Tutorial Redirect HTTP ke HTTPS

28 Sep

Tutorial Redirect HTTP ke HTTPS

Mengapa Perlu Redirect ke HTTPS?

Redirect HTTP ke HTTPS adalah langkah penting untuk meningkatkan keamanan situs web. HTTPS mengenkripsi komunikasi, meningkatkan kepercayaan pengguna, dan mendukung performa SEO yang lebih baik.

Prasyarat

Memiliki sertifikat SSL/TLS yang valid.
Server sudah dikonfigurasi untuk mendukung HTTPS.

Langkah Konfigurasi di Berbagai Server

Apache

Untuk server Apache, tambahkan kode berikut pada file .htaccess:

RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

Langkah-langkah:

Akses direktori root situs Anda.
Buka atau buat file .htaccess.
Tempelkan kode di atas.
Simpan perubahan dan restart Apache:
```
sudo systemctl restart apache2
```

Nginx

Untuk server Nginx, tambahkan blok berikut pada file konfigurasi:

server {
    listen 80;
    server_name yourdomain.com www.yourdomain.com;
    return 301 https://$host$request_uri;
}

Langkah-langkah:

Akses file konfigurasi Nginx di /etc/nginx/sites-available/.
Tambahkan blok kode di atas.
Simpan perubahan dan restart Nginx:
```
sudo systemctl restart nginx
```

Microsoft IIS

Untuk server Microsoft IIS, ikuti langkah-langkah berikut:

Buka IIS Manager.
Pilih situs yang ingin Anda alihkan.
Klik HTTP Redirect.
Centang opsi Redirect requests to this destination dan masukkan URL HTTPS.
Terapkan pengaturan dan restart layanan IIS.

Verifikasi Redirect

Setelah konfigurasi selesai, pastikan redirect berfungsi dengan:

Membuka URL HTTP dan memastikan pengalihan otomatis ke HTTPS.
Menggunakan alat seperti SSL Labs untuk memeriksa implementasi SSL/TLS.

Tips Tambahan

Gunakan redirect 301 untuk memastikan pengalihan permanen dan mempertahankan SEO.
Perbarui semua URL internal dan eksternal ke HTTPS.
Aktifkan HSTS (HTTP Strict Transport Security) agar browser selalu menggunakan HTTPS.

Author

Awan Pasca Ramadika

02 Jul

√ Rantai Penerbitan Sertifikat SSL yang Dapat Mengamankan Website Anda!

Jika Anda pengguna sertifikat SSL, sebelum melakukan penerbitan serta verifikasi sertifikat yang melewati beberapa tahapan, pastinya Anda bertanya tentang bagaimana sebenarnya kebijakan dari penerbitan sertifikat SSL itu sendiri. Mengapa harus melewati tahapan yang panjang, serta bagaimana proses sertifikat hingga akhirnya dapat ditandai Aman pada situs browser.
Hal tersebut terkait dengan rantai penerbitan sertifikat SSL yang berkaitan dengan root certificate dan intermediate certificate. Banyak pengguna sertifikat tidak terlalu memperhatikan kedua sertifikat yang berperan dalam aktivitas penerbitan sertifikat SSL ini. Menurut para pengguna sertifikat SSL bahwa hal ini tidaklah penting untuk diketahui, padahal keddua sertifikat inilah yang menjadi kunci utama keberhasilan sertifikat […]

28 Sep

Masa Berlaku Sertifikat SSL Berakhir

Masa berlaku atau validitas sertifikat SSL 2 tahun hingga 5 tahun telah berakhir, saat ini kebijakan penyedia sertifikat SSL telah mengkonfirmasi penggunaan sertifikat SSL hanya berlaku 1 tahun saja. Peraturan ini sudah mulai berlaku sejak awal September tahun 2020.
September 2020 menjadi awal baru penggunaan sertifikat SSL dimana sertifikat SSL hanya akan diakui 1 tahun saja. Lalu bagaimana jika sudah melakukan pembelian sertifikat SSL secara multi tahun atau lebih dari 1 tahun? Anda tidak perlu panik, karena SSL multi tahun tidak benar-benar akan hilang hanya saja sistem penerbitan dan peraturan validasi sudah berbeda. Anda harus melakukan validasi ulang setiap tahunnya […]

