02153667855 sales@sslindonesia.com

Tutorial Redirect HTTP ke HTTPS

HTTPS
28 Sep

Tutorial Redirect HTTP ke HTTPS

By Info, Teknologi , , , , , 0 Comments

Mengapa Perlu Redirect ke HTTPS?

Redirect HTTP ke HTTPS adalah langkah penting untuk meningkatkan keamanan situs web. HTTPS mengenkripsi komunikasi, meningkatkan kepercayaan pengguna, dan mendukung performa SEO yang lebih baik.

Prasyarat

  • Memiliki sertifikat SSL/TLS yang valid.
  • Server sudah dikonfigurasi untuk mendukung HTTPS.

Langkah Konfigurasi di Berbagai Server

Apache

Untuk server Apache, tambahkan kode berikut pada file .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Langkah-langkah:

  1. Akses direktori root situs Anda.
  2. Buka atau buat file .htaccess.
  3. Tempelkan kode di atas.
  4. Simpan perubahan dan restart Apache: 
    sudo systemctl restart apache2

Nginx

Untuk server Nginx, tambahkan blok berikut pada file konfigurasi:

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}

Langkah-langkah:

  1. Akses file konfigurasi Nginx di /etc/nginx/sites-available/.
  2. Tambahkan blok kode di atas.
  3. Simpan perubahan dan restart Nginx: 
    sudo systemctl restart nginx

Microsoft IIS

Untuk server Microsoft IIS, ikuti langkah-langkah berikut:

  1. Buka IIS Manager.
  2. Pilih situs yang ingin Anda alihkan.
  3. Klik HTTP Redirect.
  4. Centang opsi Redirect requests to this destination dan masukkan URL HTTPS.
  5. Terapkan pengaturan dan restart layanan IIS.

Verifikasi Redirect

Setelah konfigurasi selesai, pastikan redirect berfungsi dengan:

  • Membuka URL HTTP dan memastikan pengalihan otomatis ke HTTPS.
  • Menggunakan alat seperti SSL Labs untuk memeriksa implementasi SSL/TLS.

Tips Tambahan

  • Gunakan redirect 301 untuk memastikan pengalihan permanen dan mempertahankan SEO.
  • Perbarui semua URL internal dan eksternal ke HTTPS.
  • Aktifkan HSTS (HTTP Strict Transport Security) agar browser selalu menggunakan HTTPS.

Share this post

Author

Related Posts

Geotrust for Goverment SSL
03 Aug

Sertifikat SSL Geotrust True Business Wildcard untuk Situs Pemerintahan

Sertifikat SSL Geotrust True Business Wildcard untuk Situs Pemerintahan

 

Keamanan Maksimal untuk Situs Pemerintahan
Fungsi sertifikat SSL merupakan benteng keamanan situs website. Sertifikat SSL ini adalah sertifikat digital yang digunakan untuk membangun proses komunikasi yang terenkripsi antara browser atau komputer pengguna dengan server atau situs website.
Koneksi internet pada situs website yang menggunakan sertifikat SSL akan melindungi data sensitif seperti data pribadi maupun data rahasia yang dipertukarkan selama masa kunjungan pada situs web. SSL membantu menjaga proses komunikasi dari pihak ketiga yang berusaha melakukan peretasan dan mengambil informasi data pribadi.

Kenapa Situs Pemerintahan Membutuhkan SSL?
Situs website pemerintahan sering menangani data rahasia yang penting […]

Read More
Situs-Universitas-SSL
08 Dec

Punya Situs Universitas Resmi? Jangan Lupa Pasang SSL!

