Sertifikat SSL Bermasalah: Checklist Pemeriksaan untuk Pemilik Website

Peringatan HTTPS dapat membuat pengunjung meninggalkan website sebelum membaca penawaran bisnis. Namun, pesan tersebut perlu ditangani sesuai penyebabnya. Nama domain yang tidak sesuai, sertifikat kedaluwarsa, atau konfigurasi layanan dapat menghasilkan gejala berbeda. Mulailah dengan mencatat pesan browser serta alamat lengkap yang dibuka, termasuk penggunaan www dan subdomain.

Cocokkan nama yang dilindungi

Sertifikat perlu sesuai dengan nama domain yang diakses. Contoh ilustratifnya, beranda tanpa www berjalan baik tetapi versi www menampilkan peringatan. Tim harus memeriksa cakupan nama pada sertifikat dan konfigurasi masing-masing host. Jangan menganggap satu sertifikat otomatis melindungi seluruh subdomain. Jika memakai layanan proxy atau CDN, periksa juga hubungan antara layanan tersebut dan server asal berdasarkan dokumentasi penyedia, karena keduanya dapat memiliki pengaturan terpisah.

Periksa masa berlaku dan pembaruan

Pastikan sertifikat yang benar-benar disajikan oleh layanan masih berlaku. Bukti bahwa proses pembaruan pernah dijalankan belum cukup apabila server masih menggunakan sertifikat lama. Pengelola perlu memastikan konfigurasi memuat hasil pembaruan dan mengecek respons layanan setelah perubahan. Let's Encrypt menjelaskan mekanisme validasi penguasaan domain untuk penerbitan sertifikat. Bila validasi gagal, simpan pesan penyebabnya dan periksa jalur verifikasi yang digunakan, bukan mengulangi perintah tanpa diagnosis.

Verifikasi halaman serta aset

Setelah koneksi HTTPS pulih, buka halaman utama dan halaman penting lainnya. Perhatikan gambar, skrip, serta formulir yang masih merujuk alamat tidak sesuai. Uji tautan dari versi domain yang sebelumnya bermasalah. Pada situs profil, periksa juga tombol konsultasi dan artikel agar pengguna tidak berpindah kembali ke alamat lama. Jika browser yang berbeda memberi hasil berbeda, catat perbedaan tersebut dan periksa waktu perangkat serta cache yang relevan.

Checklist serah terima perbaikan

• Nama domain dan subdomain yang harus dilindungi tercatat.
• Sertifikat yang disajikan sesuai dan masih berlaku.
• Proses pembaruan memiliki penanggung jawab yang jelas.
• Halaman dan aset penting berhasil dimuat melalui HTTPS.
• Peringatan lama tidak muncul pada pengujian ulang yang relevan.

Minta tim menyimpan bukti pengujian tanpa membagikan private key atau kredensial hosting. Sertifikat HTTPS melindungi koneksi dalam cakupannya; keberadaannya tidak menjadi jaminan bahwa seluruh konten atau bisnis sudah dapat dipercaya. Dalam pemantauan akses, bedakan kegagalan TLS dari status blokir domain. NawalaCP dan pemeriksaan hosting menjawab kebutuhan yang berbeda, sehingga laporan insiden perlu menyebut tahap kegagalan yang ditemukan. Dengan begitu, tindak lanjut dapat diarahkan kepada pengelola yang tepat.

Sumber dan bacaan

• Let's Encrypt: cara kerja penerbitan sertifikat