Panduan SSL

Singkatnya

SSL mengubah data yang berjalan antara browser pengunjung dan server Anda menjadi sandi. Tanpa itu, siapa pun yang berada di jalur yang sama — operator WiFi kafe, penyedia internet, atau siapa saja di jaringan kantor — bisa membaca apa yang diketik pengunjung, termasuk password dan nomor kartu. Dengan SSL, yang mereka lihat cuma sampah acak.

Itu bagian teknisnya. Bagian yang orang lihat: Chrome, Safari, dan Firefox menandai situs tanpa SSL dengan peringatan Tidak aman di sebelah alamatnya. Bagi calon pembeli yang belum mengenal Anda, peringatan itu sering cukup untuk membuat mereka menutup tab.

Wildcard: kapan perlu

Sertifikat biasa mengamankan satu nama. Kalau situs Anda hidup di domainmu.id dan www.domainmu.id saja, itu sudah cukup — keduanya hampir selalu ikut dalam satu sertifikat.

Wildcard baru masuk akal begitu Anda punya banyak subdomain: toko., blog., api., dan seterusnya. Satu wildcard menutup semuanya, termasuk yang belum Anda buat. Hitung dulu: kalau subdomain Anda baru dua, membeli dua sertifikat biasa biasanya lebih murah.

Catatan: wildcard hanya menutup satu tingkat. *.domainmu.id mengamankan toko.domainmu.id tapi tidak kasir.toko.domainmu.id.

Jadi pilih yang mana?

• Blog, portofolio, company profile — DV sudah cukup. Jangan bayar lebih untuk sesuatu yang tidak akan dilihat pengunjung Anda.
• Situs perusahaan atau punya form pendaftaran — OV. Nama badan usaha Anda ada di sertifikat, dan itu berarti bagi pengunjung yang memeriksa.
• Menerima pembayaran atau memegang data sensitif — EV, atau OV plus praktik keamanan yang benar.
• Punya banyak subdomain — wildcard, dengan tingkat validasi sesuai poin di atas.

Masih ragu? DV bisa dipasang hari ini juga dan ditingkatkan nanti — tidak ada yang terkunci.