Lutfi HanifDalam artikel kali ini, Kami akan menjelaskan perubahan metode validasi SSL yang berlaku untuk GlobalSign maupun Sectigo di Rumahweb Indonesia.
Dengan berlakunya Regulasi Perlindungan Data Umum (GDPR) mulai tanggal 25 Mei 2018, setiap perusahaan diwajibkan untuk memberikan perlindungan terhadap kerahasiaan data pelanggan dalam mengolah, menyimpan, maupun memproses personal data penduduk.
Hal ini menyebabkan setiap perusahaan harus menyesuaikan kebijakan, guna mematuhi peraturan GDPR. Penyesuaian aturan tersebut berdampak pada beberapa perubahan kebijakan yang berlaku, salah satunya adalah perubahan metode validasi SSL.
Saat ini, metode validasi SSL melalui email whois tidak lagi bisa digunakan. Karena informasi pada whois domain akan diproteksi, sehingga informasi kepemilikan domain tidak lagi terlihat dan tidak lagi bisa digunakan untuk validasi.
Karena itu, pihak GlobalSign dan Sectigo selaku CA ( Certificate Authority ) melakukan sedikit perubahan kebijakan validasi SSL. Ada 3 metode validasi yang bisa Anda gunakan saat ini. Berikut detail metode validasi SSL yang berlaku :
Email Validation
Opsi ini memungkinkan Anda untuk melakukan validasi melalui email domain yang digunakan. Anda cukup melakukan validasi melalui link yang dikirimkan oleh CA (Certificate Authority), ke alamat email domain yang Anda pilih pada saat konfigurasi SSL.
Berikut adalah opsi email yang bisa Anda gunakan :
DNS Validation
Opsi ini memungkinkan Anda untuk membuat TXT Record pada domain, dengan destination sesuai dengan request dari CA. Setelah TXT record dibuat, Anda bisa melakukan validasi dengan cara klik link validate yang dikirimkan ke email.
URL HTTP
Anda diharuskan untuk membuat file txt pada directory yang telah ditentukan oleh pihak Certificate Authority. Informasi berupa file txt yang perlu anda buat bisa dilihat pada halaman clientzone, setelah konfigurasi SSL selesai anda lakukan.
Setelah itu, anda bisa melakukan validasi txt melalui email yang dikirimkan ke email administratornya. Jika valid, maka sertifikat SSL akan diterbitkan atau issue.
Update
Opsi validasi URL ini tidak berlaku untuk type wildcard dan subdomain SSL, baik Sectigo maupun GlobalSign. Sectigo telah menghentikan opsi ini sejak 9 November 2021, sedangkan GlobalSign telah menghapus opsi ini pada tanggal 28 November 2021.
Anda bisa memilih salah satu dari 3 metode diatas, untuk keperluan validasi SSL baik renewal maupun order baru. Untuk konfigurasi SSL bisa Anda pelajari melalui link berikut : SSL Configuration
Jika Anda mengalami kendala dalam proses validasi SSL, Anda bisa menghubungi department technical support Rumahweb agar bisa dibantu.
Syahrizal Widiarto
Triyadi
Afiandhi Risky