11 Dec

Tips Meningkatkan Keamanan Data – SSL Indonesia

Salah satu cara meningkatkan keamanan data dan mencegah serangan cyber yakni menggunakan sertifikat SSL. Sertifikat SSL merupakan pagar utama yang memberikan port khusus lalu lintas pengiriman data. Namun perlu Anda ketahui tingkat enkripsi sertifikat SSL yang Anda gunakan sebelum Anda dapat melakukan klaim bahwa situs website Anda benar-benar aman.
Sertifikat SSL merupakan solusi keamanan lalu lintas data melalui situs internet ataupun website. Sedangkan ada banyak penyebab data berada pada posisi tidak aman selain melalui aktivitas penggunaan internet. Ada beberapa cara yang dapat Anda lakukan untuk meningkatkan keamanan data Anda. Berikut tips dari Tim SSL Indonesia
Batasi Akses Data Sensitif
Meskipun dalam lingkup […]

24 Oct

Bagaimana Sertifikat Wildcard SSL Dapat Menghemat Waktu dan Biaya Anda

Dalam dunia digital yang serba cepat ini, keamanan website adalah hal yang sangat penting, terutama ketika mengelola beberapa subdomain. Sertifikat SSL (Secure Sockets Layer) adalah salah satu cara terbaik untuk melindungi data sensitif dari pengguna Anda. Namun, memilih jenis sertifikat SSL yang tepat dapat memengaruhi efisiensi operasional dan biaya yang Anda keluarkan. Sertifikat Wildcard SSL sering kali menjadi pilihan populer karena kemampuannya untuk menghemat waktu dan biaya. Namun, apakah selalu menjadi pilihan terbaik? Mari kita eksplorasi lebih dalam.
Apa Itu Sertifikat Wildcard SSL?
Sertifikat Wildcard SSL dirancang untuk mengamankan domain utama dan semua subdomain pada tingkat tertentu. Misalnya, sertifikat dengan nama […]

14 Aug

Symantec SSL Certificate | Tingkatkan Traffic Web

Beralih ke Symantec SSL Certificate

Symantec merupakan salah satu brand sertifikat SSL terbaik dan terpopuler, karena menjamin keamanan penggunaan situs internet dan teknologi informasi dengan tingkat otentikasi paling tinggi serta ditandai dengan Norton secured seal.
Symantec SSL merupakan perusahaan yang telah mengakuisisi VeriSign pada tahun 2012 yang menjadikan Symantec bukan hanya sekedar menyediakan enkripsi, namun menawarkan fasilitas security yang sangat lengkap seperti Management Sertifikat, pengawasan terhadap kelemahan keamanan, dan juga pemindaian terhadap Malware.

Mengapa harus memilih Sertifikat SSL Symantec

1. NetSure protection plan
Garansi terbesar sepanjang masa penggunaan SSL Symantec.
2. Tanda Khusus di mesin pencarian (Seal In Search)
Ditandai dengan keamanan Norton secured seal yang […]

28 Aug

Burp Suite: Senjata Rahasia untuk Keamanan Aplikasi Web

Burp Suite: Senjata Rahasia untuk Keamanan Aplikasi Web
Butuh cara cepat & profesional menemukan celah di aplikasi web? Burp Suite adalah jawaban: lengkap untuk pentest, mudah diintegrasikan, dan kini tersedia melalui SSL Indonesia dengan kemudahan kepatuhan pajak dan harga yang bersaing.

Apa itu Burp Suite?
Burp Suite adalah rangkaian tools dari PortSwigger untuk web application security testing. Dari intercepting proxy, scanner otomatis, hingga extender untuk skenario khusus — semua bisa dilakukan dalam satu platform.

Interception & Debugging
Tangkap dan modifikasi request/response HTTP(S) untuk melihat bagaimana aplikasi merespons.

Scanner Otomatis
Temukan XSS, SQLi, CSRF, dan issue umum lain dengan cepat.

