Mengelola website WordPress bukan hanya soal membuat tampilan yang menarik dan menulis konten yang berkualitas. Keamanan website juga perlu diperhatikan agar pengunjung merasa nyaman saat mengakses halaman atau mengisi informasi di dalamnya. Salah satu langkah penting yang bisa dilakukan adalah memasang sertifikat SSL.
Kabar baiknya, cara pasang sertifikat SSL di WordPress tidak selalu rumit. Banyak penyedia hosting menyediakan SSL gratis yang bisa diaktifkan melalui panel hosting. Setelah sertifikat aktif, kamu hanya perlu menyesuaikan pengaturan WordPress agar website menggunakan HTTPS.
Lalu, bagaimana langkah-langkahnya? Yuk, simak panduan berikut untuk memasang SSL di WordPress dengan lebih mudah.
Apa Itu Sertifikat SSL dan Mengapa Website Membutuhkannya?
SSL adalah istilah yang umum digunakan untuk sertifikat yang membantu mengamankan koneksi antara browser pengunjung dan server website. Saat ini, teknologi yang digunakan adalah TLS, tetapi istilah SSL masih sering dipakai dalam layanan hosting.
Website yang menggunakan sertifikat SSL dapat diakses melalui HTTPS. Koneksi ini membantu melindungi data yang dikirimkan antara pengunjung dan server agar tidak mudah dibaca atau diubah oleh pihak yang tidak berwenang.
Selain itu, SSL juga membantu membangun kepercayaan pengunjung. Browser biasanya menampilkan indikator keamanan ketika koneksi HTTPS dikonfigurasi dengan benar. Hal ini penting, terutama jika website digunakan untuk mengumpulkan informasi melalui formulir, menyediakan akun pengguna, atau menjalankan toko online.
Karena itu, memasang SSL menjadi salah satu langkah dasar untuk menjaga keamanan website WordPress.
Persiapan Sebelum Memasang SSL di WordPress
Sebelum memulai proses pemasangan, ada beberapa hal yang perlu kamu periksa agar prosesnya berjalan lancar.
Pertama, pastikan domain sudah terhubung dengan hosting yang digunakan. Jika domain baru diarahkan ke server, kamu mungkin perlu menunggu sampai perubahan DNS selesai diterapkan.
Kedua, periksa apakah penyedia hosting menyediakan sertifikat SSL gratis. Banyak layanan hosting menawarkan SSL melalui panel seperti cPanel atau dashboard mereka sendiri. Namun, cara mengaktifkannya bisa berbeda pada setiap penyedia.
Ketiga, buat cadangan atau backup website terlebih dahulu. Langkah ini membantu mengurangi risiko kehilangan data jika terjadi masalah saat mengubah pengaturan website.
Setelah semuanya siap, kamu bisa melanjutkan ke tahap pemasangan SSL.
Cara Pasang Sertifikat SSL di WordPress
1. Login ke Panel Hosting
Langkah pertama adalah masuk ke akun hosting tempat website WordPress kamu berada. Biasanya, penyedia hosting menyediakan tombol untuk membuka cPanel atau panel pengelolaan hosting lainnya.
Setelah berhasil masuk, cari menu yang berkaitan dengan SSL, seperti SSL/TLS, SSL Status, Security, atau Let’s Encrypt. Nama menu tersebut bergantung pada panel yang digunakan.
Jika kamu tidak menemukan menu SSL, periksa panduan dari penyedia hosting atau hubungi tim dukungan mereka untuk mengetahui cara mengaktifkannya.
2. Aktifkan Sertifikat SSL
Setelah menemukan menu SSL, periksa apakah domain kamu sudah memiliki sertifikat aktif. Jika belum, cari pilihan untuk memasang atau mengaktifkan SSL.
Pada hosting yang mendukung AutoSSL atau Let’s Encrypt, proses ini biasanya dapat dilakukan secara otomatis. Pilih domain yang ingin diamankan, lalu ikuti petunjuk yang tersedia.
Tunggu sampai proses pemasangan selesai. Setelah itu, buka alamat website menggunakan HTTPS untuk memeriksa apakah koneksi aman sudah tersedia.
Jika sertifikat belum aktif, jangan langsung mengubah pengaturan WordPress. Pastikan terlebih dahulu bahwa SSL benar-benar sudah terpasang dan domain dapat diakses melalui HTTPS.
3. Ubah Alamat Website di Pengaturan WordPress
Setelah SSL aktif, masuk ke dashboard WordPress. Kemudian, buka Settings atau Pengaturan, lalu pilih General atau Umum.
Pada bagian WordPress Address (URL) dan Site Address (URL), ubah alamat website dari HTTP menjadi HTTPS.
Sebagai contoh, jika alamat sebelumnya adalah http://namadomain.com, ubah menjadi https://namadomain.com. Pastikan kedua alamat menggunakan domain dan format yang sesuai dengan konfigurasi website kamu.
Selanjutnya, simpan perubahan tersebut.
Perlu diingat, perubahan alamat website dapat membuat kamu keluar dari dashboard dan perlu login kembali. Jika website tidak bisa diakses setelah perubahan, jangan mengubah pengaturan lain secara terburu-buru. Periksa konfigurasi SSL atau hubungi penyedia hosting terlebih dahulu.
4. Arahkan Pengunjung dari HTTP ke HTTPS
Meskipun SSL sudah aktif, pengunjung mungkin masih dapat membuka versi HTTP jika pengalihan belum diatur.
