Masih membahas mengenai pembuatan sertifikat SSL, bila kita membelinya maka kita akan diminta memberikan informasi mengenai CSR (Certificate Signing Request) kepada penyedia SSL. Pada umumnya kita akan diminta membuat CSR dengan OpenSSL di Linux, tapi belum tentu anda menggunakan Linux maupun menginstall software OpenSSL di Windows. Ada cara yang lebih mudah yaitu membuat CSR secara online dan akan saya pandu anda.
SSL
Cara membaca CSR online
Setelah anda membuat CSR (Certificate Signing Request) maka seharusnya diberikan kepada penyedia sertifikat SSL. Tapi sebelum anda menyerahkan CSR? kepada penyedia sertifikat SSL ada baiknya kalau kita memvalidasi dahulu apakah isinya sudah benar.
Cara membuat Certificate Signing Requests di cPanel
Sepertinya sudah banyak pemilik situs yang mulai mempertimbangkan menggunakan SSL secara serius, apalagi sejak ada pengumuman Google akan memperhitungkan adanya HTTPS ini dalam ranking hasil pencariannya. Sungguh menggoda. 🙂 Tapi ternyata membeli sertifikat SSL adalah hal yang mudah, bahkan ada yang gratis. Yang sulit adalah bagaimana caranya setting sertifikat SSL agar sesuai dengan nama domain yang akan dipasang. Sungguh prosesnya cukup membingungkan.
Apakah itu POODLE?
Masih berhubungan dengan keamanan SSL setelah sebelumnya Heartbleed dan kali yang menjadi fokus adalah kelemahan bernama POODLE (Padding Oracle On Downgraded Legacy Encryption) yang ditemukan oleh pakar keamanan dari Google. Walau menggunaka nama anjing yang lucu tapi bahayanya juga tidak kalah menggigit. Kali ini yang menjadi korban adalah SSL 3.0 yang merupakan versi lama dari protokol ini. Sekarang rata – rata server baru menggunakan TLS 1.0, TLS 1.1 atau TLS 1.2.
Memperbaiki tampilan website rusak setelah mengaktifkan SSL
Anda pasti tahu mengenai pengumuman Google akan mulai memperhitungkan adanya sertifikat SSL pada website dalam rankingnya, dan tentu saja tawaran SSL gratis dari CloudFlare baru – baru ini. Setelah anda repot – repot mendaftarkan nama domain anda ke dalam CloudFlare, menunggu antrian pemasangan sertifikat SSL untuk situs anda, hasilnya malah tampilan website rusak atau kacau.
Cara mengaktifkan SSL di CloudFlare
Mungkin sekarang anda sudah tahu bahwa CloudFlare telah memberikan fitur SSL gratis untuk seluruh website yang menggunakan layanan CDN mereka. Tapi bisa jadi anda belum tahu bagaimana mengaktifkan layanan SSL ini dengan benar di situs anda walau dari setting CloudFlare telah dinyatakan aktif.