Extensibility
Tambahkan extensions dari BApp Store untuk kebutuhan khusus […]

23 Jun

Install Sertifikat SSL Pada Apache

Instalasi sertifikat SSL merupakan aktivitas yang dilakukan setelah sertifikat SSL Anda terbit. Mengapa perlu melakukan install SSL? Untuk injeksi SSL sebagai keamanan pada server dan browser. Ini juga akan membantu proses direct http ke https
SSL Indonesia membuat tahapan install sertifikat SSL pada Apache Web Server
Persiapkan file sertifikat SSL Anda
Untuk menginstall sertifikat SSL pada Apache web server, pastikan terlebih dahulu bahwa Anda memiliki 3 komponen file berikut ini:

Sertifikat ssl (primary_domain.crt)
Private key (server key)
File chain (CA Bundle.crt)

Jika salah satu komponen file yang telah disebutkan tidak Anda miliki, Anda dapat menghubungi tim support provider SSL Anda (SSL Indonesia). Apabila file sudah lengkap, […]

11 Dec

PERBEDAAN SERTIFIKAT ROOT DAN SERTIFIKAT INTERMEDIATE SSL

Bagaimana cara browser melakukan pengecekan pada website dan mempercayai sertifikat SSL yang terpasang pada website Anda? Sebelum team SSL Indonesia menjelaskan perbedaan sertifikatSSL Root dan Intermediate. SSL Indonesia akan memberikan gambaran konsep rantai sertifikat SSL hingga dapat digunakan. Hal pertama yang dilakukan oleh browser adalah autentifikasi sertifikat SSL mengikuti rantai sertifikat. Apa rantai sertifikat itu dan bagaimana bentuknya?

Untuk mendapatkan sertifikat SSL secara resmi. Langkah awal yang dilakukan adalah membuat permintaan penandatanganan sertifikat dalam hal ini adalah CSR serta Private key. Secara sederhana, Anda melakukan pengiriman CSR ke otoritas sertifikat (CA) bersangkutan. Kemudian menandatangani sertifikat SSL Anda menggunakan private key […]

17 Oct

Rekomendasi SSL Murah Untuk Situs Website Pemerintahan – BUMN

Berdasarkan laporan Kementrian Komunikasi dan Informatika Indonesia yang dirangkum oleh Pihak CNN Indonesia, situs website yang paling sering terkena retasan adalah situs website pemerintahan. Domain go.id menjadi sasaran para hacker untuk mendapatkan informasi data serta penyampaian aspirasi. Padahal SLL Indonesia telah memiliki rekomendasi SSL untuk serangan tersebut.
Hal tersebut terjadi karena kurangnya perhatian pihak IT situs website pemerintahan terhadap keamanan situs website. Keamanan situs website masih dianggap sebagai hal yang tidak penting karena hanya digunakan sebagai platform publikasi saja. Tidak menggunakan jaminan keamanan pada situs website meningkatkan kerentanan terjadinya peretasan.
Jaminan keamanan ini menjadi salah satu hal yang sangat diutamakan para […]

26 Nov

Cara Menghindari Data Breach dengan SSL

Apa Itu SSL?
SSL (Secure Sockets Layer) adalah protokol keamanan yang mengenkripsi data yang dikirim antara browser dan server. Dengan SSL, data seperti kata sandi, informasi pribadi, dan data keuangan Anda aman dari ancaman peretasan.
Situs yang menggunakan SSL mudah dikenali melalui URL dengan awalan https:// dan simbol gembok di bilah alamat.

Mengapa SSL Penting untuk Mencegah Data Breach?
SSL memainkan peran penting dalam melindungi data Anda dari serangan dunia maya. Berikut adalah alasannya:

Enkripsi Data: SSL melindungi data sensitif dengan enkripsi, sehingga tidak dapat disadap oleh pihak tak berwenang.
Otentikasi Server: Sertifikat SSL memastikan Anda terhubung ke situs web yang sah, bukan situs palsu.
Kepercayaan […]

Tutorial Redirect HTTP ke HTTPS

Tutorial Redirect HTTP ke HTTPS

Mengapa Perlu Redirect ke HTTPS?

Prasyarat

Langkah Konfigurasi di Berbagai Server

Apache

Nginx

Microsoft IIS

Verifikasi Redirect

Tips Tambahan

Share this post

Author

Related Posts