengamankan situs anda dari hacker

Ini merupakan salah satu anggapan umum tentang SSL. Katanya, dengan memasang SSL ke situs maka secara otomatis membuat situs tersebut kebal dari serangan hacker padahal itu tidak benar

SSL hanya bekerja untuk melindungi transaksi data yang dilakukan antara web browser dengan server , SSL akan mengenkripsi data pasword login, keuangan dan sebagainya. Tidak melindungi situs anda dari aksi peretasan!

Keamanan sebuah website ditentukan oleh script pembangun situs itu sendiri, apakah disisipi oleh backdoor atau terdapat celah bug yang bisa di eksploitasi oleh hacker. Untuk memastikan situs anda tetap aman, perbaharui script yang anda gunakan setiap saat apabila pengembang telah meluncurkan versi updatenya

Jangan sekali-kali menggunakan script , plugin dan tema ilegal.. selain harom juga berbahaya untuk keamanan situs anda

2. Alamat domain muncul notifikasi secured

Sudah pasang SSL namun tidak muncul notifikasi secured hijau di address bar? melakukan aktivitasi SSL tidak menjamin munculnya notifikasi secured hijau namun tidak mengaktifkan HTTPS sudah pasti memunculkan notifikasi situs not secure

Untuk menampilkan notifikasi secured warna hijau, anda harus mengaktifkan pengaturan url di situs anda supaya mengadopsi protokol keamanan HTTPS sehingga ketika diakses dan terdeteksi secured akan memunculkan notifikasi warna hijau

Kesimpulan

Fitur keamanan SSL telah dijadikan sebagai standar baku pengamanan lalu lintas data di internet. Hal ini sepertinya akan menjadi trend dimasa depan, lagipula beberapa web browser terkadang menolak untuk mengakses domain yang masih menggunakan HTTP salah satunya adalah chrome

Oleh sebab itu, penting bagi anda pengelola website atau pemilik blog untuk memahami bagaimana pengaruh SSL bagi perkembangan situs/blog anda dimasa depan

Demikian artikel mengenai pengertian SSL, fungsi SSL dan dampak buruk blog yang belum menerapkan SSL. Semoga sedikit informasi yang saya berikan dapat menambah wawasan, pengetahuan khususnya dibidang keamanan data

....helmynia.com