Pada contekan tentang Pengertian Reverse Proxy dan Cara Kerjannya kita sempat menginggung tentang SSL. Saat ini SSL merupakan hal yang wajib kita pergunakan untuk mengamankan sebuah website. Bahkan browser (chrome, mozilla firefox) yang kita gunakan untuk mengakses sebuah website akan memunculkan notifikasi “Not Secure (Tidak Aman)” jika website yang kita akses tidak menggunakan SSL. Pada contekan kali ini saya akan membahas tentang SSL baik pengertian, jenis-jenis dan manfaatnya.
Apa Itu SSL
SSL merupakan singkatan dari Secure Socket Layer adalah protokol keamanan yang dibuat untuk mengamankan komunikasi jaringan komputer terutama pada komunikasi word wide web (www). SSL pertama kali dibuat oleh Netscape Communication Corp pada tahun 1994. Kemudian Internet Engineering Task Force (IETF) membangun standar protokol yang menyediakan fungsionalitas yang sama. Mereka menggunakan SSL 3.0 sebagai dasar yang selanjutnya berganti nama menjadi TLS (Transport Layer Security). Tetapi sampai saat ini sebagian besar orang masih menyebutnya dengan SSL.
TLS/SSL sangat sering di gunakan sebagai protokol HTTP Secure (HTTPS) untuk komunikasi antara web browser dengan web server. Dimana dalam penerapannya TLS/SSL berupa sebuah sertifikat digital yang di pasang pada web server. Selain protokol HTTP, TLS/SSL juga di gunakan pada protokol lainnya seperti FTP,LDAP, dan SMTP. Metode pengamanan yang yang di terapkan protokol TLS/SSL adalah dengan melakukan authentikasi antara server dan client, serta mengenkripsi data selama komunikasi.
Jenis-Jenis SSL
Terdapat beberapa jenis SSL, jika berdasarkan jumlah domain maka SSL terdiri dari:
Single Domain SSL
Sertifikat Single Domain SSL hanya bisa melindungi sebuah domain atau subdomain saja. Misalnya jika sertifikat ini kita daftarkan hanya untuk domain “contekankita.com” maka sertifikat ini tidak berfungsi pada subdomainnya misal pada subdomain “mail.contekankita.com”. Supaya kita bisa melindungi subdomain “mail.contekankita.com” kita perlu membuat sertifikat yang lain.
Wildcard Domain SSL
Sertifikat Wildcard merupakan sertifikat yang dapat melindungi sebuah domain beserta subdomainnya yang tak terbatas. Jika memang kita akan membuat subdomain yang banyak maka jenis sertifikat ini akan menjadi solusi yang tepat. Biasanya sertifikat wildcard mempunyai tanda bintang di depan nama domainnya seperti pada gambar di bawah.
Multi Domain SSL
Sertifikat Multi Domain sering juga dikenal sebagai Subject Alternative Name (SAN) yang dapat melindungi banyak domain dan subdomain sekaligus. Sertifikat ini bisa melindungi antara 100 sampai dengan 250 website, tergantung dari penyediannya.
Sedangkan berdasarkan tingkat validasi domain jenis-jenis SSL dibagi menjadi :
Domain Validated (DV)
Domain Validated SSL atau DV SSL merupakan tingkat validasi yang paling rendah, pemilik domain hanya membutuhkan validasi DNS dan email. Tidak perlu mengirim dokumen lain untuk menginstall sertifikat SSL ini. DV SSL cocok di gunakan untuk para bloger dan freelance.
Organization Validated (OV)
Organization Validated SSL atau OV SSL akan mengalami validasi dengan pengecekan yang lebih ketat dari DV SSL. Selain domain CA juga akan melakukan validasi terhadap informasi pemilik domain dan keabsahan dari usaha atau bisnisnya. OV SSL cocok untuk website perusahaan agar terlihat lebih aman dan terpercaya bagi kustomer yang mengunjungi websitenya.
Extended Validated (EV)
Extended Validation SSL atau EV SSL merupakan tingkat validasi paling tinggi dibandingkan dengan jenis SSL lainnya. SSL jenis ini biasanya untuk organisasi atau perusahaan yang sudah besar seperti Perseroan Terbatas dan Pemerintahan. Validasi SSL ini membutuhkan waktu yang cukup panjang. Selain memverifikasi dokumen resmi melalui pengecekan background yang mendetail, CA akan menghubungi pemilik domain untuk verifikasi status hukum, lokasi fisik, dan detail pesanannya.
Manfaat SSL
Dengan menggunakan TLS/SSL pada website kita maka kita akan mendapatkan beberapa manfaat antara lain:
- Menjaga keamanan data dan informasi selama proses komunikasi antara web browser dengan web server.
- Reputasi Website menjadi meningkat, karena aman dari pencurian data atau informasi serta terkesan lebih professional.
- Selain meningkatkan reputasi juga akan meningkatkan kepercayaan masyarakat terhadap website kita sehingga menambah trafik terhadap website kita.
Untuk melakukan pengecekan terhadap SSL pada website, kita bisa menggunakan tools gratis yaitu Qualys SSL Labs. Dengan checker ini kita akan mendapatkan informasi lengkap mulai dari Overall Rating, Certificate, Protocol Support, Cipher Strength ,Key Exchange dengan skor nilai angka 1-100.
Demikian contekan tentang pengertian ,jenis, dan manfaat SSL, semoga bisa bermanfaat buat kita semua.