20 Feb

Keamanan Secure Socket Layer

By Theresia Elina Sinaga Teknologi Keamanan Website, Teknologi SSL 0 Comments

Bagi anda yang baru atau masih awam dalam dunia IT ataupun teknologi, SSL (Secure Socket Layer) tentu terdengar sangatlah asing di telinga. Lalu Apakah sebenarnya SS? Di pembahasan kali topik yang akan dibedah adalah SSL (Secure Socket Layer) ini.

Pengertian SSL (Secure Socket Layer)

SSL (Secure Socket Layer) merupakan sebuah security technology/ teknologi/ sistem keamanan standar yang dipergunakan dalam pembuatan atau pembangunan sebuah link yang terenkripsi antara klien dan server. SSL (Secure Socket Layer) ini dibuat untuk memberikan kemungkinan bagi penggunanya untuk mendapatkan keamanan yang lebih terkait dengan perlindungan informasi yang terbilang penting dan personal seperti nomor kartu kredit, jejaring sosial dan lainnya.

Hubungan antara klien dan server yang diuraikan sebelumnya, lebih familiar dalam istilah website/ web server dan browser. Dalam hubungan antara server dan klien ini, biasanya data yang ditransfer atau dikirim adalah berupa teks, data berupa teks inilah yang sangat rentan dengan bahaya ataupun ancaman hacking dan penyadapan. Sehingga jika anda pihak yang dapat menghentikan atau mencegat semua data yang ditransfer/ dikirim dari browser ke klien/ web server, maka pihak/ hacker tersebut dapat mengakses dan melihat semua informasi yang ditransfer tersebut

Protokol keamanan SSL (Secure Socket Layer)

Protokol keamanan SSL (Secure Socket Layer) ini memiliki fungsi untuk mengamankan data yang dikirim/ ditransfer tersebut. SSL (Secure Socket Layer) sendiri telah banyak sekali dipergunakan dalam mengamankan data internet user, terutama untuk data-data penting seperti data terkait dengan transaksi online. Browser dan web server/ website yang telah disertifikasi SSL (Secure Socket Layer) umumnya akan lebih terjamin keamanannya.

Pertanyaannya, apakah sertifikasi SSL (Secure Socket Layer) ini dan bagaiman sistem kerjanya?, mari mulai pembahasan dari titik ini. Sertifikat SSL (Secure Socket Layer) memiliki sistem yang terdiri dari 2 buah kunci yaitu kunci public dan kunci pribadi/ personal. Kedua tombol/ icon ini saling mendukung untuk membangun sebuah koneksi yang terenkripsi. Identitas dari pemiliki sertifikasi SSL (Secure Socket Layer) ditunjukan dari subject/ subjek yang terdapat pada setifikat SSL (Secure Socket Layer).

Untuk dapat mendapatkan sertifikat SSL (Secure Socket Layer) ini, yang harus anda lakukan adalah membuat sebuah CSR(Certificate Signing Request) pada server yang anda gunakan. Pembuatan CSR(Certificate Signing Request) ini adalah tahapan dimana kunci public dan pribadi pada server akan diciptakan/ dibuat.

Data CSR(Certificate Signing Request) yang anda buat akan dikirim ke penerbit CA(Certificate Authority), data CSR(Certificate Signing Request) yang anda kirimkan sebelumnya berisi kunci publik. Dengan menggunakan data CSR(Certificate Signung Request) tersebut penerbit CA(Certificate Authority akan struktur data yang cocok dengan kunci pribadi/ personal server anda.

Setelah anda mendapatkan SSL (Secure Socket Layer) Certificate, anda dapat langsung menginstalnya ke server yang anda gunakan.

Author

Theresia Elina Sinaga

23 Aug

Syarat Terbaru Penggunaan Sertifikat SSL Code Signing

Forum Certificate Authority maupun Browser mulai memperketat persyaratan untuk penggunaan sertifikat SSL jenis code signing. Mulai 1 juni 2021 penggunaan code signing memiliki ukuran key minimal 3072bit, sedangkan saat ini menggunakan key 2048bit.
Alasan utama pihak CA/B untuk mengubah minimum key adalah tingkat keamanan untuk menghadapi perkembangan teknologi masa mendatang dengan daya komputasi ekstra.
Perlu Anda ketahui bahwa sertifikat SSL code signing biasanya digunakan khusus untuk memastikan keaslian software aplikasi atau sertifikat SSL yang digunakan oleh pengembang software untuk menandatangani produk software secara digital.
Tanda tangan bertindak sebagai sarana bagi pengguna akhir untuk memverifikasi bahwa produk yang mereka unduh dan instal benar-benar […]

