Apa itu sertifikat SSL dan untuk apa digunakan?
1. Pendahuluan
Sertifikat SSL digunakan untuk membuat saluran terenkripsi antara klien dan server. Pengiriman data seperti detail kartu kredit, infataumasi login akun, dan infataumasi sensitif lainnya harus dienkripsi untuk mencegah penyadapan.
Dengan sertifikat SSL, data dienkripsi sebelum dikirim melalui Internet. Data terenkripsi hanya bisa didekripsi oleh server yang sebenarnya Anda kirimi data tersebut. Ini memastikan bahwa infataumasi yang Anda kirimkan ke situs web tidak akan dicuri.
Mulai dari 06/08/2014, Google mengumumkan bahwa memiliki sertifikat SSL terpasang pada situs web Anda akan meningkatkan posisi peringkat Anda, yang merupakan alasan bagus lainnya untuk menggunakan SSL.
Sertifikat itu sendiri merupakan data yang dikodekan dalam base64 yang berisi infataumasi tentang entitas yang sertifikatnya diterbitkan, kunci publik yang diperlukan untuk enkripsi dan verifikasi tdana tangan digital, serta tdana tangan digital yang dibuat dengan kunci pribadi penerbit sertifikat.
Sertifikat SSL harus dipasang di sisi server. Ketika Anda mengakses situs web yang diamankan oleh sertifikat SSL yang diterbitkan oleh Otatauitas Sertifikasi terpercaya, Anda akan melihat https:// di awal URL-nya. Browser juga akan menampilkan koneksi sebagai aman dengan menunjukkan ikon “kunci” di bilah alamat:

2. Jenis Sertifikat SSL
Sertifikat SSL dapat dibagi menjadi 3 kelompok validasi:
Sertifikat Validasi Domain
Memerlukan pemohon sertifikat untuk membuktikan kendalinya atas nama domain saja. Sertifikat yang dikeluarkan memuat nama domain yang diserahkan kepada Otatauitas Sertifikasi dalam permintaan sertifikat.
Sertifikat Validasi Organisasi
Memerlukan pemohon sertifikat untuk membuktikan bahwa perusahaannya terdaftar dan bertanggung jawab secara hukum, serta melewati validasi domain. Sertifikat yang dikeluarkan memuat domain dan nama perusahaan pemohon sertifikat.
Sertifikat Validasi Diperluas
Mencakup persyaratan validasi dari dua jenis validasi yang disebutkan di atas dan persyaratan tambahan. Sertifikat yang dikeluarkan memuat domain dan nama perusahaan pemohon sertifikat.