Lutfi HanifSejak diberlakukannya Regulasi Perlindungan Data Umum (GDPR) diikuti dengan berbagai penyesuaian kebijakan dari Certificate Authority (CA), metode validasi SSL yang digunakan untuk menerbitkan sertifikat SSL mengalami beberapa perubahan.
Beberapa metode yang sebelumnya umum digunakan, kini sudah tidak lagi didukung. Sementara metode lainnya tetap menjadi standar untuk memverifikasi kepemilikan domain.
Dalam artikel ini, kami akan membahas metode validasi SSL yang didukung di Rumahweb, cara kerja masing-masing metode, serta panduan memilih metode yang paling sesuai dengan kebutuhan Anda.
Apa Itu Validasi SSL?
Validasi SSL adalah proses verifikasi kepemilikan domain yang dilakukan oleh Certificate Authority (CA) sebelum sertifikat SSL diterbitkan. Proses ini bertujuan untuk memastikan bahwa pihak yang mengajukan sertifikat SSL benar-benar memiliki hak untuk menggunakan domain tersebut.
Secara umum, proses validasi dapat dilakukan melalui beberapa metode, seperti Email Validation, DNS Validation, dan HTTP Validation. Masing-masing metode memiliki mekanisme yang berbeda, tetapi tujuan akhirnya sama, yaitu membuktikan bahwa pemohon memiliki kendali atas domain yang akan diamankan menggunakan SSL.
Perubahan Metode Validasi SSL
Sejak diberlakukannya GDPR pada 25 Mei 2018, beberapa Certificate Authority melakukan penyesuaian terhadap metode validasi SSL, demi meningkatkan keamanan dan melindungi data pribadi pemilik domain.
Salah satu perubahan yang paling berdampak adalah dihentikannya validasi menggunakan alamat email umum, seperti Gmail, Yahoo, atau Outlook. Sebelumnya, beberapa CA masih mengirimkan email validasi ke alamat yang tercantum pada data WHOIS domain. Namun, setelah GDPR diterapkan dan data WHOIS menjadi lebih terbatas, metode tersebut tidak lagi digunakan.
Selain itu, beberapa metode validasi lain juga mengalami perubahan. Sebagai contoh, URL Validation sudah tidak lagi didukung untuk penerbitan Wildcard SSL maupun Subdomain SSL. Sectigo menghentikan metode ini sejak 9 November 2021, sedangkan GlobalSign menghapus dukungannya pada 28 November 2021.
Saat ini, metode validasi yang umum digunakan adalah Email Validation melalui alamat email berbasis domain yang telah ditentukan, DNS Validation, dan HTTP Validation. Oleh karena itu, penting untuk memahami metode yang masih berlaku agar proses penerbitan sertifikat SSL dapat berjalan dengan lancar.
Metode Validasi SSL
Rumahweb menyediakan layanan SSL dari beberapa Certificate Authority terpercaya, seperti Sectigo dan GlobalSign. Masing-masing CA memiliki mekanisme validasi yang serupa untuk memastikan bahwa pemohon benar-benar memiliki kendali atas domain yang akan diamankan.
Pada bagian ini, kami akan membahas metode validasi SSL yang masih didukung dan dapat digunakan saat melakukan penerbitan sertifikat SSL. Jika Anda membeli SSL melalui Rumahweb, Anda dapat memilih salah satu metode validasi berikut sesuai dengan kondisi dan kemudahan pengelolaan domain yang dimiliki.
1. Email Validation (Direkomendasikan)
Metode Email Validation merupakan cara yang paling sederhana untuk memverifikasi kepemilikan domain. Pada metode ini, penerbit SSL akan mengirimkan email verifikasi ke alamat email domain yang Anda pilih saat melakukan konfigurasi SSL. Selanjutnya, Anda hanya perlu membuka email tersebut dan mengklik tautan validasi yang diberikan.