15 Sep

Risiko Besar Website Tanpa SSL yang Jadi Incaran Hacker di 2025

Di era perkembangan digital yang semakin pesat, keamanan website tidak lagi bisa dianggap sepele, khususnya pada lanskap digital tahun 2025. Website tanpa SSL (Secure Sockets Layer) ibarat pintu yang terbuka lebar bagi hacker untuk menyusup dengan mudah. SSL memiliki peran vital, bukan hanya dalam melindungi pertukaran data sensitif, tetapi juga dalam membangun kepercayaan pengunjung. Artikel ini akan membahas mengapa website tanpa SSL menjadi sasaran empuk peretas, celah keamanan yang ditimbulkan, serta risiko serius yang dapat mengancam data Anda.

Website Tanpa SSL Jadi Target Favorit Hacker di 2025
Pendahuluan: Pentingnya Proteksi Website di Era Digital
Di tahun 2025, keamanan website semakin menjadi prioritas […]

26 Apr

Cara Kerja dan Penerapan SSL pada Website

Hai Sahabat SSL Indonesia. Kali Ini team SSL Indonesia akan membahas secara detail segala sesuatu yang wajib Anda ketahui tentang sertifikat SSL. Berbicara tentang sertifikat SSL sebenarnya berbicara tentang sertifikat digital. Sertifikat SSL ini merupakan komponen penting yang harus terdapat pada website baik itu website administrasi perusahaan, ecommerce maupun blog. Sertifikat SSL merupakan tanda legal yang mengindikasikan bahwa “Website Anda Aman”. Aman untuk dikunjungi, aman untuk melakukan transaksi, dan aman untuk aktivitas pribadi (memberikan data pribadi). Mari kita bahas secara berkala agar lebih mudah dan sederhana.
1. Sejarah Perkembangan Sertifikat SSL

Sertifikat SSL 1, Sertifikat SSL 2, dan Sertifikat SSL 3

Pengembangan […]

07 Aug

Single Domain, Wildcard dan Multi Domain

Perbedaan Sertifikat SSL Single Domain, Wildcard dan Multi Domain

Memilih Sertifikat SSL yang tepat untuk bisnis Anda pastinya mempertimbangkan keseimbangan antara biaya, kebutuhan dan kenyamanan. Apakah anda telah memilih tipe sertifikat yang tepat berdasarkan kebutuhan dan biaya untuk website anda? Sebelum menentukan sertifikat SSL yang ingin anda beli, Berikut sedikit gambaran tentang SSL.

1. Sertifikat SSL Single domain
Sertifikat tipe single domain hanya digunakan untuk mengamankan satu domain utama saja.
Contoh: Anda memasang sertifikat SSL pada domain utama sslindonesia.com, maka website dengan domain sslindonesia.com akan terjamin keamanan transfer datanya.
2. Sertifikat SSL Wildcard
Sertifikat tipe wildcard sangat cocok bagi anda yang memiliki satu domain utama […]

15 Feb

Bagaimana Cara Reissue Sertifikat SSL? Ubah Nama Domain?

Beberapa pertanyaan seputar penerbitan ulang atau reissue sertifikat SSL sering ditanyakan pada tim SSL Indonesia. Seperti halnya, jika saya melakukan penerbitan ulang apakah bisa mengganti nama domain? Atau apa saja yang diperlukan untuk penerbitan ulang sertifikat SSL?
Berikut gambaran penjelasan tentang penerbitan ulang serikat SSL di SSL Indonesia
Mengapa Menerbitkan Ulang Sertifikat SSL?
Biasanya reissue dilakukan jika private key yang telah digunakan untuk penerbitan sertifikat SSL hilang atau tidak disimpan. Sehingga Anda perlu melakukan generate ulang CSR (Certificate Signing Request) dan mendapatkan private key terbaru. Ini mengapa pentingnya simpan file private key serta CSR Anda saat melakukan pemasangan sertifikat SSL pada server.
Melakukan […]

05 May

Private DNS dan Sertifikat SSL / TLS

DNS atau Domain Name System merupakan server pusat yang bisa digunakan untuk mengubah alamat domain pada situs website menjadi alamat IP atau bisa dikatakan bahwa DNS memberikan kode IP terhadap nama domain yang ada.
Jika manusia lebih mudah mengingat nama domain seperti sslindonesia.com atau google.com maka server ataupun komputer lebih mudah mengingat alamat IP seperti 111.120.111.22.
DNS server ini lah yang memiliki fungsi untuk mengubah alamat url menjadi alamat IP yang lebih mudah untuk diketahui oleh server. Proses perubahan ini disebut dengan DNS transaction.
DNS transaction dibagi menjadi dua yakni DNS public dan DNS private. DNS private hanya bisa digunakan oleh pengguna […]

14 Oct

50% Situs Pemerintahan Indonesia Sasaran Hacker. Pemerintah Masih Tidak Melek Keamanan Website!