Pada era digital seperti sekarang ini, instansi pendidikan baik itu sekolah ataupun universitas, tentu harus melek internet. Salah satu tandanya adalah memiliki situs resmi di internet yang muncul pada mesin pencari. Dengan memiliki situs resmi, tentu sekolah atau universitas akan dianggap lebih eligible bagi para calon orang tua murid ataupun para pelajar. Namun, jangan lupa untuk memasang sertifikasi SSL pada situs universitas, karena kalau lupa akibatnya bisa fatal lho!
Pengertian SSL 
SSL (Secure Sockets Layer) adalah teknologi keamanan yang digunakan untuk mengamankan koneksi internet dengan mengenkripsi data yang dikirimkan melalui internet. SSL menggunakan sertifikat digital untuk memverifikasi identitas server dan klien, sehingga […]

Read More
sertifikat intermediate
07 Jul

Perubahan Intermediate Digicert Juni 2021

SSL Indonesia akan bahas tentang perubahan sertifikat perantara ataupun intermediate certificate dari sertifikat SSL ternama.
Sertifikat SSL ternama Digicert mengumumkan beberapa perubahan sertifikat intermediate dari Certificate Authority (ICA). Berdasarkan page pengumuman yang dimuat pada laman Digicert, menyatakan bahwa ICA akan diganti menjadi

ICA yang lebih cepat dengan tingkat enkripsi terbaik
Memungkinkan mengurangi atau menyematkan sertifikat ICA atau hard coding trusted sertifikat ICA, yang menjadikan pergantian sertifikat menjadi sulit.
Mengurangi cakupan penerbitan sertifikat dari ICA manapun, untuk mengurangi dampak perubahan dalam pedoman industry dan forum browser CA untuk etensitas menengah hingga akhir.

Untuk Apa Sertifikat Intermediate / ICA digunakan?
Otoritas Sertifikat SSL Certificate Athorithy (CA) menggunakan […]

Read More
Extended Validation (EV)
21 Aug

Extended Validation Certificate SSL

Jenis sertifikat SSL Extended validation (EV) merupakan komponen penting dalam setiap perjuangan bisnis online melawan phising. Phising adalah bentuk serangan rekayasa sosial/ penipuan dengan tujuan untuk mendapatkan informasi rahasia, kredensial login atau nomor kartu kredit. Banyaknya penyedia sertifikat SSL gratis jenis Domain Validation (DV) meningkatkan serangan phising dengan cara  menampilkan situs phishing label “Aman”.
Definisi keamanan browser tidak sama dengan definisi umum tentang aman, melainkan pada tingkat enkripsi. Sertifikat SSL dengan tingkat enkripsi paling tinggi yakni Extended Validation (EV). Jadi, perlu diperhatikan bahwa setiap situs website sangat direkomendasikan menggunakan sertifikat SSL jenis Extended Validation (EV). Selain memiliki tingkat enkripsi paling […]

Read More
mengubah sha-1 menjadi sha-2 ssl indonesia
31 Dec

Bagaimana Mengubah SHA 1 Menjadi SHA 2/ SHA 256?

Algoritma SSL yang masih banyak digunakan saat ini yakni SHA 1. SHA 1 merupakan algoritma hashing yang memiliki kelemahan tingkat enkripsi sehingga dikembangkan menjadi SHA 2. Akhir tahun 2017 Google mengumumkan bahwa akhir 2017 ditetapkan untuk menghentikan akhir dukungan penggunaan SHA 1 sebagai enkripsi pada browser chrome bersamaan dengan rilisnya Chrome versi 556.
SHA 1 merupakan standard SSL yang ditetapkan dari tahun 2011 hingga 2015 seiring pengembangan tingkat keamanan menuju ke SHA 2 dan berhasil rilis pada tahun 2016. Namun rilisnya SHA 2 ini memiliki banyak rintangan dari sisi system dan perangkat yang digunakan ataupun yang berkembang saat itu masih […]

Read More
sertifikat ssl code signing
23 Feb

Sertifikat Code Signing VS Sertifikat SSL | SSL Indonesia

Apakah Anda pengguna sertifikat SSL code signing? Atau Anda tidak tahu bahwa sertifikat ssl menyediakan jenis sertifikat code signing yang khusus digunakan untuk aplikasi. Tidak seperti sertifikat SSL lainnya yang digunakan secara umum pada situs website, code signing dibuat untuk melindungi aplikasi.
Sertifikat code signing memastikan bahwa kode / code tidak dapat dirusak, sehingga mencegah perusakan kode yang berbahaya untuk melindungi pengguna akhir. Sedangkan sertifikat SSL membuat koneksi terenkripsi antara browser dengan server situs website dan komputer pengguna yang terhubung.
Namun perlu Anda ketahui bahwa antara code signing dengan sertifikat SSL bukanlah hal yang sama dan tidak dapat digunakan secara bergantian.
Apa […]