Alamat email yang dapat digunakan untuk proses validasi meliputi:
- admin@namadomain.com
- administrator@namadomain.com
- hostmaster@namadomain.com
- postmaster@namadomain.com
- webmaster@namadomain.com
2. DNS Validation
Pada metode DNS Validation, Anda perlu menambahkan TXT atau cName record pada DNS domain sesuai informasi yang diberikan oleh Certificate Authority (CA). Setelah TXT/cName record berhasil dibuat dan terdeteksi oleh sistem CA, proses validasi akan dilakukan secara otomatis sehingga sertifikat SSL dapat diterbitkan.
3. HTTP Validation
Metode HTTP Validation mengharuskan Anda membuat sebuah file TXT pada direktori tertentu di website sesuai instruksi dari Certificate Authority (CA). Informasi mengenai nama file dan lokasi penyimpanannya dapat dilihat di halaman Clientzone setelah proses konfigurasi SSL selesai dilakukan.
Setelah file berhasil dibuat dan dapat diakses melalui URL yang ditentukan, CA akan melakukan proses verifikasi. Jika validasi berhasil, sertifikat SSL akan diterbitkan (issued).
Anda dapat memilih salah satu dari ketiga metode validasi di atas, baik untuk proses order baru maupun perpanjangan (renewal) sertifikat SSL. Untuk panduan konfigurasi SSL secara lengkap, silakan mengacu pada dokumentasi SSL Configuration yang tersedia di Rumahweb.
Cara Mengubah Validasi SSL
Jika Anda mengalami kendala dengan metode validasi SSL yang sebelumnya dipilih, Anda tidak perlu khawatir. Metode validasi SSL dapat diubah dengan mudah melalui halaman Clientzone. Berikut cara mengubah validasi SSL yang dapat Anda ikuti.
- Login ke Clientzone Rumahweb.
- Klik menu SSL, lalu klk tombol Kelola.
- Selanjutnya, silahkan klik menu Kelola SSL.
- Klik tombol Ganti Metode Validasi seperti pada gambar berikut.
- Pilih metode validasi baru yang Anda inginkan, lalu klik submit.
Setelah itu, tunggu hingga metode validasi SSL domain Anda berubah dan lakukan validasi sesuai metode baru yang Anda pilih.
FAQ
Berikut adalah beberapa pertanyaan popular tentang metode validasi SSL di Rumahweb.
Apakah validasi SSL menggunakan Gmail atau email umum masih didukung?
Tidak. Sejak adanya perubahan kebijakan dari Certificate Authority (CA) dan penerapan GDPR, validasi SSL menggunakan email umum seperti Gmail, Yahoo, atau Outlook sudah tidak didukung. Saat ini, Email Validation hanya dapat dilakukan menggunakan alamat email berbasis domain yang telah ditentukan oleh CA.
Metode validasi SSL apa saja yang didukung di Rumahweb?
Saat ini, Rumahweb mendukung tiga metode validasi SSL, yaitu Email Validation, DNS Validation, dan HTTP Validation. Anda dapat memilih salah satu metode tersebut saat melakukan konfigurasi SSL sesuai kebutuhan dan akses yang dimiliki.
Metode validasi SSL mana yang paling direkomendasikan?
Tidak ada metode yang paling baik untuk semua kondisi, namun Email Validation umumnya menjadi pilihan yang paling mudah jika Anda memiliki akses ke email administrator domain. Sementara itu, DNS Validation lebih fleksibel jika Anda dapat mengelola DNS domain, dan HTTP Validation cocok jika Anda memiliki akses ke file website.
Penutup
Terdapat tiga metode validasi SSL yang bisa Anda pilih, yaitu Email Validation, DNS Validation, dan HTTP Validation. Anda bebas memilih metode yang paling sesuai dengan kondisi dan kebutuhan Anda. Proses validasi ini wajib dilakukan agar SSL dapat diterbitkan.
Jika metode yang Anda pilih sebelumnya mengalami kendala atau sulit dijalankan, Anda juga dapat dengan mudah mengubahnya melalui Clientzone agar proses aktivasi SSL tetap berjalan lancar.
Demikian artikel kami tentang perubahan metode validasi SSL di Rumahweb Indonesia. Apabila Anda mengalami kendala dalam proses validasi SSL, jangan sungkan untuk menghubungi kami melalui livechat, telpon atau trouble ticket. Semoga bermanfaat.