Agar pengunjung menggunakan koneksi yang aman, aktifkan pengalihan dari HTTP ke HTTPS melalui fitur yang disediakan hosting. Beberapa penyedia hosting menyediakan pengaturan Force HTTPS atau Redirect to HTTPS.
Jika fitur tersebut tidak tersedia, kamu dapat meminta bantuan tim dukungan hosting untuk mengaturnya. Cara pengalihan yang tepat bergantung pada server dan konfigurasi website.
Setelah pengalihan aktif, coba buka alamat website menggunakan HTTP. Jika semuanya sudah benar, browser akan mengarahkan kamu ke versi HTTPS secara otomatis.
5. Periksa Apakah SSL Sudah Berfungsi
Langkah berikutnya adalah memastikan website sudah menggunakan HTTPS dengan benar.
Buka website melalui browser dan periksa alamatnya. Pastikan alamat dimulai dengan HTTPS dan browser tidak menampilkan peringatan keamanan.
Selain halaman utama, periksa juga beberapa halaman lain, seperti artikel, halaman kontak, dan halaman login. Pastikan semuanya dapat dibuka tanpa gangguan.
Jika website menampilkan peringatan bahwa koneksi belum sepenuhnya aman, kemungkinan masih ada konten yang dimuat melalui HTTP. Masalah ini dikenal sebagai mixed content dan perlu diperbaiki sebelum proses pemasangan dianggap selesai.
Cara Mengatasi Masalah Setelah Memasang SSL
Terkadang, pemasangan SSL tidak langsung berjalan sempurna. Namun, kamu tidak perlu panik karena beberapa masalah umum dapat diperiksa secara bertahap.
Website Masih Menampilkan Not Secure
Jika browser masih menampilkan peringatan keamanan, pastikan sertifikat SSL aktif, belum kedaluwarsa, dan sesuai dengan domain yang digunakan. Periksa juga apakah website dapat diakses melalui HTTPS tanpa pesan kesalahan sertifikat.
Jika masalah tetap muncul, hubungi penyedia hosting untuk memeriksa konfigurasi sertifikat.
Muncul Peringatan Mixed Content
Mixed content terjadi ketika halaman HTTPS masih memuat gambar, skrip, stylesheet, atau sumber daya lain melalui HTTP.
Untuk mengatasinya, periksa pengaturan URL website, konten halaman, serta pengaturan tema dan plugin. Jika ada alamat sumber daya yang masih menggunakan HTTP, ubah ke HTTPS apabila sumber tersebut mendukung koneksi aman.
Sebelum melakukan perubahan URL secara massal di database, buat backup terlebih dahulu. Jika belum terbiasa mengelola database WordPress, mintalah bantuan teknis agar perubahan tidak merusak konten website.
Website Mengalami Redirect Loop
Redirect loop terjadi ketika website terus mengalihkan pengunjung dari satu alamat ke alamat lain tanpa berhasil membuka halaman.
Masalah ini bisa disebabkan oleh aturan pengalihan yang bertumpuk, pengaturan URL yang tidak sesuai, atau konfigurasi proxy dan server.
Untuk mengatasinya, periksa pengaturan HTTPS di hosting dan WordPress. Jika kamu menggunakan layanan CDN atau proxy, pastikan pengaturannya sesuai dengan konfigurasi server. Apabila masalah belum selesai, minta bantuan penyedia hosting sebelum mengubah file konfigurasi website.
Tips Menjaga Sertifikat SSL Tetap Aktif
Setelah SSL berhasil dipasang, kamu tetap perlu memantau kondisinya. Sertifikat SSL memiliki masa berlaku sehingga perlu diperpanjang atau diperbarui sesuai jenis sertifikat yang digunakan.
Jika hosting menyediakan pembaruan otomatis, pastikan fitur tersebut berjalan dengan baik. Kamu juga dapat memeriksa status sertifikat secara berkala melalui panel hosting.
Selain itu, lakukan backup website secara rutin dan perbarui WordPress, tema, serta plugin yang digunakan. SSL membantu mengamankan koneksi, tetapi bukan satu-satunya perlindungan terhadap ancaman keamanan website.
Dengan menggabungkan SSL, pembaruan rutin, backup, dan pengelolaan akun yang baik, kamu bisa menjaga website WordPress tetap lebih aman.
Kesimpulan
Cara pasang sertifikat SSL di WordPress sebenarnya cukup mudah jika hosting menyediakan fitur aktivasi otomatis. Kamu hanya perlu mengaktifkan SSL melalui panel hosting, menyesuaikan alamat website menjadi HTTPS, mengatur pengalihan, lalu memeriksa apakah semuanya berfungsi dengan benar.
Namun, setiap penyedia hosting memiliki pengaturan yang berbeda. Karena itu, pastikan SSL sudah aktif sebelum mengubah URL website dan selalu buat backup sebelum melakukan perubahan penting.
Dengan mengikuti langkah-langkah tersebut, kamu bisa membantu melindungi koneksi website, meningkatkan kepercayaan pengunjung, dan memberikan pengalaman akses yang lebih aman bagi pengguna.
Jadi tunggu apa lagi? Konsultasikan kebutuhan website Anda sekarang juga! Hubungi WhatsApp JualSSLmurah atau dapatkan info selengkapnya di jualsslmurah.com dan kuncihost.com