Read More
14 Jan

Sertifikat SSL Untuk IP Address – SSL Indonesia

Banyak costumer SSL Indonesia yang bertanya apakah ada sertifikat SSL yang cocok digunakan pada IP Address? Apakah sertifikat SSL hanya bisa digunakan pada domain saja? Tim SSL Indonesia akan menjelaskan secara khusus sertifikat SSL yang tepat untuk IP Address, apa saja syarat untuk melakukan penerbitan SSL pada IP Address dan bagaimana cara melakukan instalasi.
Sertifikat SSL dapat digunakan pada IP Address juga, bukan hanya nama domain situs website saja. Banyak pengguna sertifikat SSL yang masih menggunakan IP Address sebagai domain utama mereka, sehingga dibutuhkan sertifikat SSL yang dapat digunakan secara khusus pada IP Address. Apa saja sertifikat SSL yang cocok […]

Read More
let's encrypt ssl gratis
10 Mar

Let’s Encrypt Hapus Sertifikat SSL Aktif – SSL Indonesia

Salah satu penyedia sertifikat SSL gratis dengan sistem perpanjangan sertifikat per tiga bulan yakni Let’s Encrypt. Sertifikat SSL Let’s Encrypt ini merupakan sertifikat yang masih banyak digunakan oleh pemilik situs website.
Selain karena memberikan sertifikat secara gratis, sertifikat ini juga diakui dan menjadi standard keamanan pada browser seperti Google Chrome dan Mozilla Firefox.
Pada tanggal 3 maret 2020 Let’s Encrypt sebagai penyedia otoritas sertifikat SSL CA gratis terbesar di dunia, mengumumkan kepada para pengguna bahwa mereka menemukan bug yang menyebabkan jutaan sertifikat SSL akan dicabut atau dinonaktifkan pada tanggal 4 maret 2020.
Hal ini dapat berdampak pada proses penelusuran yang akan di […]

Read More
Sectigo
17 Dec

SERTIFIKAT SSL COMODO AKAN DIHAPUSKAN

Pada tanggal 14 Januari 2019 mendatang sertifikat Comodo tidak akan berlaku “TRUSTED” pada browser. Pasalnya, sectigo akan mengubah sertifikat Comodo Root CA menjadi USERTRust Root CA. Mari kita mulai dengan berbicara tentang Root CA. Kali ini kita tidak akan membahas sertifikat Root dan Sertifikat  Intermediate. Agar lebih jelas Anda dapat membaca pada Artikel SSL Indonesia Minggu lalu.

Setiap sIstem operasi memiliki sistem Root bawaan yang berisi sertifikat Root. Sertifikat ini sangat penting, karena dapat digunakan menerbitkan sertifikat digital terpercaya seperti sertifikat SSL. Hal ini berkaitan dengan rantai penerbitan sertifikat SSL. Ketika salah satu penyedia sertifikat SSLmelakukan pengubahan Root Certificate maka […]

Read More
ancaman siber 2026
28 Jul

Prediksi Ancaman Siber di Tahun 2026

Ancaman siber telah menjadi salah satu tantangan utama bagi individu, perusahaan, dan negara. Memasuki tahun 2026, penting untuk memahami dan memprediksi evolusi ancaman ini agar dapat mengambil langkah-langkah proaktif dalam melindungi informasi dan infrastruktur vital. Artikel ini bertujuan untuk menggali tren terkini dalam dunia keamanan siber, menganalisis teknologi yang muncul dan dampaknya terhadap ancaman yang mungkin dihadapi, serta menawarkan strategi pertahanan yang diperlukan untuk mengatasi potensi risiko di masa depan. Dengan pendekatan yang komprehensif, pembaca diharapkan dapat mengembangkan pemahaman lebih baik tentang lanskap ancaman siber yang kompleks dan dinamis yang akan datang.
 
Prediksi Ancaman Siber di Tahun 2026
Pendahuluan: Mengapa Prediksi […]

Read More