Daftar Isi:
1. 50% situs pemerintah tidak mengutamakan keamanan
2. Penyebab Situs Website mudah di Hack
Menggunakan Tema dan Plugin Website Bajakan
Penggunaan Username dan Password Biasa
Penggunaan Software Antivirus Bajakan
Penggunaan Server Yang Buruk
Tidak Pernah Upgrade
Tidak Melek Keamanan
50% Situs Pemerintahan Indonesia Tidak Mengutamakan Keamanan
Menurut Kementrian Dinas Komunikasi dan Informasi, 50% situs website pemerintahan Indonesia terancam serangan hacker yang dapat membahayakan informasi data pribadi masyarakat Indonesia. Pemerintahan Indonesia masih tidak perduli dengan keamanan situs website yang berdampak pada tingkat keamanan data masyarakat.
Terbukti hingga September 2019 lalu, situs website KPAI diretas oleh para blackhat. Hal ini menjadi ancaman yang sangat serius jika pemerintahan masih tidak memperhatikan […]

03 Dec

Perbedaan Jenis File Sertifikat SSL – Install SSL

Sertifikat SSL (Secure Socket Layer) yang diterbitkan oleh otoritas penyedia sertifikat atau Certificate Authority memiliki format file yang telah disepakati untuk di berikan atau diterbitkan kepada pengguna sertifikat SSL. Inilah penyebab mengapa Anda membeli sertifikat SSL dari CA manapun otomatis diakui oleh sistem browser internet.
Bagi pengguna sertifikat SSL yang telah melalui proses penerbitan sertifikat SSL, pastinya pernah melihat beberapa jenis file yang harus di install maupun diterbitkan pada server. Ada banyak jenis file dengan fungsi yang berbeda pada sertifikat SSL.
Jenis file yang didapat ini tidak jarang menimbulkan kebingungan bagi para pengguna awam yang baru saja ingin melakukan validasi dan […]

07 Jul

Perubahan Intermediate Digicert Juni 2021

SSL Indonesia akan bahas tentang perubahan sertifikat perantara ataupun intermediate certificate dari sertifikat SSL ternama.
Sertifikat SSL ternama Digicert mengumumkan beberapa perubahan sertifikat intermediate dari Certificate Authority (ICA). Berdasarkan page pengumuman yang dimuat pada laman Digicert, menyatakan bahwa ICA akan diganti menjadi

ICA yang lebih cepat dengan tingkat enkripsi terbaik
Memungkinkan mengurangi atau menyematkan sertifikat ICA atau hard coding trusted sertifikat ICA, yang menjadikan pergantian sertifikat menjadi sulit.
Mengurangi cakupan penerbitan sertifikat dari ICA manapun, untuk mengurangi dampak perubahan dalam pedoman industry dan forum browser CA untuk etensitas menengah hingga akhir.

Untuk Apa Sertifikat Intermediate / ICA digunakan?
Otoritas Sertifikat SSL Certificate Athorithy (CA) menggunakan […]

28 Aug

Burp Suite: Senjata Rahasia untuk Keamanan Aplikasi Web

Burp Suite: Senjata Rahasia untuk Keamanan Aplikasi Web
Butuh cara cepat & profesional menemukan celah di aplikasi web? Burp Suite adalah jawaban: lengkap untuk pentest, mudah diintegrasikan, dan kini tersedia melalui SSL Indonesia dengan kemudahan kepatuhan pajak dan harga yang bersaing.

Apa itu Burp Suite?
Burp Suite adalah rangkaian tools dari PortSwigger untuk web application security testing. Dari intercepting proxy, scanner otomatis, hingga extender untuk skenario khusus — semua bisa dilakukan dalam satu platform.

Interception & Debugging
Tangkap dan modifikasi request/response HTTP(S) untuk melihat bagaimana aplikasi merespons.

Scanner Otomatis
Temukan XSS, SQLi, CSRF, dan issue umum lain dengan cepat.

Extensibility
Tambahkan extensions dari BApp Store untuk kebutuhan khusus […]

Keamanan Secure Socket Layer

Keamanan Secure Socket Layer

Pengertian SSL (Secure Socket Layer)

Author

Related Posts